Что такое биометрия?

Содержание:

Биометрия относится к измерению биологических характеристик для идентификации людей. Эта школа статистического анализа включает в себя как физические, так и поведенческие характеристики человека, что может включать сопоставление геометрии рук определенного населения с их привычками делать покупки в Интернете.

Чаще всего биометрия используется для аутентификации личности в сфере безопасности. На данный момент практика сбора биометрических данных опирается на уникальные физические черты, которые действуют как ключи, проверяющие одного человека от другого.

ЧТО ТАКОЕ БИОМЕТРИЯ?

Биометрия — это измерение физических и поведенческих характеристик, которые можно добавить в базу данных, чтобы затем подтвердить личность человека.

Личность человека определяется не тем, что у него есть, например, лицензией, или тем, что он может вспомнить, например паролями, а скорее тем, чем он является, включая биомаркеры, такие как отпечатки пальцев или лицо.

«Хорошая аутентификация заключается в том, чтобы убедиться, что вы являетесь тем, за кого себя выдаете», — сказал Алан Липтон, старший вице-президент по разработке компании SecureAuth, занимающейся управлением идентификацией и доступом. «Биометрические системы используют компьютерные алгоритмы или цифровые рецепты, чтобы свести ваш биометрический образец к своего рода цифровой подписи, которая фиксирует основную суть того, что значит быть вами».

Как работает биометрия?

Биометрию можно измерять по-разному — от походки человека до формы ушей — но для каждого устройства всегда будут требоваться четыре основных компонента.

Биометрическому устройству всегда будет нужен тип считывателя, датчика или биометрический сканер, в зависимости от его режима аутентификации. Вторая часть включает в себя программное обеспечение, которое переводит входные данные в стандартный формат для сравнения с третьим компонентом, базой данных. Наконец, выходной интерфейс необходим для передачи результатов.

Как только биометрическое устройство настроено на отслеживание определенного измерения тела, оно программируется на извлечение этой информации либо активно, при участии пользователя, либо пассивно, когда информация собирается тайно, без ведома пользователя.

«Проще говоря, ваше биометрическое «изображение» преобразуется в математическое представление и сохраняется либо локально, либо удаленно».

«Будет ли пользователь знать о запросе ввода, как в потребительских устройствах, или не будет ни согласия, ни знания, как в приложениях для наблюдения?» сказал Себастьен Таво, член-учредитель FIDO Alliance, некоммерческой организации стремящейся стандартизировать аутентификацию, и бывший технический директор Validity Sensors, компании, занимающейся интерфейсом пользователя, которая впервые применила идентификацию отпечатков пальцев смартфонов, которая с тех пор была приобретена Synaptics.

Первоначальный ввод собирается и сохраняется для каждого человека. Этот образец формирует индивидуальный шаблон или справочную страницу, которая регистрируется в системе во время процесса, известного как регистрация. Более поздние входные данные сравниваются с шаблоном для утверждения или отказа в авторизации.

«Проще говоря, ваше биометрическое «изображение» преобразуется в математическое представление и сохраняется либо локально, либо удаленно», — сказал Таво. «Любой последующий запрос на ввод биометрических данных через похититель будет сопоставляться с этим шаблоном».

Между тем, программное обеспечение, работающее за кулисами, работает как механизм сопоставления, сопоставляя биометрические данные с помощью запрограммированной системы подсчета очков.

Что касается биометрии, все входные данные должны включать элемент «живости». По словам Таво, именно здесь аппаратные и программные решения работают вместе, используя камеры для проверки движения глаз или посылая радиосигналы через палец для проверки плотности кровотока.

Типы биометрии

Биометрию можно разделить на две основные категории: физиологические и поведенческие.

Физиологическая биометрия идентифицирует человека по его врожденным физическим характеристикам, тогда как поведенческая биометрия измеряет уникальный способ, которым человек выполняет определенное действие.

ПРИМЕРЫ ФИЗИОЛОГИЧЕСКОЙ БИОМЕТРИИ

Сканирование отпечатков пальцев;
Распознавание лиц;
Распознавание речи;
Геометрия руки;
Сканирование радужной оболочки или сетчатки;
Узоры вен;
Распознавание запаха;
Соответствие ДНК.

ПРИМЕРЫ ПОВЕДЕНЧЕСКОЙ БИОМЕТРИИ

Написание подписи;
Ритм и скорость нажатия клавиш;
Движения мыши и пальцев при работе за компьютером;
Активность в социальных сетях;
Ходьба;
Шаблоны онлайн-покупок.

Биометрические устройства

Есть шанс, что биометрические устройства уже вошли в вашу повседневную жизнь. Например, разблокировка смартфона с помощью распознавания лиц или совершение покупок с помощью отпечатка пальца — это биометрические ключи.

Виртуальные помощники, такие как Siri или Alexa, используют распознавание речи для доступа к напоминаниям конкретного пользователя, предстоящим событиям календаря или цифровому кошельку. Умные часы используют биометрические датчики для передачи данных о состоянии здоровья в режиме реального времени.

«Многие медицинские устройства, используемые в частной или домашней среде, также включают биометрический элемент», — сказал Таво. «Автомобили также достигают этого, как мы видим с развитием систем обнаружения сна».

Но прежде чем выйти на потребительский рынок, биометрические технологии были органично интегрированы в другие сферы, например, государственные и общественные услуги.

Таким образом, в то время как банки только начали обменивать свои карты на распознавание лиц и ладоней, снимки видеонаблюдения, сделанные на турникетах общественного транспорта, и отпечатки пальцев при регистрации заключенных — это приложения, которые давно используются для идентификации граждан транспортными и правоохранительными органами.

Другой знакомый параметр, основанный на биометрической аутентификации, — это аэропорты. Контрольно-пропускные пункты, такие как Управление транспортной безопасности или Таможенно-пограничная служба, внедряют ряд биометрических технологий в меры безопасности. Бесконтактные сканеры отпечатков пальцев, биометрические планшеты и электронные ворота — это несколько продуктов, разработанных IDEMIA, которые предоставляют услуги аутентификации, связанные с идентификацией, для этих пограничных патрулей.

«Распознавание вашего отпечатка пальца, лица или радужной оболочки однозначно связывает вашу физическую личность с вашей цифровой личностью», — сказал Шумейкер. «Биометрия может быстро и легко выполнять аутентификацию по мановению руки или взгляду».

Плюсы использования биометрии

Основное преимущество биометрии заключается в замене вещей — карт, ключей и паролей — врожденными идентификаторами, которые уже являются частью вас. В биометрии аутентификация личности больше не может быть потеряна, украдена или забыта.

«Измерения тела, такие как распознавание отпечатков пальцев, лица или радужной оболочки глаза, уникальным образом связывают вашу физическую и цифровую личность», — сказал Шумейкер.

Эта системная связь с человеком делает биометрию трудной, если не невозможной, для воспроизведения, что потенциально может заменить системы идентификации на основе токенов. Биометрическая аутентификация эффективна, не подлежит передаче и, как правило, остается неизменной на протяжении всей жизни человека, исключая любые серьезные травмы, которые могут изменить его внешний вид.

«Использование биометрической аутентификации более доступно, чем ввод сложного пароля несколько раз в день», — добавила она. «Это также оружие против кражи личных данных … и может быть выполнено так же быстро и без проблем, как взмахом руки или взглядом».

Минусы использования биометрии

Некоторые опасения, связанные с биометрическими данными, заключаются в том, что их можно использовать без согласия или ведома человека — как в случае слежки — и что в сочетании с системами искусственного интеллекта эти цифровые идентификаторы часто содержат расовые предубеждения.

«Наряду с положительными социальными аспектами… биометрия также может использоваться для ограничения личных свобод», — сказал Шон Гримальди, главный технический директор VectorZero, компании по кибербезопасности, которая использует биометрическую многофакторную аутентификацию.

Исследователи из Национального института стандартов и технологий обнаружили, что большинство из 189 исследованных ими алгоритмов распознавания лиц демонстрируют предвзятость, ложно идентифицируя лица чернокожих и азиатов в 10-100 раз чаще, чем их белые аналоги. Кроме того, женщин неправильно идентифицировали чаще, чем мужчин, что ставило цветных женщин в особенно уязвимое положение.

В Соединенных Штатах технология распознавания лиц использовалась для наблюдения за людьми во время протестов Black Lives Matter 2020 года, а также для помощи иммиграционной и таможенной службе в выявлении и отслеживании людей, въезжающих в страну.

«Взломать многие биометрические данные, используемые для аутентификации, на удивление просто… Один из не требующих больших усилий методов — распечатать цифровое изображение отпечатка пальца, поместить его на сканер, а затем приложить к нему палец».

«Многие биометрические методы имеют серьезные последствия для прав человека, конфиденциальности и свободы выражения», — сказал Гримальди.

И, несмотря на повышенный уровень безопасности, который может обеспечить биоблокировка устройства, оно не совсем защищено от несанкционированного доступа.

«На удивление просто взломать многие биометрические данные, используемые для аутентификации, — сказал Гримальди. «Одним из методов, не требующих больших усилий, является печать цифрового изображения отпечатка пальца, размещение его на сканере, а затем прижатие к нему пальцем».

Или вы можете попробовать снять отпечаток пальца с помощью желеобразного вещества, как, например, в случае с мармеладным мишкой в 2002 году, когда Цутому Мацумото, криптограф из Японии, обманул 11 сканеров отпечатков пальцев, используя желатиновые формы.

Кроме того, программное обеспечение для отслеживания нажатия клавиш может надежно идентифицировать одного или нескольких человек на нескольких устройствах, записывая их языковые модели, скорость, опечатки, уровень навыков письма и словарный запас. В руках злоумышленников это программное обеспечение может использоваться для имитации всех вышеперечисленных характеристик набора текста.

Предыдущая статья

Как работают фермы ссылок

Следующая статья

Как улучшить сигнал Wi-Fi в квартире?