Jak bezpieczna jest biometria?

Biometria dotyczy badania czegoś unikalnego dla ciała danej osoby w celu ustalenia, czy przyznać jej dostęp do budynku, urządzenia lub poufnych plików. Niektóre z najpopularniejszych systemów biometrycznych analizują odciski palców, twarze lub części oczu ludzi.

Środki te mają na celu zaostrzenie bezpieczeństwa. Czy im się to udaje i czy wiąże się z tym ryzyko? Czy naprawdę możesz zaufać biometrii?

Jak długo ludzie korzystali z technologii biometrycznej?

Identyfikacja odcisków palców obejmuje najczęściej stosowaną opcję biometryczną organów ścigania i grup rządowych na całym świecie. Pierwszy znany przypadek użycia czyjegoś odcisku palca w celu powiązania go z przestępstwem miał miejsce w 1892 roku. Teraz wiele komputerów i smartfonów można odblokować za pomocą odcisków palców.

Skanowanie tęczówki ocenia część oka. Osoba uważana za współczesnego pioniera tego postępu opatentowała powiązane algorytmy w 1994 roku.

Począwszy od późnych lat 2000, badania nabrały rozpędu w innej metodzie polegającej na identyfikowaniu ludzi na podstawie kształtu ucha. Nie poświęca się tak dużo uwagi, jak identyfikacja odcisków palców, która jest powszechna we współczesnym społeczeństwie.

Podstawowym argumentem przemawiającym za biometrią jest to, że technologia uwzględnia aspekty unikalne dla danej osoby. To sprawia, że ​​jest bardziej zaawansowany niż środki takie jak hasła, zwłaszcza że ludzie często używają ich ponownie w różnych witrynach.

Przestępcy mają długą historię obchodzenia i udaremniania tych środków. Dlatego wiele zagrożeń cyberbezpieczeństwa, takich jak wiadomości phishingowe, staje się coraz bardziej realistycznych i zaawansowanych, co zwiększa prawdopodobieństwo, że oszukają większy segment potencjalnych ofiar.

Związane z: Jak z czasem ewoluowały skanery linii papilarnych?

Jak bezpieczna jest biometria?

Badania sugerują, że trudno jest włamać się do systemu wykorzystującego zabezpieczenia biometryczne, ale nie jest to niemożliwe. Niektórzy ludzie są podekscytowani próbą złamania technologii.

W jedna instancja, naukowcy oszukali dane biometryczne rozpoznawania twarzy używane na lotnisku, aby umożliwić osobie wejście na pokład samolotu, mimo że znajduje się na liście zakazu lotów. W innych przypadkach naukowcy wykazali, że odcisk czyjegoś odcisku palca w substancji takiej jak Play-Doh może oszukać czytnik linii papilarnych.

Ludzie mają jednak podzielone opinie na temat bezpieczeństwa biometrycznego. Niektórzy eksperci ds. cyberbezpieczeństwa uważają go za bezpieczniejszy niż hasła. Jednak wiele osób wyjaśnia, że ​​najlepszą opcją jest użycie jakiejś formy danych biometrycznych wraz z innymi metodami zabezpieczania urządzeń i danych.

Na przykład korzystanie z uwierzytelniania dwuskładnikowego (2FA) na stronach internetowych może ograniczyć dostęp hakerów, jeśli mogą przebić się przez technologię biometryczną na czyimś urządzeniu. Niektóre osoby używają również narzędzi monitorujących, które ostrzegają ich o możliwej kradzieży tożsamości.

Podejmowanie wielu środków ostrożności jest szczególnie mądre, biorąc pod uwagę utrzymujące się przypadki kradzieży tożsamości. W 2020 r. urzędnicy federalni otrzymali 4,8 mln zgłoszeń o kradzieży tożsamości i oszustwach, co stanowi 45-procentowy wzrost z Liczby 2019.

Biometria może nieść dodatkowe zagrożenia bezpieczeństwa

Nawet jeśli biometria próbuje zwiększyć bezpieczeństwo ludzi, może mieć niezamierzone konsekwencje, które zagrażają bezpieczeństwu.

Na przykład wiele krajów ma obecnie kamery, które wykorzystują rozpoznawanie twarzy jako środek bezpieczeństwa publicznego. branża organów ścigania jest jednym z największych użytkowników technologii rozpoznawania twarzy. Jednak ludzie, co zrozumiałe, martwią się stereotypami lub technologią, która ich błędnie identyfikuje.

Związane z: Jak uniknąć rozpoznawania twarzy w Internecie i publicznie?

Obawy budzą również naruszenia bezpieczeństwa danych w firmach przechowujących dane biometryczne.

W 2019 roku badacze cyberbezpieczeństwa podnieśli alarm dotyczący Supremy, firmy posiadającej platformę biometryczną o nazwie Biostar 2. Ostrzegali, że nieuprawnione osoby mogą uzyskać dostęp do bazy danych narzędzia z powodu nieodpowiednich środków ochrony informacji i niewystarczającego szyfrowania danych.

Jak bezpieczna jest biometria, gdy firmy przechowujące dane nie stosują najlepszych praktyk, aby je chronić?

Zainteresowane strony obawiają się również, że szerokie wykorzystanie danych biometrycznych może naruszać prawa do prywatności. Dlatego organizacje w UE wzywają prawodawców do zakazu stosowania technologii w przestrzeni publicznej. Prawodawcy stanowi mają również na uwadze bezpieczeństwo biometryczne.

Według stanu na marzec 2021 r. tylko nieliczni stany USA uchwalonych przepisów nakazujących, w jaki sposób organizacje muszą obchodzić się z takimi danymi. Jednak inni zamierzali wkrótce wdrożyć takie regulacje.

Jest to ewoluująca kwestia, ale konsumenci powinni spodziewać się polityki prywatności usług i stron internetowych omawiających, w jaki sposób podmioty wykorzystują dane biometryczne. Zapoznanie się z tymi szczegółami może zapewnić ludziom bezpieczeństwo, pomagając im ocenić potencjalne ryzyko.

Zastosuj zrównoważone podejście do biometrii

Technologia biometryczna nie jest idealnym rozwiązaniem bezpieczeństwa, ale nie jest też z natury pełna zagrożeń. Wiele zależy od tego, w jaki sposób usługodawcy przechowują dane i czy organizacje, które z nich korzystają, robią to w sposób etyczny i zgodny z prawem.

Funkcje biometryczne często zapewniają również większą wygodę użytkownikom. Na przykład dla większości osób trzymanie palca na czujniku smartfona jest łatwiejsze i szybsze aby aktywować urządzenie lub aplikacje zamiast wpisywać hasło lub zapamiętywać wzór odblokowania ekranu.

Jeśli zastanawiasz się nad włączeniem funkcji biometrycznej oferowanej na urządzeniu, traktuj ją jako niezawodną opcję, która może poprawić ogólne bezpieczeństwo. Nie uchroni cię to przed każdym możliwym włamaniem, ale może utrudnić hakerom sianie spustoszenia.

Google przewiduje, że hasła wkrótce staną się przeszłością

Nie tylko to, ale w rezultacie phishing również zniknie.

Czytaj dalej

O autorze

Rozwiń, aby przeczytać całą historię