6 razloga zašto biometrija NIJE put budućnosti

Desetljećima su biometriju doživljavali futurističkom i nepraktičnom. Tek u proteklom desetljeću ili većem broju tehnologija je zahvatila maštu, svodeći troškove na točku da stvarno možemo početi koristiti biometrijsku identifikaciju u svakodnevnom životu Povijest biometrijske sigurnosti i kako se danas koristi Povijest biometrijske sigurnosti, i kako se danas koristi Biometrijski sigurnosni uređaji dugo su bili idealni u filmovima znanstvene fantastike koji su se činili dovoljno uvjerljivima da bi se to zapravo i desilo, ali pomalo preopterećeni za stvarnu primjenu u svijetu. .

Apple bilježi napredak uvođenja novih tehnologija u glavni tok, tako da nije iznenađenje kad je 2014. predstavio iPhone uređajima biometrijsku identifikaciju na iPhoneu i započeo “utrka biometrija”. Touch ID olakšao je otključavanje telefona skeniranjem otiska prsta - nije potreban pristupni kôd.

Ali skeniranje otiska prsta samo je vrh ledenog brijega.

Osnovne vrste biometrije

Prema Dictionary.com, biometrija je “postupak kojim elektronički uređaj ili sustav otkrivaju jedinstvene fizičke i druge osobine osobe kao sredstva za potvrdu identiteta”.

Kako je svaka osoba jedinstvena, slijedi da je najbolje sredstvo identifikacije pojedinca po fizičkim karakteristikama. Iako postoje brojne fizičke osobine koje se mogu upotrijebiti, neke od najčešće korištenih su prepoznavanje otisaka prstiju, prepoznavanje glasa, prepoznavanje lica i verifikacija DNK.

Prepoznavanje otisaka prstiju: Najpoznatiji oblik biometrijske identifikacije je otisak prsta. Njegovo zaposlenje u provedbi zakona datira od 1901. u britanskoj policijskoj službi Metropolitan, a njegova upotreba revolucionirala je kaznene istrage.

Prepoznavanje glasa: Prepoznavanje glasa koristi se za provjeru vašeg identiteta na temelju karakteristika vašeg glasa. To se obično brka s prepoznavanjem govora, što je čin prepoznavanja onoga što je rečeno Alexa, kako djeluje Siri? Upravljanje glasom objasnio je Alexa, kako djeluje Siri? Objašnjena kontrola glasa Svijet se kreće prema glasovnim naredbama za sve, ali kako točno funkcionira kontrola glasa? Zašto je tako blistav i ograničen? Evo što trebate znati kao laik korisnik. a ne ko je to rekao.

Prepoznavanje lica: Dok prepoznavanje glasa upotrebljava audio podatke, prepoznavanje lica pomoću vizualnih podataka provjerava vaš identitet. Vizualni markeri veličine i oblika lica uspoređuju se s provjerenom slikom.

Verifikacija DNK: DNK provjera nije nešto što biste vjerojatno koristili za otključavanje telefona. Široko popularizirana emisijama poput CSI-ja, verifikacija DNK-a najčešće se koristi u provođenju zakona. DNK svake osobe jedinstven je, pa čak i mali uzorak može biti dovoljan za provjeru identiteta pojedinca u odnosu na poznati uzorak.

Što je na Horizontu?

Iris i mrežnica skeniraju oči se već koriste u okruženjima visoke sigurnosti, poput sigurnih područja u vladinim zgradama ili na graničnoj zračnoj luci. No, kako se troškovi implementacije ove tehnologije smanjuju, vjerojatnije je da će se mobilni uređaji završiti, što potencijalno otvara tehnologiju skeniranja očiju daleko većoj publici. Jesu li skeneri mrežnice / iris sljedeća razina sigurnosti mobilnog uređaja? Jesu li skeneri mrežnice / iris sljedeća razina sigurnosti mobilnog uređaja? Šuškaju se da bi Samsung Galaxy Note 4 mogao imati ugrađeni skener mrežnice ili irisa. Zvuči kao film iz znanstvene fantastike, ali takvi personalizirani mehanizmi za zaključavanje nisu uvijek savršeni.

Dok ovjera potpisa postoji već dugo vremena, digitalni ekvivalent počinje se sve više razvijati jer postoji više ljudi koji pokušavaju sakriti ko su na mreži, a oni često ne shvaćaju da im svoj identitet odaju jedinstvenim načinom na koji oni tipkati.

Dakle, što zadržava biometriju natrag?

1. Strah od nadzora

Trenutno je jedna od najvećih primjena biometrijske identifikacije u provedbi zakona.

Prepoznavanje lica naročito postaje standardna praksa u proaktivnom postupanju policije, a policija u Engleskoj koristi ga na glazbenom festivalu 2014. godine za skeniranje lica svakog sudionika i uspoređivanje s bazom podataka o poznatim zločincima.

Ovo sigurno nije prvi put da se prepoznavanje lica koristilo u velikoj mjeri, ali bilo je jedno od najinvazivnijih jer je u to vrijeme bilo malo opravdanja zašto je ovaj specifični festival bio ciljano.

Jedno od najčešćih opravdanja ove vrste nadzora je zaštita od terorizma. Međutim, kao što je George Orwell jasno rekao u svojoj knjizi 1984, potpuni nadzor države može dovesti do ugnjetavanja građana u zemlji, što svi mi prepoznajemo kao lošu stvar. Vaš interes za privatnost će osigurati da vas NSA cilja na vaš interes. privatnost će osigurati da vas NSA cilja na cilj. tako je. Ako vam je stalo do privatnosti, možda ćete biti dodani na popis. .

Jedna od najnovijih kontroverzi oko vladine uporabe biometrijskih podataka je baza podataka FBI-jeve generacije s identifikacijom sljedeće generacije (NGI). Grupa privatnosti EFF se zalaže za veću transparentnost u načinu na koji se ti podaci koriste, posebno aspekt prepoznavanja lica.

2. Strah od kršenja privatnosti

Iako se možda ili ne slažete s vladinim nadzorom, većini ljudi je i dalje jako neugodno kada ideja privatnih tvrtki prati njihovu lokaciju i ponašanje, uglavnom zato što je malo na putu transparentnosti u načinu na koji se te informacije zapravo pohranjuju i koriste.

Sigurno pohranjivanje podataka postalo je bolna točka posljednjih godina jer je većina tvrtki dopustila lošoj ili nepostojećoj sigurnosti da hakerima omogući pristup sigurnim osobnim podacima. 3 Internetski savjeti za sprječavanje prijevara koje trebate znati u 2014. godini 3 Online savjeti za sprječavanje prijevara koje trebate Znaj u 2014. godini Ako im ne možemo vjerovati da štite naše osobne podatke, zašto bismo im vjerovali svojim nezamjenjivim biometrijskim podacima?

Iako postoje zabrinutosti zbog vladinog nadzora, ideja privatnih tvrtki koje prate svaki naš potez čini ljude još nervoznijima. Stručnjaci za personalizaciju maloprodaje RichRelevance nedavno su proveli neko istraživanje o tome kako su se kupci osjećali oko praćenja i personalizacije:

Iz tih je rezultata jasno da je erozija privatnosti uglavnom ono što ljudi pronađu “jeziv”, s prepoznavanjem lica nad tim popisom. Ako kupci ne vole određenu vrstu biometrijske identifikacije, malo je vjerojatno da će je trgovine usvojiti zbog straha od gubitka posla.

U Rusiji se nedavno događaju nemiri oko mjesta koje se zove FindFace, koja koristi prepoznavanje lica za indeksiranje profila na ruskoj društvenoj mreži VKontakte da bi pronašli bilo koju osobu koju tražite. To je samo jedan od mnogih primjera.

Iako je puno informacija javno, uzrok nelagodnosti način na koji se koriste podaci.

3. Nepouzdanost ID-a

Skeneri otiska prsta postali su najbolji oblik biometrijske identifikacije zbog njihove pouzdanosti u usporedbi s drugim metodama. Na primjer, za prepoznavanje lica trenutno je potrebno dobro osvjetljenje i pozicioniranje kako bi se dobili točni rezultati.

Prepoznavanje glasa s druge strane pati od previše zvuka. Može raditi u vrlo mirnim uvjetima, apsolutno vam uspijeva kad ste vani na prometnoj cesti ili u glasnom noćnom klubu. Rezultati su u najboljem slučaju nedosljedni, ali uglavnom samo pogrešni.

Ovi čimbenici okoliša ograničavaju se tamo gdje se vjerodostojnost može potvrditi, ograničavajući njihovu praktičnost i korisnost. Usporedite to s lozinkama koje se u bilo kojem trenutku mogu koristiti na bilo kojem uređaju.

4. krađa ID-a

Krađa ID-a jedna je od najnaprednijih i zabrinjavajućih stvari koja se može dogoditi. Ukradenje vašeg identiteta može biti teško dokazati, a pogoršava ga činjenica da se stope krađe ID-a povećavaju u cijelom svijetu.

Hakeri su velika prepreka za bilo koji sustav za potvrdu ID-a, jer nakon što su izloženi vjerodajnice, svatko može upotrebljavati te podatke da se pretvara da ste vi.

Ali što ako su vaši jedinstveni fizički atributi ukradeni u krađi? Nije kao da se možete obratiti lokalnom DMV-u i zatražiti novo lice ili otisak prsta. Mnogo je lakše samo se prijaviti na Twitter ili Facebook i promijeniti zaporku.

Drugi je komplicirajući faktor to što je promjena lozinke na više web mjesta relativno trivijalna, a možete povećati sigurnost koristeći različite lozinke za svaki račun. 8 Savjeti za internetsku sigurnost koji se koriste od strane stručnjaka za sigurnost 8 Savjeti za internetsku sigurnost koji koriste sigurnosni stručnjaci Želite ostati sigurni na liniji? Zatim zaboravite sve što mislite o lozinkama, antivirusima i mrežnoj sigurnosti jer je vrijeme da se prekvalificirate. Evo što stručnjaci zapravo rade. .

S druge strane, vaši biometrijski podaci bit će isti na svim web mjestima - jedini način da se spriječi neželjeni pristup bila bi promjena načina provjere autentičnosti u cjelini..

Ako bi se biometrijskim podacima dogodio hack velikih razmjera, ljudima bi bilo zaista teško provjeriti njihov pravi identitet, posebno ako povezivanje podataka postaje sve češći (tj. Svi oblici identifikacije, uključujući navike pregledavanja, biometrijske podatke, lozinke i oglašavanje profili su međusobno povezani).

5. Loši standardi

Digitalni standardi razlog su zbog kojeg možemo koristiti bilo koji web preglednik da bismo pristupili internetu ili bilo kojem telefonu za obavljanje telefonskog poziva - oni osiguravaju da sve funkcionira bez problema.

Isto se ne može reći za biometriju. Do danas nijedna vlada nije stvorila standarde za stvaranje, upotrebu ili pohranu biometrijskih podataka. Brzi identitet putem interneta (FIDO) u procesu je pisanja nekih standarda, ali uz trenutačno brzo širenje biometrijskih potrošačkih uređaja to bi moglo završiti premalo, prekasno.

Standardi se također mogu koristiti kako bi se osiguralo da su metode biometrijske identifikacije dosljedne. Otisci prstiju mogu se mijenjati ovisno o količini ulja u koži ili osipu na prstu. Otisak prsta obično se pretvori u mali segment podataka, ali ne dopušta izmjene nečijeg otiska prsta.

6. Biometrija sama po sebi nije dovoljna

Indija se trenutno nalazi usred nevjerojatno ambicioznog projekta katalogiziranja identifikacijskih podataka o svakom od svojih 1,2 milijarde građana. Sustav, poznat kao Aadhaar, uključuje biometrijske informacije, zajedno s tekstualnim informacijama poput imena, datuma rođenja i adrese.

Ideja koja stoji iza sheme je omogućiti brže i lakše prepoznavanje pojedinaca za beneficije i vladine usluge.

Jedan od načina rješavanja biometrijskih problema je korištenje multifaktorske provjere autentičnosti gdje je korisnik identificiran “tko si ti” (biometrija) i “ono što imate” (mobilni uređaj, laptop itd.) Pomoću ovog sustava stvorili su dvofaktornu provjeru autentičnosti za biometrijske informacije.

Rješenje i dalje trpi zamku normalne provjere u dva koraka: ako se pojedinac posebno cilja, onda je moguće zaobići obje provjere autentičnosti.

Međutim, da se dogodio hack i otkrio podatke, kriminalcima bi sigurno bilo mnogo teže da iskoriste te podatke za pristup privatnim podacima jer im nedostaje drugi korak potreban za provjeru.

Previše problema, do srži

Iako biometrijske osobine možda nisu dugoročna alternativa zaporkama, sigurnije ih je koristiti. Umjesto da ih promatramo kao odvojene metode kojima bi se utvrdilo da si ti za koga kažeš da jesi, umjesto toga bi ih trebalo gledati kao komplementarne metode koje se zajedno mogu koristiti za provjeru pojedinca.

Jesu li biometrija osobna identifikacija sve-na kraju? Vjerojatno ne. Postoji jednostavno previše temeljnih problema koje treba riješiti.

Iako će pitanje provjere identiteta živjeti u doglednoj budućnosti, najbolje što u međuvremenu možemo učiniti jest osigurati da proaktivno zaštitimo našu sigurnost snažnim lozinkama, dvofaktornom provjerom autentičnosti Što je dvofaktorska provjera identiteta, a zašto biste trebali Koristite ga što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristiti Dvofaktorska provjera autentičnosti (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Na primjer, plaćanje kreditnom karticom ne zahtijeva samo karticu,… i dobra sigurnosna higijena Zaštitite se godišnjom provjerom sigurnosti i privatnosti Zaštitite se godišnjom provjerom sigurnosti i privatnosti Gotovo smo dva mjeseca do nove godine, ali još uvijek ima vrijeme je za pozitivno rješenje. Zaboravite piti manje kofeina - govorimo o poduzimanju koraka za zaštitu mrežne sigurnosti i privatnosti. .

Što činite od biometrije - uzbudljive ili prenapučene? Što mislite, što će zamijeniti lozinke u budućnosti? Ili mislite da čak i lozinke trebate zamijeniti? Razgovarajmo u komentarima u nastavku.

Kreditna slika: milijarda fotografija putem Shutterstock.com, pixinoo preko Shutterstock.com, Anton Watman putem Shutterstock.com, ra2studio putem Shutterstock.com