היי WeLiveSecurity, איך עובד אימות ביומטרי? PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

היי WeLiveSecurity, איך עובד אימות ביומטרי?

העיניים שלך אולי הן החלון לנשמה שלך, אבל הן יכולות להיות גם כרטיס העלייה למטוס שלך או המפתח שפותח את הטלפון שלך. מה הטוב והרע בשימוש בתכונות ביומטריות לאימות?

היכולת לאשר את זהותך באמצעות טביעת האצבע או הפנים שלך היא משהו שכבר התרגלנו אליו. רובנו נושאים חלק מהטכנולוגיה הזו בכיסים: הטלפונים שלנו מסוגלים לזהות לא רק את תווי הפנים וטביעות האצבעות שלנו, אלא גם את הקולות, דפוסי השינה וקצב הלב והנשימה שלנו.

ככל שהזיהוי הביומטרי הופך נפוץ ואמין יותר, הוא משמש יותר ויותר כטכנולוגיית אימות ברירת מחדל. רוב הסיכויים שאתה כבר משתמש בטביעת האצבע או הפנים שלך כדי לפתוח את הטלפון שלך, לפתוח את הדלת ולהתניע את המכונית שלך, או לנהל את חשבון הבנק שלך. אבל האם אנחנו מוכנים למסור את כל התכונות הביומטריות הייחודיות שלנו תמורת (הבטחה ל) אבטחה טובה יותר?

במאמר זה, נבחן כמה מהסוגים המבוססים ביותר של אימות ביומטרי ונבחן את היתרונות והחסרונות של הטכנולוגיה הנפוצה בכל מקום.

מהם הסוגים הנפוצים ביותר של אימות ביומטרי?

1. זיהוי טביעת אצבע

מדינות רבות השתמשו בטביעות אצבע בתעודות הזהות שלנו ובבקשות אשרות נסיעה, והרשויות כבר מזמן (טביעות אצבע ותכונות ביומטריות אחרות) כדי לזהות פושעים ולפתור פשעים. טביעות אצבע היו שימש במשך מאות שנים. אבל זה היה כשאפל שילבה חיישן טביעת אצבע באייפון 5S שלה בשנת 2013, הטכנולוגיה הזו הפכה לראשונה לשימוש נרחב.

איור 1. אימות טביעת אצבע באייפון

במהלך השנים, הטכנולוגיה הללו התפתחה מכפתור הבית הפיזי של האייפון עם חיישן קיבולי משולב המסוגל לייצר מטען חשמלי במגע עם רכסי טביעת האצבע כדי למפות את האצבע של המשתמש ולזהות אותה.

עם זאת, לאחרונה, חיישני טביעות אצבע משגשגים בטלפונים אנדרואיד. למותגים שונים יש גישות שונות עבור הדגמים שלהם, באמצעות חיישנים קיבוליים דומים, חיישנים אופטיים מתחת למסך המשתמשים באור כדי ליצור תמונות על טביעת האצבע או, לאחרונה, חיישני אולטרסאונד שמקפיצים דופק של צליל בלתי נשמע על האצבע כדי ליצור תמונה תלת מימדית מורכבת.

חיישנים אופטיים מול חיישנים קיבוליים מול חיישני אולטרסאונד

איור 2. שלושה סוגים של חיישני טביעות אצבע בטלפונים

אמנם זיהוי טביעות אצבע הוא שיטת אימות בטוחה למדי, אלא אם מישהו גונב את טביעת האצבע שלך - או את האצבע שלך - הכל מסתכם באמינות המכשיר שבו אתה משתמש. בכל הנוגע להגנה על נתונים, רוב היצרניות הגדולות, כמו אפל, גוגל או סמסונג, מאחסנות את טביעת האצבע שלך באופן מקומי ולא מקוון. אז גם כאשר אתה משתמש בטביעת האצבע שלך כדי להיכנס לשירות או לחשבון בטלפון שלך, האפליקציה הזו תקבל רק מפתח דיגיטלי ולא את פרטי טביעת האצבע שלך.

2. זיהוי פנים

מה שנראה כמדע בדיוני לא מזמן הוא היום שיטה נפוצה נוספת לאימות זהות. תווי הפנים שלנו מספיקים כעת כדי לפתוח דלתות, לפתוח את הסמארטפונים שלנו, לאמת תשלומים ולגשת לכל האישורים המאוחסנים באפליקציות למנהל הסיסמאות שלנו. זיהוי פנים יכול לעבוד בדרכים שונות: השוואת תמונות פשוטה, רצפי וידאו, נתונים תלת מימדיים או קומפוזיציה של תמונה על ידי מספר מצלמות.

המערכות הפשוטות ביותר, שנמצאות בדרך כלל בטלפונים זולים יותר, עשויות להשוות רק את הפנים שלך לתמונת פנים שנשמרה קודם לכן, מערכות אחרות משתמשות במדדים כגון המרחק בין העיניים, המידה מהמצח לסנטר, או צורת קווי המתאר של השפתיים שלך, עם זאת, לא תמיד בצורה חלקה.

עם זאת, דברים עלולים להחמיר למדי אם נעשה שימוש בטכנולוגיה בזדון. אמנם זה תלוי בנו אם אנחנו משתמשים בטכנולוגיה הזו בטלפונים שלנו או לא, אבל זה עלול להיות קשה לבטל את ההסכמה מצלמות טלוויזיה במעגל סגור מנוהל ע"י חברות או ממשלה, יצירת בעיה של אובדן אנונימיות במרחב הציבורי.

אימות אמין של זהות המשתמש מעקב קל אחר תנועות אזרחים ומקומות הימצאו רב תכליתי: טלפונים, אימות תשלום, בקרת דרכונים מהירה אובדן אנונימיות במרחבים ציבוריים זיהוי וזיהוי קל של פושעים מעקב ממשלתי זיהוי קל של אנשים אבודים במפגשים גדולים פרופיל התנהגות מסחרי שניתן נמכר לצורך פרסום או התאמה אחרת ללא הסכמה בטוח יותר מסיסמאות אפשרות של פרצות מידע וגישה לתוכן רגיש

איור 3. זיהוי פנים - יתרונות וחסרונות

היי WeLiveSecurity, איך עובד אימות ביומטרי? PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

איור 4. אפשרויות זיהוי פנים באנדרואיד ו-iOS

3. זיהוי קולי

"היי Google" או "היי סירי" הן פקודות פשוטות שבהן תוכל להשתמש כדי ליצור אינטראקציה עם העוזרת הקולית של הטלפון שלך. למעשה, אלו הן מערכות זיהוי קוליות, המגיבות רק לפקודות הקוליות הספציפיות שלך. בעת הגדרת הטלפון שלך, אתה מתבקש לומר כמה משפטים בקול רם, מה שמאפשר לאלגוריתם ללמוד דפוסי קול שהוא ימשיך ללמוד באמצעות שימוש בעולם האמיתי. ככל שאתה מדבר יותר עם עוזר וירטואלי, כגון Google, Siri, או Alexa, כך הוא יזהה יותר את דפוסי הקול שלך.

היי WeLiveSecurity, איך עובד אימות ביומטרי? PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

איור 5. זיהוי קולי באנדרואיד ו-iOS

ביומטריה במבט חטוף - יתרונות וחסרונות

אימות ביומטרי הוא נוח, אבל הוא מציב אתגרים חדשים לפרטיות ולבטיחות שלנו. בעוד שטכנולוגיות אלו יכולות להחליף סיסמאות ארוכות וקשות לזכור, הן יכולות להיות גם דרך למסור את הנתונים הביומטריים האישיים שלנו מבלי להיות בטוחים תמיד לגבי אופן השימוש בהם.

פרצות נתונים אומרות שהאקרים יכולים לגשת ולמכור מידע לגורמים זדוניים שעלולים, למשל, ליצור תבניות של טביעות האצבעות שלנו ולהשתמש בהן כדי לגשת לבניינים או מכשירים ללא ידיעתנו או הסכמתנו.

וגם אם נשקול כמה קשה לעקוף את התכונות האישיות הללו, טכנולוגיות אחרות כזיהוי פנים חושפות אותנו כל הזמן. ולמרות שממשלות משתמשות בטיעון הבטיחות כדי להשתמש במצלמות זיהוי פנים, קשה לדעת בדיוק מי האנשים שהם יפנו אליהם וכיצד ניתן להשתמש בתמונות הללו בעתיד.

היי WeLiveSecurity, איך עובד אימות ביומטרי? PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

איור 6. אימות ביומטרי - יתרונות מול חסרונות

היי WeLiveSecurity, איך עובד אימות ביומטרי? PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

איור 7. נתוני בריאות באייפון

וזו רק ההתחלה

פריטים לבישים, כגון עוקבי כושר ושעונים חכמים, מכירים יותר ויותר את פעימות הלב שלנו, דפוסי השינה, קצב הנשימה ואפילו יציבות ההליכה שלנו. בקרוב, אפילו ביומטריה התנהגותית, כמו האופן שבו הידיים שלנו זזות כדי להוציא את הטלפונים שלנו מהכיס או איך אנחנו הולכים, עשויה להספיק כדי לזהות אותנו. בעוד שטכנולוגיות אלו מהוות צלילה לתוך איך שאנו מדמיינים שעתיד מדע בדיוני נראה, השימוש בהן דורש דיון מתחשב סביב התפתחויות טכנולוגיות, אבטחה ופרטיות.

בול זמן:

עוד מ אנחנו חיים אבטחה