Biyometrik Güvenlik Nedir – Güvenli mi?

Ocak 14, 2021 By Nick Anderson Yorum yok 6 dakikadır.

Biyometri kullanımı modern dünyada yaygındır. Kimlik doğrulama için sahip olduğumuz cihazlarda bile her yerde kullanılır. Çoğunlukla, biyometrik doğrulama teknolojisi hayatımızı daha iyi hale getirdi. Bununla birlikte, biyometri kullanımıyla ilgili birkaç endişe var.

Biyometri Güvenli mi?

Biyometri nedir?

Biyometri, her yerde taşıdığınız doğal fiziksel özellikleri ifade eder. Dünyadaki milyarlarca insanı ayırt etmenize yardımcı olan tüm bu özellikleri kapsar.

Günümüzde biyometri, bir kişiye erişim izni vermek ve erişimi kontrol etmek için kullanılmaktadır. Biyometri okuyabilen makineler, bir kişinin başka türlü erişilemeyecek olan haklı ayrıcalıklara erişebileceği kimlik tespiti için kullanılır. Örneğin, bir banka, kayıtları tutmak için kimliğinizi doğrulamak için parmak izinizi kullanacak ve daha sonra hesabın sahipliğini doğrulayarak hizmetler sunacaktır.

Parola veya PIN gibi geleneksel kimlik doğrulama yöntemleriyle karşılaştırıldığında biyometrinin 'unutulamaması' veya 'tahmin edilememesi' nedeniyle biyometri güvenliği yaygındır. Her zaman yanınızdadır, dolayısıyla yanınızda taşımanız gereken özel bir anahtar gibi değildir.

Ön Onay FastestVPN

İşte bazı biyometri türleri:

Parmak izleri

Cildimizdeki doğal çizgiler, gezegendeki her bireye özgüdür. Hiçbir parmak izi birbirine benzemez; bu nedenle parmak izleri uzun süredir biyometrik doğrulama için kullanılıyor.

Yüz

Teknolojiler geliştikçe ve bilgisayar algoritmaları doğrulukta daha iyi hale geldikçe, yüz tanıma büyük ölçüde gelişti. Bugün satılan akıllı telefonlarda, cihaza gerçek sahibine erişim sağlayan yüz tanıma özelliği bulunur. Daha sofistike yüz tanıma, derinliği haritalayabilen ve çok daha yüksek bir doğruluk düzeyi sağlayan 3D taramayı kullanır.

İris

İnsan gözü, doğal olarak sahip olduğunuz en güçlülerden biri olan bir biyometriğe sahiptir. Göz bebeğinin etrafındaki alan, makinelerin fotoğraflayıp doğrulama için saklayabileceği bir desene sahiptir. İris tarayıcılar, yetkili personele erişim sağlamak için genellikle kapıların yakınına kurulur. Yüz tanımada olduğu gibi, iris taraması da uygun yıldırıma bağlı değildir; kızılötesi kamera sayesinde karanlıkta kullanılabilir.

DNA o kadar yaygın değil ama yıllardır biyometrik olarak kullanılıyor. Kolluk kuvvetlerinde suçluların izini sürmek en yaygın olanıdır. Saç gibi şeylerden DNA elde edilebildiğinden, suçluyu ortaya çıkarmak için bu tür kanıtlar için olay mahalli incelenir.

Ama hepsi bu kadar değil. Araştırmacılar, yalnızca kullanılmadıkları takdirde daha fazla doğruluk sağlamak için en azından diğer biyometri türleriyle birlikte kullanılabilecek yeni biyometri türleri buluyorlar. Örneğin, araştırmacılar bir kişinin davranışını biyometrik olarak kullanabilirler - buna yürüyüş tanıma denir.

Güvenlik için Biyometrik Güvenlik

Biyometri, güvenliği otomatikleştirmede büyük bir rol oynadı. Mümkün olan her yerde, yetkisiz kullanıcıların erişimini kısıtlamak için biyometrik tarayıcılar kurulmuştur. Google ve Facebook gibi sunucu çiftlikleri gibi tesisler, biyometrinin yalnızca yetkili kişilere erişim sağladığı örneklerden biridir. Tesisin bir kısmına erişiminiz olsa bile diğerine erişiminiz olmayabilir; kimlik doğrulama ve yetkilendirme arasındaki farkın netleştiği yer burasıdır.

Teknoloji, biyometrik tarayıcıları küçülterek akıllı telefonların içine sığdırmanın mümkün olduğu noktaya ulaştı. Apple'ın iPhone'u, parmak izi tanımayı tanıtan ilk kişi oldu. Bugün, yüz tanıma - 3D yüz tanıma da dahil olmak üzere - modern akıllı telefonlarda olağan hale geldi. Hatta bir ara iris tarayıcılarımız bile vardı.

Telefonlar bağlamında, biyometri, cihazın gerçek kullanıcısı dışındaki kişilerin yetkisiz erişimini engeller. Biyometrik veriler şifrelenir ve cihaza kaydedilir. Tarayıcılar biyometriyi okur ve ardından bu kullanıcı için cihazda depolanan verilerle eşleştirir. Bir eşleşme varsa, telefonun kilidi açılır.

Biometrics Security'nin Kullanımı Güvenli mi?

Biyometriyi depolayan cihazlar bunu şifreli bir biçimde yapar. Şifreleme, verileri okunamaz hale getirmek için karıştırır. Biyometriğinize karşı bir anahtar saklanır ve kayıtlı biyometriği her kullandığınızda telefonun kilidini açmak için kullanılır.

Apple'ın iPhone'u, iOS işletim sisteminin dışında bulunan bir yardımcı işlemci içerir. Bu yaklaşımın yararı, biyometrik verileri çıkarmak için işletim sisteminde değişiklik yapılamamasıdır. "Secure Enclave" yardımcı işlemcisi, başlatma sırasında her zaman Apple imzalı bir üretici yazılımı olup olmadığını kontrol eder ve ayrıca cihaz yeniden başlatıldıktan sonra parola zaman aşımı sayacını korur.

Ancak cihaz içi güvenlik, bir tür biyometriye bağlı temel kusurlara karşı genellikle başarısız olabilir. Biyometri, her zaman yanlış ellere geçme riski taşıyan son derece gizli özelliklerdir. Cam üzerinde bırakılan parmak izleri, telefonların kilidini açmak için yüksek çözünürlüklü kameralar kullanılarak elde edilebilir veya taklit edilebilir. daha önce görüldüğü gibi.

iPhone ayrıca, bir kişinin yüzünü haritalamak için 3 nokta yansıtan 30,000D derinlik algılamalı yüz tanıma özelliğini de tanıttı. Bir yüzün 3B modelini oluşturmak her bilgisayar korsanının yeteneği dahilinde olmadığı için, böyle bir teknolojiyi kandırmak çok daha zordur. Üstelik telefonun kilidi sadece kişinin gözleri açıkken açılıyor, bu nedenle dikkatsiz olmanız durumunda kötüye kullanılamıyor.

Ancak yüz tanıma kusursuz değildir. Apple, bir kişinin ikizi durumunda Face ID'nin kandırılabileceğini açıkladı. Benzer şekilde, akıllı telefonlardaki erken yüz tanıma özelliği, güvenli olmayan ve başka birinin benzer yüz özelliklerine sahip olması durumunda kandırılabilen RGB görüntülere dayanıyordu.

Bir parola veya PIN, her zaman herhangi bir zamanda rastgele herhangi bir şeyle değiştirilebileceğinden, karşılaştırıldığında her zaman daha güvenlidir. İster şifre ister biyometrik veri olsun, bir hizmetin ihlali durumunda çalınabilir. Ancak bir şifreyi her zaman değiştirebilirsiniz.

Biyometrik Güvenlik ve Gizlilik

Bir gözetleme çağında yaşıyoruz. Otoriter hükümetler, mahremiyeti ihlal etmek anlamına gelse bile kontrol etmek ister. Bu, aramaları, internet etkinliklerini ve hatta hareketi izlemek ve kaydetmek anlamına gelir.

Çin, gezegendeki en büyük gözetim sistemlerinden birine sahip. Büyük bir kalabalıktaki insanları tanımlamak veya takip etmek için kullanılabilecek binlerce kamera içerir. Bilgisayar algoritmaları son birkaç yılda daha güçlü ve daha doğru hale geldi ve insanları yürüme biçimlerine göre tanımlayabilen bu tür bir gözetimin konuşlandırılmasına yardımcı oluyor. Bu bilim kurgu değil – oluyor Şimdi.

Bir kişinin rızasını içermediği için pasif biyometrik tanımlama olarak adlandırılmaktadır.

Biyometri Kullanmalı mıyım?

Pasif biyometrik tanımlama artık sizin izninizle saklanan biyometrik verilerden daha büyük bir sorun. IoT cihazlarının çoğalmasıyla birlikte, gözetim ve veri toplama yalnızca arttı. İster internette olun, ister sokakta yürüyor olun, devlet mahremiyetin belirli sınırlarını ihlal ediyor.

Biyometrik kimlik doğrulama güvenlidir ve daha hızlı erişim sağlayabilir. Bazı durumlarda, size kimlik sağlamak için biyometriyi kaydetmeniz zorunlu olacaktır. Ancak internet etkinliğini gizlemek sizin kontrolünüz dahilinde olan bir şeydir. Ve VPN, web sayfalarında gezinirken herhangi bir üçüncü tarafın sizi izlemesini önlemek için şifreleme sağlar.