Co to są dane biometryczne i jak one działają?

Technologia przeniknęła niemal każdy aspekt współczesnego życia — a ponieważ nasz świat stał się bardziej zdigitalizowany, ochrona poufnych informacji stała się trudniejsza. Środki bezpieczeństwa danych, takie jak klucze i hasła, nie są już wystarczające. W rzeczywistości hasła stanowią zagrożenie dla bezpieczeństwa wielu systemów, ponieważ można je łatwo złamać.

Biorąc pod uwagę rozpowszechnienie naruszeń bezpieczeństwa i kradzieży tożsamości, jasne jest, że zabezpieczenia odporne na włamania wymagają bardziej niezawodnych metod uwierzytelniania. Jednym z takich podejść są biometryczne systemy bezpieczeństwa. W tym artykule przyjrzymy się, czym jest biometria i dlaczego bezpieczeństwo biometryczne jest przyszłością uwierzytelniania.

Czym są biometria?

Biometria wywodzi się z dwóch greckich słów: bio, czyli życie, i metryczny, czyli środek. Oznacza to, że biometria, w najczystszym ujęciu, jest miarą biologicznych cech każdej osoby. Od odcisków palców po odciski dłoni, chód i wykrzywienia twarzy, żadne dwie osoby nie mają takich samych danych biometrycznych — nawet bliźnięta.

Ta wyjątkowość sprawia, że ​​biometria jest niezawodnym sposobem identyfikacji osób, ponieważ wykorzystuje cechy biologiczne, które są trudniejsze do skopiowania niż kod PIN lub hasło. Ponadto zabezpieczenia biometryczne są szybkie i wygodne — nie musisz zapamiętywać ciągów złożonych pinów ani haseł. Użytkownicy nie mogą zapomnieć ani zgubić swoich danych biometrycznych, w przeciwieństwie do haseł, odpowiedzi KYC lub tokenów uwierzytelniających.

Co najważniejsze, zhakowanie systemu chronionego biometrycznie byłoby naprawdę trudne (i prawdopodobnie makabryczne). Tego samego nie można powiedzieć o systemach chronionych hasłem.

Związane z: Najczęstsze sztuczki używane do hakowania haseł

Jak działa biometria?

Cała struktura bezpieczeństwa uwierzytelniania biometrycznego opiera się na porównaniu. Systemy biometryczne rejestrują i przechowują indywidualne cechy, które pozostają niezmienne w czasie, takie jak odciski palców, głos, wzory siatkówki, rozpoznawanie twarzy i wzory dłoni. Gdy użytkownik wysyła żądanie uwierzytelnienia, system porównuje jego dane biometryczne z danymi w bazie danych. Jeśli istnieje dokładne dopasowanie, dostęp jest przyznawany. Wszystkie systemy biometryczne składają się z trzech podstawowych elementów:

1. Czujnik lub czytnik do rejestrowania i skanowania czynnika biometrycznego używanego do identyfikacji
2. Program lub oprogramowanie, które konwertuje nagrane lub zeskanowane dane na formaty cyfrowe i porównuje nowe dane z zapisanymi.
3. Baza danych zawierająca dane biometryczne, dzięki czemu program może przeprowadzić kontrolę porównawczą.

Krótka historia biometrii

Używanie biometrii jako środka do identyfikacji ludzi można prześledzić już w Babilończykach. Według informacji, odciski palców były używane na glinianych tabliczkach podczas babilońskich transakcji biznesowych w 500 rpne dowody badawcze. Również chińscy kupcy w XIV wieku używali dziecięcych dłoni i odcisków stóp do ich identyfikacji. Co więcej, w starożytnym Egipcie kupcy wyróżniali się cechami fizycznymi.

Jednak pierwszy system, który właściwie wykorzystywał dane biometryczne jako środek identyfikacji, został opracowany dopiero w XIX wieku przez francuskiego funkcjonariusza policji o nazwisku Alphonse Bertillon. Bertillon stworzył system identyfikacji przestępców na podstawie ich fizycznych pomiarów. Chociaż ten system był wadliwy, był bardziej wydajny niż używanie samych nazwisk i zdjęć, co spowodowało użycie cech fizycznych do uwierzytelnienia tożsamości.

Z drugiej strony, współczesna nauka o zbieraniu, klasyfikowaniu i porównywaniu odcisków palców sięga 1880 roku. To wtedy dr Henry Faulds, brytyjski lekarz, opublikował swoje badania na temat odcisków palców i zaproponował, że mogą one służyć do osobistej identyfikacji. Dr Faulds wynalazł również tradycyjną metodę zbierania odcisków palców opartą na tuszu.

Antropolog Sir Francis Galton szybko rozwinął przełomową naukę dr Fauldsa, identyfikując i nazywając główne wzory odcisków palców, takie jak pętla, okółek i łuk. W 1900 roku jego przyjaciel, Sir Edward Richard Henry, opracował system klasyfikacji odcisków palców, który jest nadal używany.

Istnieją różne rodzaje danych biometrycznych, a każdy z nich najlepiej nadaje się do różnych przypadków użycia. Sprawdźmy kategorie.

Różne rodzaje biometrii

Dane biometryczne są zwykle podzielone na dwie grupy:

1. Biometria fizyczna

Jak sama nazwa wskazuje, biometria fizyczna opiera się na unikalnych markerach biologicznych, takich jak odciski dłoni, odciski palców, prążki żył, wzór naczyń krwionośnych tęczówki i siatkówki oraz odcisk głosu. Funkcje te mogą być mapowane przez skanery i wykorzystywane do identyfikacji i uwierzytelniania.

2. Biometria morfologiczna

Biometria morfologiczna opiera się na cechach fizycznych, takich jak odciski dłoni, odciski palców, prążki żył. Funkcje te mogą być mapowane przez skanery i wykorzystywane do identyfikacji i uwierzytelniania. Inne biometrie morfologiczne obejmują wzór naczyń krwionośnych tęczówki i siatkówki oraz odcisk głosu.

3. Biometria behawioralna

Biometria behawioralna opiera się na analizie unikalnych wzorców i nawyków każdej osoby. Ten system biometryczny wykorzystuje nawyki, takie jak szybkość pisania, chód i pismo ręczne, aby zidentyfikować użytkowników. Systemy korzystające z tej metody miałyby czujniki ze sztuczną technologią, które monitorują i identyfikują te unikalne maniery przed przyznaniem dostępu.

Dlaczego biometria jest ważna w bezpieczeństwie?

Według Raport dotyczący dochodzeń w sprawie naruszenia danych Verizon 2019, hasła stanowiły zdumiewający 81 procent naruszeń danych. Korzystanie z danych biometrycznych do celów bezpieczeństwa zmniejsza ryzyko włamań i oszustw związanych z przejmowaniem kont, wymagając od osoby inicjującej uwierzytelnianie udowodnienia, że ​​jest tym, za kogo się podaje.

Biometria jest ważna dla bezpieczeństwa tożsamości cyfrowej z wielu powodów:

1. Biometria jest dokładna. Uwierzytelnianie biometryczne opiera się na unikalnych aspektach fizjologicznych i behawioralnych jednostki, które są znacznie trudniejsze do skopiowania. Hasła i szpilki można łatwo udostępniać lub kopiować, ale jest to znacznie trudniejsze lub prawie niemożliwe skopiować dane biometryczne innej osoby. Dlatego biometria jest dokładna, ale niestety nie jest niezawodna. Aby chronić swoją prywatność, bądź na bieżąco ze sposobami zwiększania bezpieczeństwa wybranych danych biometrycznych.
2. Dane biometryczne są odporne na oszustwa. Nowoczesne systemy biometryczne to koszmary złodziei i hakerów, ponieważ są zbudowane z zabezpieczeniami na wypadek kradzieży lub naruszenia danych biometrycznych. Na przykład skradziony odcisk dłoni byłby bezużyteczny, ponieważ system sprawdzałby również puls i ciepło. Uwierzytelnianie biometryczne uniemożliwia również oszustom tworzenie wielu fałszywych tożsamości cyfrowych. Badanie istniejących danych biometrycznych ujawnia osoby, które już zarejestrowały się z inną tożsamością.
3. Biometria jest szybka i bezproblemowa. Większość systemów biometrycznych jest zbudowana tak, aby oferować szybkie i bezproblemowe działanie. Ten szybki proces potwierdzania może się przydać w sytuacjach zagrożenia bezpieczeństwa, gdy użytkownicy potrzebują szybkiego dostępu do zabezpieczonych plików lub systemów.

Związane z: Jak sprawić, by Twój iPhone FaceID był bezpieczniejszy?

Dlaczego biometria jest ważna w biznesie?

Firmy, które zajmują się danymi i informacjami wrażliwymi, skorzystają z dodatkowej ochrony zapewnianej przez biometrykę. Obejmują one:

• Szybsze procesy. W przypadku systemów biometrycznych rejestracja użytkowników i weryfikacja zajmują bardzo mało czasu. Oznacza to, że potrzebujesz mniej personelu do zarządzania problemami związanymi z rejestracją i uwierzytelnianiem, co oznacza mniej czasu straconego na błąd ludzki. Firmy mogą i powinny dodawać uwierzytelnianie biometryczne do swoich loginów, aby zapobiec nieautoryzowanemu dostępowi.
• Opłacalność. Wybór bezpieczeństwa biometrycznego jest decyzją ekonomiczną dla firm poważnie traktujących bezpieczeństwo, zwłaszcza w dłuższej perspektywie. Ze względu na znajomość i szeroką dostępność urządzeń do odcisków palców, biometria odcisków palców jest bardzo opłacalną techniką uwierzytelniania użytkowników. Do rozruchu dane biometryczne zwykle wymagają niewielkiej przestrzeni dyskowej, co zmniejsza rozmiar wymaganej pamięci bazy danych.
• Zapobieganie kradzieży. Dane biometryczne mogą być wymagane do uwierzytelniania transakcji finansowych. Pomaga to w udaremnianiu nieuczciwych transakcji, które nie zostały zainicjowane przez upoważniony personel. Ponadto firmy posiadające biometryczną bazę danych klientów mogą niezawodnie przeprowadzać kontrolę tożsamości. Na przykład klienci próbujący zmienić wrażliwe informacje finansowe mogą zostać poproszeni o przesłanie kontroli biometrycznej. Detaliści używają również systemu biometrycznego do identyfikowania złodziei sklepowych od legalnych klientów, gdy tylko wejdą do sklepu.
• Uproszczona ewidencja. Firmy tworzą system biometryczny, aby zapewnić pracownikom dokładne rejestry obecności.

Przyszłość biometrii

Ze względu na liczne korzyści płynące z korzystania z biometrii można śmiało powiedzieć, że jest to przyszłość systemów bezpieczeństwa. Oto niektóre z przewidywanych przyszłych trendów, na które należy zwrócić uwagę:

• Multimodalne uwierzytelnianie biometryczne. Dzieje się tak, gdy do uwierzytelniania używanych jest jednocześnie wiele systemów biometrycznych. Taka konfiguracja zapobiega fałszowaniu danych biometrycznych i zwiększa bezpieczeństwo.
• Systemy płatności biometrycznych. Firmy takie jak Amazon oferują teraz opcję sprawdzania w niektórych swoich sklepach z odciskami dłoni. Spodziewamy się, że wkrótce więcej firm przyjmie podobne systemy, aby znacznie skrócić czas oczekiwania.
• Rozpoznawanie głosu. Jednym z nowoczesnych trendów w biometrii jest rozpoznawanie głosu i sterowanie głosem urządzeń. Urządzenia takie jak samochody i inteligentne telewizory mogą być teraz sterowane ludzkim głosem, eliminując potrzebę używania przycisków i pokręteł. Wraz z postępem technologicznym w różnych sferach, prawdopodobnie wkrótce stanie się to normą w przypadku urządzeń IoT.

Lepsza biometria

Systemy bezpieczeństwa biometrycznego będą nadal zyskiwać na popularności, ponieważ organizacje i osoby prywatne poszukują bezpieczniejszych metod uwierzytelniania dla dostępu użytkowników, handlu i innych aplikacji zabezpieczających. Powszechne i odpowiedzialne korzystanie z technologii biometrycznej pomoże w walce z rosnącymi oszustwami w naszym społeczeństwie. Chociaż biometria nie gwarantuje jeszcze 100% bezpieczeństwa, istnieje stopniowy postęp w kierunku doskonalenia systemów bezpieczeństwa biometrycznego.

Jak bezpieczna jest biometria?

Face ID, skanery linii papilarnych, rozpoznawanie tęczówki: te metody biometryczne są już używane przez wielu, więc czy rzeczywiście są bezpieczne?

Czytaj dalej

O autorze