Vad är biometrisk säkerhet – är det säkert?

Januari 14, 2021 By Nick Andersson Inga kommentarer 6 minuter

Användningen av biometri är vanligt i den moderna världen. Den används överallt, även på prylar som vi äger för autentisering. För det mesta har biometrisk verifieringsteknik förändrat våra liv till det bättre. Det finns dock några farhågor kring användningen av biometri.

Är biometri säker

Vad är biometri?

Biometri hänvisar till naturliga fysiska egenskaper som du bär överallt. Den omfattar alla sådana funktioner som hjälper dig att skilja mellan miljarder människor i världen.

Idag används biometri för att ge och kontrollera åtkomst till en person. Maskiner som kan läsa biometri används för identifiering, genom vilka en person kan få tillgång till rättmätiga privilegier som annars skulle vara otillgängliga. Till exempel kommer en bank att använda ditt fingeravtryck för att verifiera identiteten för att föra register, samt tillhandahålla tjänster senare genom att verifiera ägandet av kontot.

Biometrisäkerhet är utbredd tack vare det faktum att biometri inte kan "glömmas" eller "gissas" jämfört med traditionella metoder för autentisering, såsom ett lösenord eller PIN-kod. Den är alltid med dig, därför inte som en speciell nyckel som du måste bära runt på.

Skaffa sig FastestVPN

Här är några typer av biometri:

fingeravtryck

De naturliga linjerna på vår hud är unika för varje individ på planeten. Inget fingeravtryck är det andra likt; därför har fingeravtryck länge använts för biometrisk verifiering.

Ansikte

I takt med att tekniken har förbättrats och datoralgoritmerna har blivit bättre på noggrannhet har ansiktsigenkänningen förbättrats avsevärt. Smartphones som säljs idag har ansiktsigenkänning som ger åtkomst till enheten till den rättmätige ägaren. Mer sofistikerad ansiktsigenkänning använder 3D-skanning som kan kartlägga djup, vilket möjliggör en mycket högre nivå av noggrannhet.

Iris

Det mänskliga ögat har en biometrisk som är en av de starkaste som du i sig besitter. Området runt pupillen har ett mönster som maskiner kan fotografera och lagra för verifiering. Irisskannrar installeras vanligtvis nära grindar för att ge behörig personal åtkomst. Liksom i ansiktsigenkänning, är irisskanning inte beroende av korrekt blixt; den kan användas i mörker tack vare den infraröda kameran.

DNA-

DNA är inte lika vanligt men har använts som biometriskt i flera år. Det är vanligast inom brottsbekämpande myndigheter att spåra brottslingar. Eftersom DNA kan erhållas från saker som hår, inspekteras brottsplatser för sådana bevis för att avslöja de skyldiga.

Men det är inte allt. Forskare hittar nya typer av biometri som åtminstone kan användas med andra typer av biometri för att ge mer precision om de inte används enbart. Till exempel kan forskare använda en persons beteende som biometriskt – det kallas gångigenkänning.

Biometrisk säkerhet för säkerhet

Biometri har spelat en stor roll för att automatisera säkerheten. Där det är möjligt har biometriska skannrar installerats för att begränsa åtkomsten till obehöriga användare. Faciliteter som serverfarmar som Google och Facebook är ett av exemplen där biometri endast ger åtkomst till behöriga personer. Även om du har tillgång till en del av anläggningen kanske du inte har tillgång till en annan; här blir skillnaden mellan autentisering och auktorisering tydlig.

Tekniken har nått den punkt där det är möjligt att krympa biometriska skannrar för att passa inuti smartphones. Apples iPhone var den första som introducerade fingeravtrycksigenkänning. Idag är ansiktsigenkänning – inklusive 3D-ansiktsigenkänning – vardagligt i moderna smartphones. Vi hade till och med Irisskanner ett tag.

I samband med telefoner förhindrar biometri obehörig åtkomst till andra personer än den rättmätige användaren av enheten. Biometrisk data krypteras och sparas på enheten. Skannrar läser biometri och matchar den sedan mot data som lagras i enheten för den användaren. Om det finns en matchning låses telefonen upp.

Är Biometrics Security säker att använda?

Enheter som lagrar biometri gör det i krypterad form. Kryptering förvränger data för att göra den oläsbar. En nyckel lagras mot din biometriska och används för att låsa upp telefonen varje gång du använder den registrerade biometriska.

Apples iPhone inkluderar en co-processor som finns utanför iOS-operativsystemet. Fördelen med detta tillvägagångssätt är att modifieringar av operativsystemet inte kan göras för att extrahera biometriska data. "Secure Enclave"-medprocessorn söker alltid efter en Apple-signerad firmware under uppstart, och den upprätthåller även räknaren för lösenordets timeout efter att enheten startar om.

Men säkerhet på enheten kan ofta misslyckas mot de grundläggande bristerna som är kopplade till någon form av biometri. Biometri är mycket konfidentiella egenskaper som alltid medför risk att hamna i orätta händer. Fingeravtryck kvar på glas kan erhållas eller förfalskas med hjälp av högupplösta kameror för att låsa upp telefoner, som sett tidigare.

Iphone introducerade också 3D-djupavkännande ansiktsigenkänning som projicerar 30,000 3 punkter för att kartlägga en persons ansikte. Det är mycket svårare att lura sådan teknik eftersom att skapa en XNUMXD-modell av ett ansikte inte ligger inom alla hackers förmåga. Dessutom låser telefonen bara upp när personen har ögonen öppna, så den kan inte missbrukas om du är ouppmärksam.

Men ansiktsigenkänning är inte idiotsäkert. Apple förklarade att Face ID kan luras i fallet med en persons tvilling. På samma sätt förlitade sig tidig ansiktsigenkänning i smartphones på RGB-bilder, vilket är osäkert och kan luras om någon annan har liknande ansiktsdrag.

Ett lösenord eller en PIN-kod är alltid säkrare i jämförelse då det alltid kan ändras när som helst till vad som helst slumpmässigt. Oavsett om det är lösenord eller biometriska data, kan det stjälas i händelse av att en tjänst bryts. Men du kan alltid ändra ett lösenord.

Biometrisk säkerhet och integritet

Vi lever i en tidsålder av övervakning. Auktoritära regeringar vill kontrollera, även om det innebär inkräktande av privatlivet. Det innebär att spåra och spela in samtal, internetaktiviteter och till och med rörelse.

Kina har en av de största övervakningarna på planeten. Den innehåller tusentals kameror som kan användas för att identifiera eller spåra människor i en stor folkmassa. Datoralgoritmer har bara blivit starkare och mer exakta under de senaste åren, och det hjälper till i utbyggnaden av sådan övervakning som kan identifiera människor baserat på hur de går. Det är inte science fiction - det händer nu.

Det kallas passiv biometrisk identifiering eftersom det inte involverar en persons samtycke.

Ska du använda biometri?

Passiv biometrisk identifiering är mer av ett problem nu än biometrisk data som lagras med ditt samtycke. Med spridningen av IoT-enheter har övervakning och datainsamling bara ökat. Oavsett om du är på internet eller går på gatan, bryter regeringen mot vissa gränser för integritet.

Biometrisk autentisering är säker och kan ge snabbare åtkomst. I vissa situationer kommer det att vara obligatoriskt att registrera biometri för att ge dig en identitet. Men att dölja internetaktivitet är något inom din kontroll. Och VPN tillhandahåller krypteringen för att förhindra tredje part från att spåra när du navigerar genom webbsidor.