6 причин, почему биометрия не является путем будущего

Рекламное объявление

В течение десятилетий биометрия считалась футуристической и непрактичной. Только за последнее десятилетие технологии переросли в фантазию, снизив стоимость до такой степени, что мы можем реально начать использовать биометрическую идентификацию в повседневной жизни История биометрической безопасности и как она используется сегодняБиометрические устройства безопасности долгое время считались идеалами в научно-фантастических фильмах, которые казались достаточно правдоподобными, чтобы на самом деле происходить, но были слишком надуманными для реального применения. Подробнее .

Apple имеет опыт привлечения новых технологий в мейнстрим, поэтому неудивительно, когда она представила в 2014 году биометрическую идентификацию для iPhone и начала «гонку биометрических данных». Touch ID позволил легко разблокировать телефон путем сканирования отпечатка пальца - пароль не требуется.

Но сканирование отпечатков пальцев - это только верхушка айсберга.

Основные типы биометрии

По данным Dictionary.com

Биометрия есть «Процесс, с помощью которого уникальные физические и другие черты человека обнаруживаются и регистрируются электронным устройством или системой в качестве средства подтверждения личности».

Поскольку каждый человек уникален, из этого следует, что лучшим средством идентификации личности является его физическая характеристика. Хотя существует множество физических признаков, которые можно использовать, некоторые из наиболее часто используемых - это распознавание отпечатков пальцев, распознавание голоса, распознавание лиц и проверка ДНК.

Распознавание отпечатков пальцев: Наиболее широко признанной формой биометрической идентификации является дактилоскопия. Его работа в правоохранительных органах восходит к 1901 году в столичной полицейской службе Великобритании, а его использование произвело революцию в уголовных расследованиях.

Распознавание голоса: Распознавание голоса используется для проверки вашей личности на основе характеристик вашего голоса. Это обычно путают с распознаванием речи, которое является акт признания того, что было сказано Алекса, как работает Сири? Объяснение голосового управленияМир движется к голосовым командам для всего, но как именно работает голосовое управление? Почему это так глючно и ограниченно? Вот что вам нужно знать как непрофессионалу. Подробнее а не кто это сказал.

Распознавание лица: В то время как распознавание голоса использует аудиоданные, распознавание лица использует визуальную информацию для проверки вашей личности. Визуальные маркеры по размеру и форме вашего лица сравниваются с проверенным изображением.

Проверка ДНК: Проверка ДНК - это не то, что вы, вероятно, используете для разблокировки телефона. Широко популяризируемый такими шоу, как CSI, проверка ДНК чаще всего используется в правоохранительных органах. ДНК каждого человека уникальна, поэтому даже небольшого образца может быть достаточно для проверки личности человека по известному образцу.

Что на горизонте?

Радужная оболочка глаза и сетчатка глаза уже используются в средах с высокой степенью безопасности, таких как безопасные зоны в правительственных зданиях или в пограничных службах аэропортов. Однако, поскольку стоимость внедрения этой технологии снижается, она становится все более вероятной в наших мобильных устройствах, потенциально открывая технологию сканирования глаза для гораздо большей аудитории. Являются ли сканеры Retina / Iris следующим уровнем безопасности для мобильных устройств?Ходят слухи, что Samsung Galaxy Note 4 может иметь встроенный сканер сетчатки или радужной оболочки глаза. Звучит как научно-фантастический фильм, но такого рода персонализированные механизмы блокировки не всегда идеальны. Подробнее

Пока проверка подписи существует уже довольно давно, цифровой эквивалент начинает развиваться, поскольку появляется все больше людей, которые пытаются скрыть, кто они в сети, и они часто не понимают, что они передают свою личность уникальным способом, которым они тип.

Так что сдерживает биометрию?

1. Страх наблюдения

В настоящее время одним из самых масштабных применений биометрической идентификации является правоохранительная деятельность.

В частности, распознавание лиц становится стандартной практикой в ​​проактивной полиции с полицией в Англии. использовать его на музыкальном фестивале в 2014 году, чтобы отсканировать лицо каждого участника и сравнить его с базой данных известных преступники.

Это, конечно, не первый раз, когда распознавание лица использовалось в больших масштабах, но это был один из самый агрессивный, поскольку в то время было мало оправданий тому, почему этот конкретный фестиваль целенаправленный.

Одним из наиболее распространенных оправданий такого наблюдения является защита от терроризма. Однако, как ясно дал понять Джордж Оруэлл в своей книге 1984тотальный государственный надзор может привести к притеснению граждан страны, который мы все признаем плохим Ваш интерес к конфиденциальности гарантирует, что вы стали мишенью АНБДа это правильно. Если вы заботитесь о конфиденциальности, вас могут добавить в список. Подробнее .

Одним из последних споров по поводу использования правительством биометрических данных является база данных Идентификатора следующего поколения (NGI) ФБР. Группа конфиденциальности EFF является проведение кампаний для большей прозрачности использования этой информацииособенно аспект распознавания лица.

2. Страх нарушения конфиденциальности

Хотя вы можете или не можете согласиться с надзором со стороны правительства, большинству людей все еще очень не нравится идея частных компаний отслеживание их местоположения и поведения, главным образом потому, что прозрачность способов хранения этой информации и используемый.

Безопасное хранение данных стало больным вопросом в последние годы, так как большинство компаний допускают плохую или несуществующую защиту предоставить хакерам доступ к защищенным личным данным 3 совета по предотвращению мошенничества в Интернете, которые нужно знать в 2014 году Подробнее . Если мы не можем доверять им в защите нашей личной информации, почему мы доверяем им нашу незаменимую биометрическую информацию?

Несмотря на обеспокоенность по поводу государственного надзора, идея о том, что частные компании отслеживают каждый наш шаг, заставляет людей еще больше нервничать. Специалисты по персонализации розничной торговли RichRelevance недавно провела исследование того, как клиенты относятся к отслеживанию и персонализации:

Из этих результатов ясно, что подрыв частной жизни - это, в основном, то, что люди находят «жутким», а распознавание лиц возглавляет этот список. Если покупателям не нравится определенный тип биометрической идентификации, магазины вряд ли примут ее из-за страха потерять бизнес.

В России недавно произошел переполох вокруг сайта под названием FindFace, который использует распознавание лиц для сканирования профилей в российской социальной сети ВКонтакте, чтобы найти любого человека, которого вы ищете. Это только один из многих примеров.

Хотя большая часть информации является общедоступной, именно способ использования данных вызывает большое беспокойство.

3. Ненадежность удостоверения личности

Сканеры отпечатков пальцев стали популярной формой биометрической идентификации из-за их надежности по сравнению с другими методами. Например, распознавание лица в настоящее время требует хорошего освещения и позиционирования для получения точных результатов.

С другой стороны, распознавание голоса страдает от слишком большого количества шумов. Он может хорошо работать в очень тихих условиях, он абсолютно не работает, когда вы находитесь на оживленной дороге или в шумном ночном клубе. Результаты в лучшем случае противоречивы, но в основном просто ошибочны.

Эти факторы окружающей среды ограничивают возможности достоверного подтверждения подлинности, ограничивая их удобство и полезность. Сравните это с паролями, которые можно использовать в любое время на любом устройстве при любых условиях.

4. Кража

Кража идентификационных данных - одна из самых стрессовых и тревожных вещей, которые могут произойти. Кражу вашей личности может быть сложно доказать, и это усугубляется тем фактом, что во всем мире растет число случаев кражи идентификационных данных.

Взломы являются серьезным препятствием для любой системы проверки личности, потому что, как только ваши учетные данные будут раскрыты, любой может использовать эту информацию, чтобы притвориться вами.

Но что, если ваши уникальные физические атрибуты будут украдены во взломе? Не похоже, что вы можете отправиться в местный DMV и запросить новое лицо или отпечаток пальца. Намного проще войти в Twitter или Facebook и изменить свой пароль.

Еще одним усложняющим фактором является то, что изменение пароля на нескольких сайтах относительно тривиально, и вы можете повысить свою безопасность с помощью используя разные пароли для каждой учетной записи 8 советов по безопасности в Интернете, используемые экспертами по безопасностиХотите быть в безопасности в Интернете? Затем забудьте все, что вы знаете о паролях, антивирусах и онлайн-безопасности, потому что пришло время переподготовки. Вот что на самом деле делают эксперты. Подробнее .

С другой стороны, ваши биометрические данные будут одинаковыми для всех сайтов - единственный способ предотвратить нежелательный доступ - это полностью изменить метод аутентификации.

Если бы произошел крупномасштабный взлом биометрических данных, людям было бы очень трудно подтвердить свою подлинную личность, особенно с связь с данными становится все более распространенной (то есть все формы идентификации, включая привычки просмотра, биометрические данные, пароли и рекламные профили взаимосвязанный).

5. Плохие стандарты

Цифровые стандарты являются причиной, по которой мы можем использовать любой веб-браузер для доступа к Интернету или любой телефон для совершения телефонного звонка - они обеспечивают бесперебойную работу всего вместе.

То же самое нельзя сказать о биометрии. На сегодняшний день ни одно правительство не разработало стандарты для создания, использования или хранения биометрической информации. Fast Identity Online (FIDO) находится в процессе написания некоторых стандартов, но в связи с быстрым распространением биометрических потребительских устройств может оказаться слишком мало или слишком поздно.

Стандарты также могут использоваться для обеспечения согласованности методов биометрической идентификации. Отпечатки пальцев могут меняться в зависимости от количества масла на коже или пореза на пальце. Обычно отпечаток пальца превращается в небольшой сегмент данных, но он не позволяет вносить изменения в отпечаток пальца.

6. Одних биометрий недостаточно

В настоящее время Индия находится в центре невероятно амбициозного проекта по каталогизации идентификационной информации о каждом из 1,2 миллиарда граждан. Система, известная как Aadhaar, включает биометрическую информацию наряду с текстовой информацией, такой как имя, дата рождения и адрес.

Идея этой схемы заключается в том, чтобы значительно ускорить и упростить идентификацию лиц для получения пособий и государственных услуг.

Одним из способов решения биометрических проблем является использование многофакторной аутентификации, когда пользователь идентифицируется по «кто ты» (биометрия) и «что у тебя есть» (мобильное устройство, ноутбук и т. Д.). Используя эту систему, они создали двухфакторную аутентификацию для биометрической информации.

Решение по-прежнему страдает ловушкой обычной двухэтапной проверки: если на человека специально нацелены, то может быть возможно обойти обе аутентификации.

Однако если взломать и раскрыть данные, преступникам будет намного сложнее использовать информацию для доступа к частной информации, так как им не хватает второго шага, необходимого для проверка.

Слишком много проблем, право на суть

Хотя биометрия не может быть долгосрочной альтернативой паролям, их безопаснее использовать. Вместо того, чтобы рассматривать их как отдельные методы для определения того, кто вы есть, вы говорите, что они должны рассматриваться как дополнительные методы, которые можно использовать вместе для проверки личности.

Являются ли биометрические данные основным средством идентификации личности? Скорее всего нет. Просто слишком много фундаментальных проблем для решения.

В то время как вопрос проверки личности останется в обозримом будущем, лучше всего Тем временем мы можем убедиться, что мы активно защищаем нашу безопасность пароли, двухфакторная аутентификация Что такое двухфакторная аутентификация и почему ее следует использоватьДвухфакторная аутентификация (2FA) - это метод безопасности, который требует двух разных способов подтверждения вашей личности. Это обычно используется в повседневной жизни. Например, оплата кредитной картой не только требует карты, ... Подробнее и хорошо гигиена безопасности Защитите себя с помощью ежегодной проверки безопасности и конфиденциальностиМы почти два месяца в новом году, но еще есть время, чтобы принять положительное решение. Забудьте пить меньше кофеина - мы говорим о принятии мер для обеспечения безопасности и конфиденциальности в Интернете. Подробнее .

Что вы делаете из биометрии - захватывающей или чрезмерно раскрученной? Как вы думаете, что заменит пароли в будущем? Или ты вообще думаешь, что пароли нужно заменить? Давайте обсудим в комментариях ниже.

Кредит изображения: Миллиард фотографий через Shutterstock.com,pixinoo через Shutterstock.com, Антон Уотман через Shutterstock.com, ra2studio через Shutterstock.com