Wat is biometrische beveiliging - is het veilig?

14 januari 2021 By Nick Anderson Geen reacties 6 minuten

Het gebruik van biometrie is gebruikelijk in de moderne wereld. Het wordt overal gebruikt, zelfs op gadgets die we bezitten voor authenticatie. Biometrische verificatietechnologie heeft ons leven grotendeels ten goede veranderd. Er zijn echter enkele zorgen over het gebruik van biometrie.

Zijn biometrische gegevens veilig

Wat is biometrie?

Biometrie verwijst naar natuurlijke fysieke eigenschappen die je overal mee naartoe neemt. Het omvat al dergelijke functies die u helpen onderscheid te maken tussen de miljarden mensen in de wereld.

Tegenwoordig worden biometrische gegevens gebruikt om toegang aan een persoon te verlenen en te controleren. Machines die biometrische gegevens kunnen lezen, worden gebruikt voor identificatie, waarmee een persoon toegang kan krijgen tot rechtmatige privileges die anders ontoegankelijk zouden zijn. Een bank zal bijvoorbeeld uw vingerafdruk gebruiken om uw identiteit te verifiëren om gegevens bij te houden, en om later diensten te verlenen door het eigendom van de rekening te verifiëren.

Biometrische beveiliging is wijdverspreid dankzij het feit dat biometrische gegevens niet kunnen worden 'vergeten' of 'geraden' in vergelijking met traditionele authenticatiemethoden, zoals een wachtwoord of pincode. Het is altijd bij je, dus niet als een speciale sleutel die je mee moet dragen.

Krijgen FastestVPN

Hier zijn enkele soorten biometrie:

vingerafdrukken

De natuurlijke lijnen op onze huid zijn uniek voor elk individu op de planeet. Geen twee vingerafdrukken zijn hetzelfde; vandaar dat vingerafdrukken al lang worden gebruikt voor biometrische verificatie.

Gezicht

Naarmate technologieën zijn verbeterd en computeralgoritmen nauwkeuriger zijn geworden, is gezichtsherkenning enorm verbeterd. Smartphones die tegenwoordig worden verkocht, hebben gezichtsherkenning die de rechtmatige eigenaar toegang geeft tot het apparaat. Meer geavanceerde gezichtsherkenning maakt gebruik van 3D-scanning die diepte in kaart kan brengen, waardoor een veel hogere nauwkeurigheid mogelijk is.

Iris

Het menselijk oog heeft een biometrie die een van de sterkste is die je van nature bezit. Het gebied rond de leerling heeft een patroon dat machines kunnen fotograferen en opslaan ter verificatie. Irisscanners worden meestal in de buurt van poorten geïnstalleerd om toegang te bieden aan geautoriseerd personeel. Net als bij gezichtsherkenning, is irisscanning niet verplicht tot de juiste bliksem; het kan in het donker worden gebruikt dankzij de infraroodcamera.

DNA komt niet zo vaak voor, maar wordt al jaren als biometrie gebruikt. Het komt het meest voor bij wetshandhavingsinstanties om criminelen op te sporen. Omdat DNA kan worden verkregen uit dingen zoals haar, worden plaats delicten geïnspecteerd op dergelijk bewijs om de schuldigen te ontdekken.

Maar dat is niet alles. Onderzoekers vinden nieuwe soorten biometrie die op zijn minst kunnen worden gebruikt met andere soorten biometrie om meer nauwkeurigheid te bieden als ze niet alleen worden gebruikt. Onderzoekers zijn bijvoorbeeld in staat om het gedrag van een persoon als biometrisch te gebruiken – dit wordt loopherkenning genoemd.

Biometrische beveiliging voor beveiliging

Biometrie heeft een grote rol gespeeld bij het automatiseren van beveiliging. Waar mogelijk zijn biometrische scanners geïnstalleerd om de toegang voor onbevoegde gebruikers te beperken. Voorzieningen als serverfarms zoals die van Google en Facebook zijn een van de voorbeelden waar biometrie alleen toegang geeft aan geautoriseerde personen. Zelfs als u toegang heeft tot een deel van de faciliteit, heeft u mogelijk geen toegang tot een ander deel; hier wordt het verschil tussen authenticatie en autorisatie duidelijk.

De technologie heeft het punt bereikt waarop het mogelijk is om biometrische scanners te verkleinen zodat ze in smartphones passen. De iPhone van Apple was de eerste die vingerafdrukherkenning introduceerde. Tegenwoordig is gezichtsherkenning – inclusief 3D-gezichtsherkenning – gemeengoed in moderne smartphones. We hebben zelfs een tijdje irisscanners gehad.

In de context van telefoons voorkomt biometrie dat onbevoegden toegang krijgen tot andere personen dan de rechtmatige gebruiker van het apparaat. Biometrische gegevens worden versleuteld en op het apparaat opgeslagen. Scanners lezen biometrische gegevens en vergelijken deze vervolgens met de gegevens die voor die gebruiker in het apparaat zijn opgeslagen. Als er een match is, wordt de telefoon ontgrendeld.

Is biometrische beveiliging veilig in gebruik?

Apparaten die biometrische gegevens opslaan, doen dit in versleutelde vorm. Encryptie versleutelt gegevens om ze onleesbaar te maken. Elke keer dat u de geregistreerde biometrie gebruikt, wordt er een sleutel opgeslagen bij uw biometrische gegevens en gebruikt om de telefoon te ontgrendelen.

Apple's iPhone bevat een co-processor die buiten het iOS-besturingssysteem bestaat. Het voordeel van deze aanpak is dat er geen aanpassingen aan het besturingssysteem kunnen worden aangebracht om biometrische gegevens te extraheren. De "Secure Enclave"-coprocessor controleert tijdens het opstarten altijd op door Apple ondertekende firmware en houdt ook de time-outteller voor het wachtwoord bij nadat het apparaat opnieuw is opgestart.

Maar beveiliging op het apparaat kan vaak falen als het gaat om de fundamentele tekortkomingen van een of andere vorm van biometrie. Biometrische gegevens zijn zeer vertrouwelijke eigendommen die altijd het risico met zich meebrengen in verkeerde handen te vallen. Vingerafdrukken op glas kunnen worden verkregen of vervalst met behulp van camera's met een hoge resolutie om telefoons te ontgrendelen, zoals eerder gezien.

De iPhone introduceerde ook 3D-dieptegevoelige gezichtsherkenning die 30,000 stippen projecteert om iemands gezicht in kaart te brengen. Het is veel moeilijker om dergelijke technologie voor de gek te houden, aangezien het maken van een 3D-model van een gezicht niet binnen het vermogen van elke hacker ligt. Bovendien wordt de telefoon alleen ontgrendeld als de persoon de ogen open heeft, dus hij kan niet worden misbruikt als je niet oplet.

Maar gezichtsherkenning is niet onfeilbaar. Apple legde uit dat Face ID kan worden misleid in het geval van iemands tweeling. Evenzo vertrouwde de vroege gezichtsherkenningsfunctie in smartphones op RGB-afbeeldingen, wat onveilig is en kan worden misleid als iemand anders vergelijkbare gelaatstrekken heeft.

Een wachtwoord of pincode is altijd veiliger in vergelijking, omdat het altijd op elk moment kan worden gewijzigd in iets willekeurigs. Of het nu gaat om een wachtwoord of biometrische gegevens, ze kunnen worden gestolen in het geval een dienst wordt geschonden. Maar je kunt altijd een wachtwoord wijzigen.

Biometrische beveiliging en privacy

We leven in een tijdperk van toezicht. Autoritaire regeringen willen controle, zelfs als dat betekent dat de privacy wordt geschonden. Dat betekent het volgen en opnemen van oproepen, internetactiviteiten en zelfs bewegingen.

China heeft een van de grootste bewakingssystemen ter wereld. Het bevat duizenden camera's die kunnen worden gebruikt om mensen in een grote menigte te identificeren of te volgen. Computeralgoritmen zijn de afgelopen jaren alleen maar sterker en nauwkeuriger geworden, en het helpt bij het inzetten van dergelijk toezicht dat mensen kan identificeren op basis van de manier waarop ze lopen. Het is geen sciencefiction – het gebeurd .

Het wordt passieve biometrische identificatie genoemd omdat er geen toestemming van een persoon voor nodig is.

Moet u biometrie gebruiken?

Passieve biometrische identificatie is nu een groter probleem dan biometrische gegevens die met uw toestemming zijn opgeslagen. Met de verspreiding van IoT-apparaten zijn de bewaking en gegevensverzameling alleen maar toegenomen. Of je nu op internet zit of op straat loopt, de overheid doorbreekt bepaalde grenzen van privacy.

Biometrische authenticatie is veilig en kan snellere toegang bieden. In bepaalde situaties is het verplicht om biometrische gegevens te registreren om u van een identiteit te voorzien. Het verbergen van internetactiviteit is echter iets waar u zelf controle over heeft. En VPN biedt de codering om te voorkomen dat derden u kunnen volgen terwijl u door webpagina's navigeert.