6 razloga zašto biometrija NIJE put budućnosti

Oglas

Desetljećima su biometriju doživljavali futurističkom i nepraktičnom. Tek u proteklom desetljeću ili većem broju tehnologija je zahvatila maštu, svodeći troškove na stvarnu mjeru početi koristiti biometrijsku identifikaciju u svakodnevnom životu Povijest biometrijske sigurnosti i kako se koristi danasBiometrijski sigurnosni uređaji dugo su držali ideale u filmovima znanstvene fantastike koji su se činili dovoljno uvjerljivima da bi se to zapravo i dogodilo, ali malo previše dotjerano za primjenu u stvarnom svijetu. Čitaj više .

Apple bilježi napredak uvođenja novih tehnologija u glavni tok, tako da nije iznenađenje kad je 2014. godine na iPhone uređajima predstavio biometrijsku identifikaciju i započeo „utrku biometrije“. Touch ID olakšao je otključavanje telefona skeniranjem otiska prsta - nije potreban pristupni kôd.

Ali skeniranje otiska prsta samo je vrh ledenog brijega.

Osnovne vrste biometrije

Prema Dictionary.com, biometrija je "Postupak kojim elektronički uređaj ili sustav otkrivaju jedinstvene fizičke i druge osobine neke osobe kao način potvrđivanja identiteta".

Kako je svaka osoba jedinstvena, slijedi da je najbolje sredstvo identifikacije pojedinca po fizičkim karakteristikama. Iako postoje brojne fizičke osobine koje se mogu upotrijebiti, neke od najčešće korištenih jesu prepoznavanje otisaka prstiju, prepoznavanje glasa, prepoznavanje lica i verifikacija DNK.

Prepoznavanje otisaka prstiju: Najpoznatiji oblik biometrijske identifikacije je otisak prsta. Njeno zaposlenje u provedbi zakona datira iz 1901. u britanskoj policijskoj službi Metropolitan, a njegova upotreba revolucionirala je kaznene istrage.

Prepoznavanje glasa: Prepoznavanje glasa koristi se za provjeru vašeg identiteta na temelju karakteristika vašeg glasa. To se obično brka s prepoznavanjem govora, što je čin prepoznavanja onog što je rečeno Alexa, kako djeluje Siri? Objašnjena kontrola glasaSvijet se kreće prema glasovnim naredbama za sve, ali kako točno glasovna kontrola funkcionira? Zašto je tako blistav i ograničen? Evo što trebate znati kao laik korisnik. Čitaj više a ne ko je to rekao.

Prepoznavanje lica: Dok prepoznavanje glasa upotrebljava audio podatke, prepoznavanje lica pomoću vizualnih podataka provjerava vaš identitet. Vizualni markeri veličine i oblika lica uspoređuju se s provjerenom slikom.

Verifikacija DNK: DNK provjera nije nešto što biste vjerojatno koristili za otključavanje telefona. Široko popularizirana emisijama poput CSI-ja, verifikacija DNK-a najčešće se koristi u provođenju zakona. DNK svake osobe jedinstven je, pa čak i mali uzorak može biti dovoljan da provjeri identitet pojedinca u odnosu na poznati uzorak.

Što je na horizontu?

Iris i mrežnica pregledavaju oči se već koriste u okruženjima visoke sigurnosti, poput sigurnih područja u vladinim zgradama ili na graničnoj zračnoj luci. Međutim, kako se troškovi implementacije ove tehnologije spuštaju, vjerojatnije je da će se to dogoditi u našim mobilnim uređajima, potencijalno otvarajući tehnologiju skeniranja očiju daleko većoj publici. Jesu li skeneri mrežnice / iris sljedeća razina sigurnosti mobilnog uređaja?Šuškaju se da bi Samsung Galaxy Note 4 mogao imati ugrađeni skener mrežnice ili irisa. Zvuči kao film iz znanstvene fantastike, ali takvi personalizirani mehanizmi za zaključavanje nisu uvijek savršeni. Čitaj više

Dok ovjera potpisa postoji već dosta dugo, digitalni ekvivalent počinje se razvijati sve više jer ima više ljudi koji pokušavaju sakriti tko su na mreži, a često ne shvaćaju da im svoj identitet odaju na jedinstven način na koji se tip.

Pa, što vraća biometriju natrag?

1. Strah od nadzora

Trenutno je jedna od najvećih primjena biometrijske identifikacije u provedbi zakona.

Prepoznavanje lica naročito postaje uobičajena praksa u proaktivnom postupanju s policijom u Engleskoj pomoću njega na glazbenom festivalu 2014. godine za skeniranje lica svakog sudionika i uspoređivanje s poznatom bazom podataka kriminalci.

Ovo sigurno nije prvi put da se prepoznavanje lica koristilo u velikoj mjeri, ali bio je to jedan od najinvazivnije jer je u to vrijeme bilo malo opravdanja zašto je to baš ovaj specifični festival ciljane.

Jedno od najčešćih opravdanja ove vrste nadzora je zaštita od terorizma. Međutim, kao što je George Orwell jasno rekao u svojoj knjizi 1984ukupni nadzor države može dovesti do ugnjetavanja građana zemlje, što svi mi prepoznajemo kao lošu stvar Vaš interes za privatnost će osigurati da vas NSA ciljaDa, tako je. Ako vam je stalo do privatnosti, možda ćete biti dodani na popis. Čitaj više .

Jedna od najnovijih kontroverzi oko vladine uporabe biometrijskih podataka je baza podataka FBI-jeve generacije identifikatora sljedeće generacije (NGI). Grupa privatnosti EFF je kampanja za veću transparentnost načina korištenja tih podataka, posebno aspekt prepoznavanja lica.

2. Strah od kršenja privatnosti

Iako se možda ne slažete s vladinim nadzorom, većini ljudi je i dalje jako neugodno zbog ideje privatnih tvrtki praćenje njihove lokacije i ponašanja, uglavnom zbog toga što je malo na putu transparentnosti u načinu na koji se te informacije zapravo pohranjuju i koristi.

Sigurno pohranjivanje podataka postalo je bolna točka posljednjih godina jer je većina tvrtki dozvolila lošu ili nepostojeću sigurnost odobriti hakerima pristup sigurnim osobnim podacima 3 mrežna savjeta za sprječavanje prijevara koje trebate znati u 2014. godini Čitaj više . Ako im ne možemo vjerovati da štite naše osobne podatke, zašto bismo im vjerovali svojim nezamjenjivim biometrijskim podacima?

Iako postoje zabrinutosti zbog vladinog nadzora, ideja privatnih tvrtki koje prate svaki naš potez čini ljude još nervoznijima. Stručnjaci za personalizaciju maloprodaje RichRelevance nedavno su proveli neko istraživanje o tome kako su se kupci osjećali oko praćenja i personalizacije:

Iz tih je rezultata jasno da je erozija privatnosti uglavnom ono što ljudi smatraju „jezivom“, s tim da je prepoznavanje lica na vrhu toga popisa. Ako kupci ne vole određenu vrstu biometrijske identifikacije, malo je vjerojatno da će je trgovine usvojiti zbog straha od gubitka posla.

U Rusiji se nedavno događaju nemiri oko mjesta koje se zove FindFace, koja koristi prepoznavanje lica za indeksiranje profila na ruskoj društvenoj mreži VKontakte da bi pronašli bilo koju osobu koju tražite. To je samo jedan od mnogih primjera.

Iako je velik broj podataka javnih, izaziva nelagodu način na koji se koriste podaci.

3. Nepouzdanost ID-a

Skeneri otiska prsta postali su najbolji oblik biometrijske identifikacije zbog njihove pouzdanosti u usporedbi s drugim metodama. Na primjer, za prepoznavanje lica trenutno je potrebno dobro osvjetljenje i pozicioniranje kako bi se dobili točni rezultati.

Prepoznavanje glasa s druge strane pati od previše zvuka. Može raditi u vrlo tihim uvjetima, apsolutno vam uspijeva kad ste na prometnoj cesti ili u glasnom noćnom klubu. Rezultati su u najboljem slučaju nedosljedni, ali uglavnom samo pogrešni.

Ti čimbenici okoliša ograničavaju mjesto gdje se vjerodostojnost može potvrditi, ograničavajući njihovu praktičnost i korisnost. Usporedite to s lozinkama koje se u bilo kojem trenutku mogu koristiti na bilo kojem uređaju.

4. Krađa ID-a

Krađa ID-a jedna je od najnaprednijih i zabrinjavajućih stvari koja se može dogoditi. Ukradenje vašeg identiteta može biti teško dokazati, a pogoršava ga činjenica da se stope krađe ID-a povećavaju u cijelom svijetu.

Hakeri su velika prepreka za bilo koji sustav za potvrdu ID-a, jer nakon što su izloženi podaci o vjerodajnicama, svatko se može poslužiti tim podacima kako bi se pretvarao da ste vi.

Ali što ako su vaši jedinstveni fizički atributi ukradeni u hacku? Nije poput vas da se uputite u lokalni DMV i zatražite novo lice ili otisak prsta. Mnogo je lakše jednostavno se prijaviti na Twitter ili Facebook i promijeniti zaporku.

Drugi komplicirajući faktor je da je promjena lozinke na više web mjesta relativno trivijalna, a možete povećati sigurnost za koristeći različite lozinke za svaki račun 8 savjeta za internetsku sigurnost koji koriste sigurnosni stručnjaciŽelite ostati bez interneta? Zatim zaboravite sve što mislite o lozinkama, antivirusu i mrežnoj sigurnosti jer je vrijeme da se prekvalificirate. Evo što stručnjaci zapravo rade. Čitaj više .

S druge strane, vaši biometrijski podaci bit će isti na svim web mjestima - jedini način da se spriječi neželjeni pristup bila bi promjena načina provjere autentičnosti u potpunosti.

Ako bi se biometrijskim podacima dogodio hack velikih razmjera, ljudima bi bilo zaista teško provjeriti njihov pravi identitet, posebno povezivanje podataka postaje sve uobičajenije (tj. svi oblici identifikacije, uključujući navike pregledavanja, biometrijske podatke, lozinke i profile oglašavanja, jesu međusobno povezani).

5. Loši standardi

Digitalni standardi razlog su zbog kojeg možemo koristiti bilo koji web preglednik za pristup internetu ili bilo kojem telefonu za obavljanje telefonskog poziva - oni osiguravaju da sve zajedno funkcionira neprimjetno.

Isto se ne može reći za biometrijske podatke. Do danas nijedna vlada nije stvorila standarde za stvaranje, upotrebu ili pohranu biometrijskih podataka. Brzi identitet putem interneta (FIDO) u tijeku je pisanja nekih standarda, ali uz trenutačno brzo širenje biometrijskih potrošačkih uređaja moglo bi završiti i previše, prekasno.

Standardi se također mogu koristiti kako bi se osiguralo da su metode biometrijske identifikacije dosljedne. Otisci prstiju mogu se mijenjati ovisno o količini ulja u koži ili osipu na prstu. Otisak prsta obično se pretvara u mali segment podataka, ali ne dopušta izmjene nečijeg otiska.

6. Biometrija sama nije dovoljna

Indija se trenutno nalazi usred nevjerojatno ambicioznog projekta katalogiziranja identifikacijskih podataka o svakom od svojih 1,2 milijardi građana. Sustav, poznat kao Aadhaar, uključuje biometrijske informacije, zajedno s tekstualnim informacijama kao što su ime, datum rođenja i adresa.

Ideja koja stoji iza sheme je omogućiti brže i lakše prepoznavanje pojedinaca za beneficije i vladine usluge.

Jedan od načina na koji oni rješavaju biometrijske probleme je korištenjem multifaktorske provjere autentičnosti gdje se korisnik identificira s "tko ste" (biometrija) i "što imate" (mobilni uređaj, prijenosno računalo itd.). Pomoću ovog sustava stvorili su dvofaktorsku provjeru autentičnosti za biometrijske informacije.

Rješenje i dalje trpi zamku normalne provjere u dva koraka: ako se pojedinac posebno cilja, onda je moguće zaobići obje provjere identiteta.

Međutim, da se dogodio hack i otkrio podatke, to bi kriminalcima sigurno bilo puno teže koristiti ih za pristup privatnim podacima jer nedostaju drugi korak potreban za verifikacija.

Previše problema, do srži

Iako biometrijske osobine možda nisu dugoročna alternativa zaporkama, sigurnije ih je koristiti. Umjesto da ih promatramo kao odvojene metode kojima bi se utvrdilo da si ti za koga kažeš da jesi, umjesto toga bi ih trebalo gledati kao komplementarne metode koje se zajedno mogu koristiti za provjeru pojedinca.

Jesu li biometrija osobna identifikacija sve-na kraju? Vjerojatno ne. Postoji jednostavno previše temeljnih problema koje treba riješiti.

Dok će pitanje provjere identiteta živjeti u doglednoj budućnosti, najbolji smo U međuvremenu se može učiniti da osiguramo da proaktivno zaštitimo našu sigurnost snažnim lozinke, dvofaktorska provjera autentičnosti Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristitiDvofaktorna autentifikacija (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Na primjer, plaćanje kreditnom karticom ne zahtijeva samo karticu, ... Čitaj više i dobro sigurnosna higijena Zaštitite se godišnjom provjerom sigurnosti i privatnostiSkoro smo dva mjeseca u novoj godini, ali još uvijek ima vremena za donošenje pozitivne odluke. Zaboravite piti manje kofeina - govorimo o poduzimanju koraka za zaštitu mrežne sigurnosti i privatnosti. Čitaj više .

Što činite od biometrije - uzbudljive ili prenapučene? Što mislite, što će zamijeniti lozinke u budućnosti? Ili mislite da čak i lozinke trebate zamijeniti? Razgovarajmo u komentarima u nastavku.

Kreditna slika: Milijun fotografija putem Shutterstock.com,pixinoo putem Shutterstock.com, Anton Watman putem Shutterstock.com, ra2studio putem Shutterstock.com