生物识别

生物识别（生体认证）是利用指纹、人脸、虹膜、声纹、静脉图案等个人固有的身体特征来确认身份的技术。密码存在被忘记、被猜到、被盗用的风险，而生物特征无法与本人分离，因此冒充的难度高得多。手机上的指纹解锁和人脸识别（Face ID）就是每天都在用的例子。

二维码与生物识别的组合，能同时兼顾安全性与便利性。活动现场的入场管理中，已经出现购票时登记人脸照片、入场时同时完成二维码扫描与人脸比对的方案。只靠二维码的话，转卖门票或者转发一张截图就能让别人混进场内；加上人脸比对之后，除本人以外谁都进不去，黄牛倒票的空间被压缩到极小。

机场安检同样在推进登机凭证二维码与人脸识别的联动。办理登机手续时登记一次人脸数据，之后在安检口和登机口只需出示二维码，摄像头会自动比对人脸并放行。护照不必在每道关口反复取出，整个登机流程被大幅缩短，同时核验的严格程度反而提高了。

从隐私角度看，生物特征是无法更改的终极个人信息。密码泄露了可以改，生物数据一旦泄露就再也换不回来，影响是终身的。因此把二维码与生物识别结合的系统，必须做到生物数据加密存储、保存期限压到最短、使用目的向用户写得清楚明白。不把生物数据上传服务器、只在设备内部完成比对的方式（端侧认证），是目前公认能把隐私风险降到最低的做法，也被越来越多的门票与门禁系统采纳。