當今，隨著科學技術的不斷發(fā)展，指紋識別技術也得到了很大的發(fā)展。當前，指紋識別技術大大地簡便了人們的生活，然而指紋識別的發(fā)展卻伴隨著一些安全問題。前段時間，拍照比“剪刀手”泄露指紋信息的事件備受人們關注。

“生物識別本身是非常安全的，其唯一性保證了驗證上的可靠，是安保方面非常安全可靠的手段。但這類生物識別又具有很強的唯一性，一旦丟失后果不堪設想。”志翔科技創(chuàng)始人蔣天儀接受光明網采訪時說。

在蔣天儀看來，并不是所有的指紋、臉部等驗證都涉及用戶生物識別信息采集。比如，很多支付場景，指紋驗證只是在本地通過識別驗證，并被轉換為密碼形成支付驗證;但在有些重要的驗證場景中，比如，安檢、出入境等，用戶的生物識別信息將會被采集，并由有關部門進行存儲。

如何防護生物特征信息安全?蔣天儀認為，對于必須采集和使用用戶生物識別信息的機構和企業(yè)，比如金融機構、互聯網服務提供商等，必須重視這些敏感用戶信息的安全性，并在數據安全保護上著重投入，避免用戶隱私信息泄露，以損害用戶利益。

“作為網絡安全企業(yè)而言，要扮演的角色是成為數據保護的利器，成為政府政策法規(guī)、標準制定的參與者與協助者，并且積極履行企業(yè)社會民生責任，參與民眾安全知識宣傳普及等。”蔣天儀說。

在政策法規(guī)方面，蔣天儀認為，政府要有完善的規(guī)范和標準，對于有權采集和使用用戶生物識別信息的機構、企業(yè)等設置較高的門檻和監(jiān)管制度，讓可信并具備足夠安全能力的機構和企業(yè)才有資質和權限采集使用信息，并對信息的使用、存儲等在頂層制度設計上更有保障，通過嚴格的制度規(guī)范，保證信息安全和合理合規(guī)使用。

另外，圍繞目前部分App存在過度收集個人信息情況，蔣天儀認為，一方面是在法律法規(guī)不夠完善，在個人信息濫用和數據泄露等方面的監(jiān)管、治理、懲罰上缺乏完善、成熟、嚴苛的法律制度規(guī)范;另外，企業(yè)自律程度和對安全的重視程度不夠，很多企業(yè)只顧自身發(fā)展，重視用戶增長和體驗，但忽略安全投入;或者為了商業(yè)利益，如營銷等，過度收集及濫用用戶數據。