Qu'est-ce que la sécurité biométrique - est-ce sécurisé ?

14 janvier 2021 By Nick Anderson Commentaires 6 minutes

L'utilisation de la biométrie est courante dans le monde moderne. Il est utilisé partout, même sur les gadgets que nous possédons pour l'authentification. Pour la plupart, la technologie de vérification biométrique a changé nos vies pour le mieux. Il y a cependant quelques préoccupations concernant l'utilisation de la biométrie.

La biométrie est-elle sécurisée

Qu'est-ce que la biométrie ?

La biométrie fait référence aux attributs physiques naturels que vous emportez partout. Il englobe toutes ces fonctionnalités qui vous aident à distinguer parmi les milliards de personnes dans le monde.

Aujourd'hui, la biométrie est utilisée pour accorder et contrôler l'accès à une personne. Des machines capables de lire la biométrie sont utilisées pour l'identification, grâce auxquelles une personne peut accéder à des privilèges légitimes qui seraient autrement inaccessibles. Par exemple, une banque utilisera votre empreinte digitale pour vérifier l'identité afin de conserver des enregistrements, ainsi que pour fournir des services plus tard en vérifiant la propriété du compte.

La sécurité biométrique est répandue grâce au fait que la biométrie ne peut pas être « oubliée » ou « devinée » par rapport aux méthodes traditionnelles d'authentification, telles qu'un mot de passe ou un code PIN. Il est toujours avec vous, donc pas comme une clé spéciale que vous devez transporter.

Obtenez FastestVPN

Voici quelques types de données biométriques :

Empreintes

Les lignes naturelles de notre peau sont uniques à chaque individu sur la planète. Il n'y a pas deux empreintes digitales identiques ; c'est pourquoi les empreintes digitales sont utilisées depuis longtemps pour la vérification biométrique.

Visage

Au fur et à mesure que les technologies se sont améliorées et que les algorithmes informatiques sont devenus plus précis, la reconnaissance faciale s'est considérablement améliorée. Les smartphones vendus aujourd'hui ont une reconnaissance faciale qui donne accès à l'appareil au propriétaire légitime. La reconnaissance faciale plus sophistiquée utilise la numérisation 3D qui peut cartographier la profondeur, permettant un niveau de précision beaucoup plus élevé.

Iris

L'œil humain possède une biométrie qui est l'une des plus puissantes que vous possédiez intrinsèquement. La zone autour de la pupille a un motif que les machines peuvent photographier et stocker pour vérification. Les scanners d'iris sont généralement installés près des portes pour permettre l'accès au personnel autorisé. Comme dans la reconnaissance faciale, le balayage de l'iris n'est pas tributaire d'un éclairage approprié ; il peut être utilisé dans l'obscurité grâce à la caméra infrarouge.

L'ADN

L'ADN n'est pas aussi courant mais est utilisé comme biométrique depuis des années. Il est plus courant dans les forces de l'ordre de traquer les criminels. Étant donné que l'ADN peut être obtenu à partir d'éléments tels que les cheveux, les scènes de crime sont inspectées à la recherche de telles preuves afin de découvrir le coupable.

Mais ce n'est pas tout. Les chercheurs découvrent de nouveaux types de biométrie qui peuvent au moins être utilisés avec d'autres types de biométrie pour fournir plus de précision s'ils ne sont pas utilisés uniquement. Par exemple, les chercheurs sont capables d'utiliser le comportement d'une personne comme biométrique - c'est ce qu'on appelle la reconnaissance de la marche.

Sécurité biométrique pour la sécurité

La biométrie a joué un rôle énorme dans l'automatisation de la sécurité. Dans la mesure du possible, des scanners biométriques ont été installés pour restreindre l'accès aux utilisateurs non autorisés. Des installations telles que des fermes de serveurs comme celles de Google et Facebook sont l'un des exemples où la biométrie ne donne accès qu'aux personnes autorisées. Même si vous avez accès à une partie de l'installation, vous n'aurez peut-être pas accès à une autre ; c'est là que la différence entre l'authentification et l'autorisation devient claire.

La technologie a atteint le point où il est possible de réduire les scanners biométriques pour les adapter aux smartphones. L'iPhone d'Apple a été le premier à introduire la reconnaissance d'empreintes digitales. Aujourd'hui, la reconnaissance faciale - y compris la reconnaissance faciale 3D - est monnaie courante dans les smartphones modernes. Nous avons même eu des scanners Iris pendant un certain temps.

Dans le contexte des téléphones, la biométrie empêche l'accès non autorisé à des personnes autres que l'utilisateur légitime de l'appareil. Les données biométriques sont cryptées et enregistrées sur l'appareil. Les scanners lisent les données biométriques, puis les comparent aux données stockées dans l'appareil pour cet utilisateur. S'il y a une correspondance, le téléphone se déverrouille.

La sécurité biométrique est-elle sûre à utiliser ?

Les appareils qui stockent les données biométriques le font sous une forme cryptée. Le cryptage brouille les données pour les rendre illisibles. Une clé est stockée contre votre biométrie et utilisée pour déverrouiller le téléphone chaque fois que vous utilisez la biométrie enregistrée.

L'iPhone d'Apple comprend un co-processeur qui existe en dehors du système d'exploitation iOS. L'avantage de cette approche est que des modifications du système d'exploitation ne peuvent pas être apportées pour extraire des données biométriques. Le coprocesseur "Secure Enclave" recherche toujours un micrologiciel signé par Apple lors du démarrage, et il maintient également le compteur de délai d'expiration du mot de passe après le redémarrage de l'appareil.

Mais la sécurité sur l'appareil peut souvent échouer contre les défauts fondamentaux attachés à une certaine forme de biométrie. La biométrie est une propriété hautement confidentielle qui comporte toujours le risque de tomber entre de mauvaises mains. Les empreintes digitales laissées sur le verre peuvent être obtenues ou falsifiées à l'aide d'appareils photo haute résolution pour déverrouiller les téléphones, comme vu précédemment.

L'iPhone a également introduit la reconnaissance faciale 3D à détection de profondeur qui projette 30,000 3 points pour cartographier le visage d'une personne. Il est beaucoup plus difficile de tromper une telle technologie, car la création d'un modèle XNUMXD d'un visage n'est pas à la portée de tous les pirates. De plus, le téléphone ne se déverrouille que lorsque la personne a les yeux ouverts, il ne peut donc pas être utilisé à mauvais escient si vous n'êtes pas attentif.

Mais la reconnaissance faciale n'est pas infaillible. Apple a expliqué que Face ID peut être trompé dans le cas du jumeau d'une personne. De même, les premières fonctionnalités de reconnaissance faciale des smartphones reposaient sur des images RVB, ce qui n'est pas sécurisé et peut être trompé si quelqu'un d'autre a des traits faciaux similaires.

Un mot de passe ou un code PIN est toujours plus sûr en comparaison car il peut toujours être changé à tout moment pour n'importe quoi au hasard. Qu'il s'agisse de mots de passe ou de données biométriques, ils peuvent être volés en cas de violation d'un service. Mais vous pouvez toujours changer un mot de passe.

Sécurité et confidentialité de la biométrie

Nous vivons à l'ère de la surveillance. Les gouvernements autoritaires veulent contrôler, même si cela signifie envahir la vie privée. Cela signifie suivre et enregistrer les appels, les activités Internet et même les mouvements.

La Chine a l'une des plus grandes surveillances de la planète. Il comprend des milliers de caméras qui peuvent être utilisées pour identifier ou suivre des personnes dans une grande foule. Les algorithmes informatiques ne sont devenus plus puissants et plus précis qu'au cours des dernières années, et ils contribuent au déploiement d'une telle surveillance qui peut identifier les personnes en fonction de leur façon de marcher. Ce n'est pas de la science-fiction - ça se passe maintenant.

C'est ce qu'on appelle l'identification biométrique passive car elle n'implique pas le consentement d'une personne.

Devriez-vous utiliser la biométrie ?

L'identification biométrique passive est plus problématique que les données biométriques stockées avec votre consentement. Avec la prolifération des appareils IoT, la surveillance et la collecte de données n'ont fait qu'augmenter. Que vous soyez sur Internet ou que vous marchiez dans la rue, le gouvernement viole certaines limites de la vie privée.

Authentification biométrique est sûr et peut fournir un accès plus rapide. Dans certaines situations, il sera obligatoire d'inscrire des données biométriques pour vous fournir une identité. Cependant, masquer l’activité Internet est quelque chose sous votre contrôle. Et le VPN fournit le cryptage pour empêcher tout tiers de suivre lorsque vous naviguez sur des pages Web.