6 syytä, miksi biometriset tiedot eivät ole tulevaisuuden tie

Mainos

Biometrisiä tietoja pidettiin vuosikymmenien ajan futuristisina ja epäkäytännöllisinä. Vain viimeisen vuosikymmenen aikana tekniikka on kiinnittynyt fantasiaan, vähentäen kustannuksia pisteeseen, jossa voimme realistisesti alkaa käyttää biometristä tunnistusta jokapäiväisessä elämässä Biometrisen turvallisuuden historia ja miten sitä käytetään tänäänBiometriset turvalaitteet olivat pitkään pidettyjä ihanteita scifi-elokuvissa, jotka näyttivät olevan riittävän uskottavia tosiasiallisesti tapahtuakseen, mutta hiukan liian kaukaa haettuina todelliseen maailmaan. Lue lisää .

Applella on kokemusta uusien tekniikoiden tuomisesta valtavirtaan, joten ei ollut yllättävää, kun se esitteli biometrisen tunnistuksen vuonna 2014 iPhonille ja aloitti ”biometristen tietojen kilpailun”. Touch ID -sovelluksen avulla puhelimen lukituksen avaaminen on helppoa skannaamalla sormenjälkesi - salasanaa ei tarvita.

Sormenjälkien skannaus on kuitenkin vain jäävuoren huippu.

Biometrian perustyypit

Dictionary.comin mukaan

, biometriset tiedot ovat "Prosessi, jolla henkilön yksilölliset fyysiset ja muut piirteet havaitaan ja tallennetaan elektronisella laitteella tai järjestelmällä henkilöllisyyden vahvistamiseksi".

Koska kukin henkilö on ainutlaatuinen, seuraa, että paras tapa yksilöidä henkilö on fyysisten ominaisuuksiensa perusteella. Vaikka on olemassa lukuisia fyysisiä piirteitä, joita voidaan käyttää, joitain yleisimmin käytetyistä ovat sormenjälkitunnistus, äänentunnistus, kasvojentunnistus ja DNA-varmentaminen.

Sormenjälkitunnistus: Biometrisen tunnistamisen tunnetuin muoto on sormenjäljet. Sen palveluksessa lainvalvonnassa on vuodelta 1901 Ison-Britannian Metropolitan Police Service ja sen käyttö mullisti rikostutkintaa.

Äänentunnistus: Äänentunnistusta käytetään henkilöllisyytesi tarkistamiseen äänesi ominaisuuksien perusteella. Tämä sekoitetaan yleensä puheentunnistukseen, joka on sanotun tunnustaminen Alexa, kuinka Siri toimii? Ääniohjaus selitettyMaailma liikkuu kohti äänikomentoja kaikessa, mutta kuinka ääniohjaus oikein toimii? Miksi se on niin loistava ja rajoitettu? Tässä on mitä sinun on tiedettävä maallikkona. Lue lisää sen sijaan, että kuka sen sanoi.

Kasvojen tunnistus: Vaikka äänentunnistus käyttää äänidataa, kasvojentunnistus käyttää visuaalista tietoa henkilöllisyytesi tarkistamiseen. Kasvojen koon ja muodon visuaalisia merkkejä verrataan vahvistettuun kuvaan.

DNA-varmennus: DNA-varmennus ei ole asia, jonka todennäköisesti käytät puhelimesi lukituksen avaamiseen. DNA: n todentamista käytetään yleisimmin lainvalvonnassa, kuten CSI: n kaltaisissa näyttelyissä. Jokaisen ihmisen DNA on ainutlaatuinen, joten jopa pieni näyte voi olla riittävä henkilöllisyyden todentamiseksi tunnetun näytteen perusteella.

Mitä Horisontissa on?

Silmän iiriksen ja verkkokalvon skannaukset käytetään jo korkean turvallisuuden ympäristöissä, kuten turvallisissa tiloissa hallitusten rakennuksissa tai lentokentän rajavalvonnassa. Koska tämän tekniikan käyttöönottokustannukset alenevat, se todennäköisemmin loppuu mobiililaitteisiimme, mahdollisesti avaamalla silmien skannaustekniikan paljon suuremmalle yleisölle. Ovatko verkkokalvon / iiriskannerit mobiiliturvallisuuden seuraava taso?Huhut ovat huhut siitä, että Samsung Galaxy Note 4: ssä voisi olla sisäänrakennettu verkkokalvo- tai iiriskanneri. Kuulostaa scifi-elokuvalta, mutta tällaiset henkilökohtaiset lukitusmekanismit eivät aina ole täydellisiä. Lue lisää

Sillä aikaa allekirjoituksen todentaminen on ollut olemassa jo jonkin aikaa, digitaalista vastinetta on alettu kehittää enemmän, koska yrittäjiä on enemmän piilottaakseen ne, jotka he ovat verkossa, ja he eivät usein ymmärrä, että he antavat henkilöllisyytensä ainutlaatuisella tavalla, jolla he ovat tyyppi.

Joten mikä biometrisiä tietoja pitää takaisin?

1. Pelko valvonnasta

Tällä hetkellä yksi suurimmista biometrisen tunnistuksen käytöistä on lainvalvonnassa.

Erityisesti kasvojentunnistuksesta on tulossa ennakoivassa poliisitoiminnassa yleinen käytäntö, poliisien kanssa Englannissa käyttämällä sitä vuoden 2014 musiikkifestivaaleilla skannata jokaisen osallistujan kasvot ja vertaa sitä tunnettujen tietokantoihin rikollisia.

Tämä ei todellakaan ollut ensimmäinen kerta, kun kasvojentunnistusta käytettiin laajassa mittakaavassa, mutta se oli yksi kaikkein invasiivisinta, koska tuolloin ei annettu juuri mitään perusteluja sille, miksi tämä erityinen festivaali oli kohdennettuja.

Yksi yleisimmistä perusteista tällaiselle valvonnalle on suoja terrorismia vastaan. Kuten George Orwell kuitenkin teki selväksi kirjassaan 1984, hallituksen kokonaisvaltainen valvonta voi johtaa maan kansalaisten sortoon, jonka me kaikki tunnustamme huonoksi asiaksi Kiinnostuksesi yksityisyyteen varmistaa, että NSA kohdistaa sinutKyllä se on oikein. Jos välität yksityisyydestä, sinut voidaan lisätä luetteloon. Lue lisää .

Yksi viimeisimmistä kiistoista siitä, miten hallitus käyttää biometrisiä tietoja, on FBI: n Next Generation Identifier (NGI) -tietokanta. Tietosuojaryhmä EFF on kampanjoi avoimuuden lisäämiseksi näiden tietojen käytöstä, etenkin kasvojen tunnistusnäkökohta.

2. Pelko yksityisyyden loukkauksista

Vaikka et ehkä ole samaa mieltä hallituksen valvonnasta, useimmat ihmiset ovat edelleen erittäin epämukavaksi ajatuksesta yksityisistä yrityksistä seurata heidän sijaintiaan ja käyttäytymistään pääasiassa siksi, että näiden tietojen tosiasiallisessa säilyttämisessä ja käytetty.

Tietojen turvallisesta tallentamisesta on tullut vakava kohta viime vuosina, koska useimmat yritykset ovat sallineet huonon tai olemattoman tietoturvan antaa hakkereille pääsy turvallisiin henkilötietoihin 3 Verkkopetoksien ehkäisyn vinkkiä, jotka sinun on tiedettävä vuonna 2014 Lue lisää . Jos emme voi luottaa heihin henkilökohtaisten tietojen suojelemiseksi, miksi luottaisi heihin korvaamattomiin biometrisiin tietoihimme?

Vaikka hallituksen valvonnasta on huolta, ajatus yksityisyrityksistä, jotka seuraavat jokaista liikettämme, tekee ihmisistä entistä hermostuneempia. Vähittäiskaupan räätälöinnin asiantuntijat RichRelevance tutkivat äskettäin jonkin verran asiakkaiden tunteita seurannasta ja mukauttamisesta:

Tuloksista on selvää, että yksityisyyden pilaantuminen on enimmäkseen sitä, mitä ihmiset pitävät ”kammottavina”, ja kasvojentunnistus täydentää tätä luetteloa. Jos asiakkaat eivät pidä tietyntyyppisestä biometrisestä tunnistuksesta, kaupat eivät todennäköisesti ota sitä käyttöön pelätäkseen liiketoiminnan menettämistä.

Venäjällä on äskettäin tapahtunut levottomuutta sivuston nimeltä FindFace, joka käyttää kasvojentunnistusta indeksoimaan profiileja Venäjän sosiaalisessa verkostossa VKontakte löytääksesi etsimäsi henkilön. Se on vain yksi monista esimerkeistä.

Vaikka suuri osa tiedoista on julkisia, tietojen käyttäminen on erittäin huolestuttavaa.

3. Henkilöllisyyden epäluotettavuus

Sormenjälkiskannereista on tullut valtavirran biometrisen tunnistuksen muoto, koska ne ovat luotettavia verrattuna muihin menetelmiin. Esimerkiksi kasvojentunnistus vaatii tällä hetkellä hyvää valaistusta ja sijoittelua tarkan tuloksen saamiseksi.

Äänentunnistus puolestaan ​​kärsii liiasta äänimelua. Se voi toimia hyvin erittäin hiljaisissa olosuhteissa, se epäonnistuu ehdottomasti, kun olet kiireisellä tiellä tai kovassa yökerhossa. Tulokset ovat parhaimmillaan epäjohdonmukaisia, mutta enimmäkseen vain vääriä.

Nämä ympäristötekijät rajoittavat sitä, missä todennus voidaan luotettavasti vahvistaa, rajoittaen niiden mukavuutta ja hyödyllisyyttä. Vertaa tätä salasanoihin, joita voidaan käyttää milloin tahansa missä tahansa laitteessa olosuhteissa.

4. ID-varkaus

Henkilöstövarkaudet ovat yksi stressaavimmista ja huolestuttavimmista asioista, joita voi tapahtua. Henkilöllisyytesi varastaminen voi olla vaikea todistaa, ja sitä pahentaa se, että henkilöllisyysvarkauksien määrä kasvaa kaikkialla maailmassa.

Hakkerit ovat suuri este kaikille henkilöllisyysvahvistusjärjestelmille, koska kun käyttöoikeustietosi paljastetaan, kuka tahansa voi käyttää näitä tietoja teeskennellä olevani sinä.

Mutta entä jos ainutlaatuiset fyysiset ominaisuutesi varastetaan hakkerointiin? Ei ole niin, että voit suunnata paikalliseen DMV: hen ja pyytää uutta kasvoja tai sormenjälkeä. On paljon helpompaa vain kirjautua sisään Twitteriin tai Facebookiin ja vaihtaa salasanasi.

Toinen monimutkaistava tekijä on, että salasanan vaihtaminen useissa sivustoissa on suhteellisen triviaalia, ja voit lisätä tietoturvaa käyttämällä eri salasanoja kullakin tilillä 8 Vinkkejä verkkoturvallisuuteen, jota tietoturva-asiantuntijat käyttävätHaluatko pysyä turvassa verkossa? Unohda sitten kaikki, mitä luulet tietäväsi salasanoista, virustentorjunnasta ja verkkoturvallisuudesta, koska on aika kouluttaa uudelleen. Tässä on mitä asiantuntijat todella tekevät. Lue lisää .

Biometriset tietosi puolestaan ​​ovat samat kaikilla sivustoilla - ainoa tapa estää ei-toivottua pääsyä olisi muuttaa todennusmenetelmä kokonaan.

Jos biometrisiin tietoihin tapahtuisi laajamittainen hakkerointi, ihmisten olisi todella vaikeaa todentaa todellista henkilöllisyyttään, etenkin datan yhdistäminen yleistyy (ts. kaikki tunnistusmuodot, mukaan lukien selaustavat, biometriset tiedot, salasanat ja mainosprofiilit ovat toisiinsa liittyvää).

5. Huonot standardit

Digitaaliset standardit ovat syy siihen, miksi voimme käyttää mitä tahansa verkkoselainta pääsyyn Internetiin tai mitä tahansa puhelinta soittamaan puhelun - he varmistavat, että kaikki toimii saumattomasti.

Samaa ei voida sanoa biometrian osalta. Toistaiseksi yksikään hallitus ei ole luonut standardeja biometristen tietojen luomista, käyttöä tai säilyttämistä varten. FIDO (Fast Identity Online) on parhaillaan laatimassa joitain standardeja, mutta biometristen kuluttajalaitteiden nykyisen nopean leviämisen myötä se saattaa loppua liian pieneksi, liian myöhään.

Standardien avulla voidaan myös varmistaa, että biometrisen tunnistamisen menetelmät ovat johdonmukaisia. Sormenjäljet ​​voivat muuttua ihon öljymäärän tai sormen leikkauksen mukaan. Normaalisti sormenjälki muuttuu pieneksi segmentiksi, mutta se ei salli sormenjäljen muuttamista.

6. Biometria yksin Aren ei riitä

Intia on tällä hetkellä keskellä uskomattoman kunnianhimoista hanketta, jonka tarkoituksena on luetteloida tunnistetiedot kaikista sen 1,2 miljardista kansalaisesta. Järjestelmä, joka tunnetaan nimellä Aadhaar, sisältää biometrisiä tietoja sekä tekstitietoja, kuten nimi, syntymäaika ja osoite.

Järjestelmän tarkoituksena on tehdä yksilöiden tunnistaminen etuuksista ja julkisista palveluista paljon nopeampaa ja helpompaa.

Yksi tapa ratkaista biometrisiä kysymyksiä on käyttää monitekijän todennusta, jossa käyttäjä tunnistetaan "kuka olet" (biometriset tiedot) ja "mitä sinulla on" (mobiililaite, kannettava tietokone jne.). Tätä järjestelmää käyttämällä he ovat luoneet kaksifaktorisen todennuksen biometrisille tiedoille.

Ratkaisu kärsii edelleen normaalin kaksivaiheisen varmennuksen epäonnistumisesta: jos henkilöä kohdennetaan erityisesti, voi olla mahdollista ohittaa molemmat todennukset.

Jos hakkerointi kuitenkin tapahtuisi ja paljastaisi tiedot, se olisi varmasti paljon vaikeampaa rikollisille käyttää tietoja yksityisten tietojen saamiseen, koska heiltä puuttuu toinen tarvittava vaihe todentaminen.

Liian monia kysymyksiä, oikeus ytimeen

Biometriset tiedot eivät ehkä ole pitkäaikainen vaihtoehto salasanoille, mutta niiden käyttö on turvallisempaa. Sen sijaan, että näkisit heidät erillisinä menetelmin tunnistaaksesi, että olet se, jonka sanot olevansa, heitä olisi sen sijaan pidettävä täydentävinä menetelmin, joita voidaan käyttää yhdessä yksilön vahvistamiseen.

Ovatko biometriset tiedot henkilökohtaisen tunnistamisen lopulliset päätelmät? Todennäköisesti ei. Aivan liian monia perustavanlaatuisia ongelmia on ratkaistava.

Vaikka henkilöllisyyden todentamiskysymys elää lähitulevaisuudessa, paras me sillä välin voimme varmistaa, että suojelemme ennakoivasti turvallisuuttamme vahvoilla salasanat, kahden tekijän todennus Mikä on kaksifaktorinen todennus ja miksi sinun pitäisi käyttää sitäKaksifaktorinen todennus (2FA) on tietoturvamenetelmä, joka edellyttää kahta eri tapaa todistaa henkilöllisyytesi. Sitä käytetään yleisesti arjessa. Esimerkiksi luottokortilla maksaminen ei edellytä vain korttia, ... Lue lisää ja hyvä turvallisuushygienia Suojaa itsesi vuosittaisilla turvallisuus- ja yksityistarkastuksillaMeillä on melkein kaksi kuukautta uuteen vuoteen, mutta positiivisen ratkaisun löytämiseen on vielä aikaa. Unohda vähemmän kofeiinin juominen - puhumme toimenpiteistä online-tietoturvan ja yksityisyyden turvaamiseksi. Lue lisää .

Mitä teet biometristä tietoa - jännittävää tai liian hypeä? Mitä luulet korvaavan salasanat tulevaisuudessa? Vai luuletko edes salasanojen vaihtamisen? Keskustelemme alla olevissa kommenteissa.

Kuvahyvitys: Miljardia kuvaa Shutterstock.com-sivuston kautta,pixinoo Shutterstock.com-sivuston kautta, Anton Watman Shutterstock.com-sivuston kautta, ra2studio Shutterstock.com-sivuston kautta