Что такое безопасность биометрии — безопасно ли это?

14 января 2021 By Ник Андерсон Без комментариев 6 минут

Использование биометрии распространено в современном мире. Он используется везде, даже на принадлежащих нам гаджетах для аутентификации. По большей части технология биометрической верификации изменила нашу жизнь к лучшему. Однако есть некоторые опасения, связанные с использованием биометрии.

Безопасны ли биометрические данные

Что такое биометрия?

Биометрия относится к естественным физическим характеристикам, которые вы носите повсюду. Он включает в себя все такие функции, которые помогут вам выделиться среди миллиардов людей в мире.

Сегодня биометрия используется для предоставления и контроля доступа к человеку. Машины, способные считывать биометрические данные, используются для идентификации, с помощью которых человек может получить доступ к законным привилегиям, которые иначе были бы недоступны. Например, банк будет использовать ваш отпечаток пальца для проверки личности, чтобы вести учет, а также предоставлять услуги позже, подтверждая право собственности на учетную запись.

Безопасность биометрии широко распространена благодаря тому факту, что биометрические данные нельзя «забыть» или «угадать» по сравнению с традиционными методами аутентификации, такими как пароль или PIN-код. Он всегда с вами, а не как специальный ключ, который нужно носить с собой.

Получить FastestVPN

Вот некоторые виды биометрии:

Отпечатки

Естественные линии на нашей коже уникальны для каждого человека на планете. Нет двух одинаковых отпечатков пальцев; поэтому отпечатки пальцев уже давно используются для биометрической проверки.

Лицо

По мере совершенствования технологий и повышения точности компьютерных алгоритмов распознавание лиц значительно улучшилось. Смартфоны, продаваемые сегодня, оснащены системой распознавания лиц, которая предоставляет доступ к устройству законному владельцу. Более сложное распознавание лиц использует 3D-сканирование, которое может отображать глубину, обеспечивая гораздо более высокий уровень точности.

Ирис

Человеческий глаз имеет биометрические данные, которые являются одними из самых сильных, которыми вы обладаете по своей природе. Область вокруг зрачка имеет рисунок, который машины могут сфотографировать и сохранить для проверки. Сканеры радужной оболочки глаза обычно устанавливаются возле ворот, чтобы обеспечить доступ уполномоченному персоналу. Как и при распознавании лиц, сканирование радужной оболочки не зависит от правильного освещения; его можно использовать в темноте благодаря инфракрасной камере.

ДНК

ДНК не так распространена, но уже много лет используется в качестве биометрии. Чаще всего в правоохранительных органах выслеживают преступников. Поскольку ДНК можно получить из таких вещей, как волосы, места преступлений осматриваются на наличие таких улик, чтобы выявить виновных.

Но это не все. Исследователи находят новые типы биометрии, которые можно, по крайней мере, использовать с другими типами биометрии для обеспечения большей точности, если не использовать их отдельно. Например, исследователи могут использовать поведение человека как биометрию — это называется распознаванием походки.

Биометрическая защита для безопасности

Биометрия сыграла огромную роль в автоматизации безопасности. Везде, где это возможно, были установлены биометрические сканеры для ограничения доступа неавторизованных пользователей. Такие объекты, как фермы серверов, такие как Google и Facebook, являются одним из примеров, где биометрия предоставляет доступ только авторизованным людям. Даже если у вас есть доступ к одной части объекта, у вас может не быть доступа к другой; здесь становится ясной разница между аутентификацией и авторизацией.

Технологии достигли точки, когда можно уменьшить биометрические сканеры, чтобы они поместились внутри смартфонов. iPhone от Apple был первым, кто представил распознавание отпечатков пальцев. Сегодня распознавание лиц, в том числе 3D-распознавание лиц, является обычным явлением в современных смартфонах. Какое-то время у нас даже были сканеры радужной оболочки глаза.

В контексте телефонов биометрия предотвращает несанкционированный доступ к людям, не являющимся законным пользователем устройства. Биометрические данные шифруются и сохраняются на устройстве. Сканеры считывают биометрические данные, а затем сопоставляют их с данными, хранящимися на устройстве для этого пользователя. Если есть совпадение, телефон разблокируется.

Безопасно ли использовать биометрическую защиту?

Устройства, хранящие биометрические данные, делают это в зашифрованном виде. Шифрование скремблирует данные, чтобы сделать их нечитаемыми. Ключ хранится вместе с вашими биометрическими данными и используется для разблокировки телефона каждый раз, когда вы используете зарегистрированные биометрические данные.

iPhone от Apple включает в себя сопроцессор, который существует вне операционной системы iOS. Преимущество этого подхода заключается в том, что нельзя вносить изменения в ОС для извлечения биометрических данных. Сопроцессор «Secure Enclave» всегда проверяет наличие микропрограммы, подписанной Apple, во время загрузки, а также поддерживает счетчик времени ожидания пароля после перезапуска устройства.

Но безопасность на устройстве часто может не сработать из-за фундаментальных недостатков, связанных с той или иной формой биометрии. Биометрические данные являются строго конфиденциальной собственностью, которая всегда сопряжена с риском попадания в чужие руки. Отпечатки пальцев, оставленные на стекле, можно получить или подделать с помощью камер высокого разрешения для разблокировки телефонов. как видно ранее.

iPhone также представил 3D-распознавание лица с определением глубины, которое проецирует 30,000 3 точек для отображения лица человека. Такую технологию гораздо сложнее обмануть, поскольку создание XNUMXD-модели лица доступно не каждому хакеру. Кроме того, телефон разблокируется только тогда, когда у человека открыты глаза, поэтому им нельзя злоупотреблять, если вы невнимательны.

Но распознавание лиц не является надежным. Apple объяснила, что Face ID можно обмануть в случае с близнецом человека. Точно так же ранняя функция распознавания лиц в смартфонах основывалась на изображениях RGB, что небезопасно и может быть обмануто, если у кого-то есть похожие черты лица.

Пароль или PIN-код всегда более безопасны по сравнению с ним, поскольку его всегда можно изменить в любое время на что-нибудь случайное. Будь то пароль или биометрические данные, их можно украсть в случае взлома службы. Но вы всегда можете изменить пароль.

Биометрическая безопасность и конфиденциальность

Мы живем в эпоху слежки. Авторитарные правительства хотят контролировать, даже если это означает вторжение в частную жизнь. Это означает отслеживание и запись звонков, действий в Интернете и даже движения.

В Китае одна из крупнейших систем наблюдения на планете. Он включает в себя тысячи камер, которые можно использовать для идентификации или отслеживания людей в большом скоплении людей. За последние несколько лет компьютерные алгоритмы стали только сильнее и точнее, и это помогает в развертывании такого наблюдения, которое может идентифицировать людей по тому, как они ходят. Это не научная фантастика - это происходит сейчас.

Она называется пассивной биометрической идентификацией, поскольку не требует согласия человека.

Стоит ли использовать биометрию?

Пассивная биометрическая идентификация сейчас представляет большую проблему, чем биометрические данные, хранящиеся с вашего согласия. С распространением устройств IoT возможности наблюдения и сбора данных только увеличились. Независимо от того, находитесь ли вы в Интернете или идете по улице, правительство нарушает определенные границы конфиденциальности.

Биометрическая аутентификация безопасно и может обеспечить более быстрый доступ. В определенных ситуациях регистрация биометрических данных будет обязательной, чтобы подтвердить вашу личность. Однако сокрытие интернет-активности находится под вашим контролем. А впн обеспечивает шифрование, предотвращающее отслеживание третьими лицами при навигации по веб-страницам.