Tere, WeLiveSecurity, kuidas biomeetriline autentimine töötab? PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Tere, WeLiveSecurity, kuidas biomeetriline autentimine töötab?

Teie silmad võivad olla aken teie hinge, kuid need võivad olla ka teie lennuki pardakaart või võti, mis teie telefoni avab. Mis on biomeetriliste tunnuste autentimiseks kasutamise hea ja halb?

Võimalus oma isikut sõrmejälje või näo abil kinnitada on midagi, millega oleme juba harjunud. Enamik meist kannab seda tehnoloogiat taskus: meie telefonid suudavad ära tunda mitte ainult meie näojooni ja sõrmejälgi, vaid ka meie hääli, unemustreid ning südame- ja hingamissagedust.

Kuna biomeetriline tuvastamine muutub tavalisemaks ja usaldusväärsemaks, kasutatakse seda üha enam ka vaikeautentimistehnoloogiana. Võimalik, et kasutate juba oma sõrmejälge või nägu telefoni lukust avamiseks, auto ukse avamiseks ja käivitamiseks või pangakonto haldamiseks. Kuid kas oleme valmis parema turvalisuse (lubaduse) eest ära andma kõik oma ainulaadsed biomeetrilised tunnused?

Käesolevas artiklis vaatleme mõningaid enim levinud biomeetrilise autentimise tüüpe ning uurime selle üldlevinud tehnoloogia plusse ja miinuseid.

Millised on kõige levinumad biomeetrilise autentimise tüübid?

1. Sõrmejäljetuvastus

Paljud riigid on kasutanud meie ID-kaartidel ja reisiviisade taotlemisel sõrmejälgi ning ametiasutused on kurjategijate tuvastamiseks ja kuritegude lahendamiseks pikka aega kasutanud (sõrmejälgi ja muid) biomeetrilisi tunnuseid. Sõrmejäljed on olnud kasutatud sajandeid. Kuid just siis, kui Apple 5. aastal oma iPhone 2013S-i sõrmejäljeanduri kaasas, hakati seda tehnoloogiat laialdaselt kasutama.

Joonis 1. Sõrmejäljega autentimine iPhone'is

Aastate jooksul on see tehnoloogia arenenud iPhone'i füüsilisest kodunupust koos integreeritud mahtuvusliku anduriga, mis on võimeline tekitama elektrilaengut kokkupuutel sõrmejälgedega, et kaardistada kasutaja sõrm ja see ära tunda.

Viimasel ajal on aga sõrmejäljeandurid jõudsalt arenenud just Android-telefonides. Erinevatel kaubamärkidel on mudelite jaoks erinev lähenemisviis, kasutades sarnaseid mahtuvusandureid, ekraanialuseid optilisi andureid, mis kasutavad sõrmejäljele kujutiste loomiseks valgust, või hiljuti ultraheliandureid, mis põrgavad vastu sõrme kuulmatu heli impulsi tekitamiseks. keeruline 3D-pilt.

Optilised andurid vs mahtuvuslikud andurid vs ultraheliandurid

Joonis 2. Kolme tüüpi sõrmejäljeandureid telefonides

Kuigi sõrmejäljetuvastus on üsna turvaline autentimismeetod, välja arvatud juhul, kui keegi teie sõrmejälge (või teie sõrme) varastab, taandub see kõik teie kasutatava seadme töökindlusele. Mis puutub andmekaitsesse, siis enamik suuri tootjaid, nagu Apple, Google või Samsung, salvestavad teie sõrmejälje kohapeal, mitte võrgus. Isegi kui kasutate oma telefonis teenusesse või kontole sisselogimiseks sõrmejälge, saab rakendus ainult digitaalvõtme, mitte teie sõrmejälje üksikasju.

2. Näotuvastus

See, mis tundus hiljuti ulme, on tänapäeval veel üks levinud identiteedikontrolli meetod. Meie näojoontest piisab nüüd uste avamiseks, nutitelefonide lukust avamiseks, maksete kinnitamiseks ja kõikidele meie paroolihalduri rakendustesse salvestatud mandaatidele juurde pääsemiseks. Näotuvastus võib toimida erineval viisil: lihtne piltide võrdlemine, videoseeriad, kolmemõõtmelised andmed või pildi kompositsioon mitme kaameraga.

Lihtsamad süsteemid, mida tavaliselt leidub odavamates telefonides, võivad teie nägu võrrelda ainult eelnevalt salvestatud näopildiga, teised süsteemid kasutavad selliseid mõõdikuid nagu silmadevaheline kaugus, lauba ja lõua mõõt või näo kontuuride kuju. sinu huuled, aga mitte alati sujuvalt.

Tehnoloogia pahatahtliku kasutamise korral võib asi aga üsna hapuks minna. Kuigi me ise otsustame, kas me seda tehnoloogiat oma telefonides kasutame või mitte, võib sellest loobumine olla raske CCTV kaamerad haldab ettevõtted või valitsus, tekitades probleemi anonüümsuse kaotamine avalikus ruumis.

Usaldusväärne kasutaja identiteedi kontroll Kodanike liikumise ja asukoha lihtne jälgimine Mitmeotstarbeline: telefonid, maksete kontrollimine, kiire passikontroll Anonüümsuse kaotamine avalikus ruumis Kurjategijate lihtne äratundmine ja tuvastamine Valitsuse järelevalve Lihtne suurtel kogunemistel eksinud inimeste tuvastamine Ärilise käitumise profileerimine, mida saab müüakse reklaamimiseks või muuks sobitamiseks ilma nõusolekuta Paroolidest turvalisem Andmerikkumiste võimalus ja juurdepääs tundlikule sisule

Joonis 3. Näotuvastus – plussid ja miinused

Tere, WeLiveSecurity, kuidas biomeetriline autentimine töötab? PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Joonis 4. Näotuvastusvalikud Androidis ja iOS-is

3. Hääletuvastus

"Hei Google!” või „Hei Siri” on lihtsad käsud, mida saate kasutada oma telefoni hääleassistendiga suhtlemiseks. Tegelikult on need hääletuvastussüsteemid, mis vastavad ainult teie konkreetsetele häälkäsklustele. Telefoni seadistamisel palutakse teil öelda mõned laused valjusti, võimaldades algoritmil õppida häälmustreid, mida see reaalses kasutuses jätkab. Mida rohkem räägid virtuaalse assistendiga, nt Google, Sirivõi Alexa, seda rohkem tuvastab see teie häälemustreid.

Tere, WeLiveSecurity, kuidas biomeetriline autentimine töötab? PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Joonis 5. Hääletuvastus Androidis ja iOS-is

Biomeetria lühidalt – plussid ja miinused

Biomeetriline autentimine on mugav, kuid seab meie privaatsusele ja turvalisusele uusi väljakutseid. Kuigi need tehnoloogiad võivad asendada pikki ja raskesti meeldejäävaid paroole, võivad need olla ka viis meie isiklike biomeetriliste andmete edastamiseks, ilma et oleksime nende kasutamises alati kindlad.

Andmerikkumised tähendavad, et häkkerid saavad juurdepääsu teabele ja müüvad seda pahatahtlikele osalejatele, kes võivad näiteks luua meie sõrmejälgedest vorme ja kasutada neid hoonetele või seadmetele juurdepääsuks ilma meie teadmata või nõusolekuta.

Ja isegi kui arvestada, kui raske on neist isiklikest omadustest mööda hiilida, paljastavad muud tehnoloogiad nagu näotuvastus meid kogu aeg. Ja kuigi valitsused kasutavad näotuvastuskaamerate kasutamisel ohutuse argumenti, on raske täpselt teada, keda nad sihivad ja kuidas neid pilte tulevikus kasutada saab.

Tere, WeLiveSecurity, kuidas biomeetriline autentimine töötab? PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Joonis 6. Biomeetriline autentimine – plussid vs miinused

Tere, WeLiveSecurity, kuidas biomeetriline autentimine töötab? PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Joonis 7. Terviseandmed iPhone'is

Ja see on alles algus

Kantavad esemed, nt treeningu jälgijad ja nutikellad, on üha teadlikumad meie südamelöökidest, uneharjumustest, hingamissagedusest ja isegi kõndimise püsivusest. Varsti võib meie tuvastamiseks piisata isegi käitumuslikust biomeetriast, nagu see, kuidas meie käed liiguvad, et telefone taskust välja võtta, või kuidas me kõnnime. Kuigi need tehnoloogiad on sukeldumine sellesse, millisena meie ette kujutame ulmelist tulevikku, nõuab nende kasutamine läbimõeldud arutelu tehnoloogilise arengu, turvalisuse ja privaatsuse üle.

Ajatempel:

Veel alates Me elame turvaliselt