2FA 与个人隐私：生物识别 vs TOTP 的隐私权衡

目前生物识别指纹、面部、虹膜越来越多地被用于设备解锁和一部分平台的登录验证。有人觉得这比 TOTP 方便因为这种方式不需要打开 App、不需要输数字看一眼、摸一下就好。但生物识别和 TOTP 在隐私层面有本质区别。生物识别的隐私风险不可更改性。TOTP 密钥泄露了可以重新生成密码泄露了可以更换。指纹被采集了怎么办面部特征被建模了怎么办你不能换指纹不能换脸。生物特征的不可更改性意味着一旦泄露终身不可撤销。采集范围不可控。你在银行 App 里录了指纹这个指纹数据存在哪里是本地安全芯片还是云端不同平台对不同生物识别数据的存储方式差别很大。用户几乎没有能力验证。跨平台关联。同一个指纹在不同平台被采集各平台之间如果发生数据交叉关联你的生物特征就成了一张万能通行证——而不是第二因素。TOTP 没有这些问题TOTP 基于 HMAC 数学运算不依赖任何生物特征。你的 TOTP 密钥泄露了——去每个平台解绑 2FA 重新绑一次问题就能解决。你的手机丢了——从云端恢复备份或者用恢复码登录重新配置。TOTP 不涉及任何不可更改的个人特征数据。这是它比生物识别更隐私友好的根本原因。什么时候适合用生物识别生物识别适合做第一因素——设备解锁。你摸一下手机解锁相当于这东西是你的这一步。然后 2FA 做第二因素——TOTP 验证码。两者搭配生物识别做本地验证TOTP 做远程验证。生物识别不适合做第二因素——即让平台存储你的生物特征用于远程验证。一旦平台的生物特征数据库被拖后果比密码泄露严重得多。推荐组合用生物识别的方式做第一因素可以证明这东西是你的。但第二因素可以用TOTP验证码作为多重保障两种方式各司其职。因为生物特征需要与设备关联而TOTP验证码只要用了有云备份和一键恢复能力的验证器如微信小程序「二次验证码Free2FA」就可以在换设备时一键恢复对于有多平台管理需求的用户来说也更加方便。