Hva er biometri?

Biometri er måling og statistisk analyse av folks unike fysiske og atferdsmessige egenskaper. Teknologien brukes hovedsakelig for identifikasjon og adgangskontroll eller for å identifisere personer som er under overvåking. Den grunnleggende forutsetningen for biometrisk autentisering er at hver person kan identifiseres nøyaktig ved iboende fysiske eller atferdsmessige trekk. Begrepet biometri er avledet fra de greske ordene bio, som betyr liv og metrisk, som betyr å måle.

hvordan virker biometri?

Autentisering ved biometrisk verifisering blir stadig mer vanlig i bedrifts-og offentlige sikkerhetssystemer, forbrukerelektronikk og salgssteder. I tillegg til sikkerhet har drivkraften bak biometrisk verifisering vært bekvemmelighet, da det ikke er noen passord å huske eller sikkerhetstokener å bære. Noen biometriske metoder, for eksempel måling av en persons gang, kan fungere uten direkte kontakt med personen som blir autentisert.

Komponenter av biometriske enheter inkluderer følgende:

• en leser eller skanneenhet for å registrere den biometriske faktoren som godkjennes;
• programvare for å konvertere de skannede biometriske dataene til et standardisert digitalt format og sammenligne samsvarspunkter for de observerte dataene med lagrede data; og
• en database for å lagre biometriske data sikkert for sammenligning.

Biometriske data kan holdes i en sentralisert database, selv om moderne biometriske implementeringer ofte er avhengige av å samle biometriske data lokalt og deretter kryptografisk hashing det slik at autentisering eller identifikasjon kan oppnås uten direkte tilgang til de biometriske dataene selv.

Typer biometri

de to hovedtyper av biometriske identifikatorer er enten fysiologiske egenskaper eller atferdsegenskaper.

Fysiologiske identifikatorer relaterer seg til sammensetningen av brukeren som godkjennes og inkluderer følgende:

• ansiktsgjenkjenning
• fingeravtrykk
• fingergeometri (størrelsen og plasseringen av fingrene)
• irisgjenkjenning
• venegjenkjenning
• retina skanning
• stemmegjenkjenning
• DNA (deoksyribonukleinsyre) matchende
• digitale signaturer

Atferdsmessige identifikatorer inkluderer de unike måtene som enkeltpersoner handle, inkludert anerkjennelse av skrive mønstre, mus og fingerbevegelser, nettside og sosiale medier engasjement mønstre, ganggang og andre bevegelser. Noen av disse adferdsidentifikatorene kan brukes til å gi kontinuerlig godkjenning i stedet for en enkelt engangsgodkjenningskontroll. Selv om det fortsatt er en nyere metode med lavere pålitelighetsgrader, har den potensial til å vokse sammen med andre forbedringer i biometrisk teknologi.

Biometriske data kan brukes til å få tilgang til informasjon på en enhet som en smarttelefon, men det finnes også andre måter biometri kan brukes på. For eksempel kan biometrisk informasjon holdes på et smartkort, hvor et anerkjennelsessystem vil lese en persons biometriske informasjon, mens det sammenlignes med biometrisk informasjon på smartkortet.

Fordeler og ulemper ved biometri

bruken av biometri har mange fordeler og ulemper med hensyn til bruk, sikkerhet og andre relaterte funksjoner. Biometri er gunstig av følgende grunner:

• vanskelig å fake eller stjele, i motsetning til passord;
• enkel og praktisk å bruke;
• generelt, det samme i løpet av en brukers liv;
• ikke overførbar; og
• effektiv fordi maler tar opp mindre lagringsplass.

Ulemper inkluderer imidlertid følgende:

• det er kostbart å få et biometrisk system oppe og går.
• hvis systemet ikke klarer å fange opp alle de biometriske dataene, kan det føre til feil i å identifisere en bruker.
• Databaser med biometriske data kan fortsatt hackes.
• Feil som falske avviser og falske aksepterer kan fortsatt skje.
• hvis en bruker blir skadet, kan det hende at et biometrisk autentiseringssystem ikke fungerer-for eksempel hvis en bruker brenner hånden, kan det hende at en fingeravtrykkskanner ikke kan identifisere dem.

Eksempler på biometri i bruk

Bortsett fra at biometri er i mange smarttelefoner i bruk i dag, brukes biometri på mange forskjellige felt. Som et eksempel brukes biometri i følgende felt og organisasjoner:

• Rettshåndhevelse. Den brukes i systemer for kriminelle Ider, for eksempel fingeravtrykk eller palm print autentiseringssystemer.
• Usas Sikkerhetsdepartement. Den brukes I Grensepatrulje grener for mange deteksjon, vetting og credentialing prosesser-for eksempel med systemer for elektroniske pass, som lagrer fingeravtrykksdata, eller i ansiktsgjenkjenningssystemer.
• Helsetjenester. Den brukes i systemer som nasjonale identitetskort FOR ID OG helseforsikring programmer, som kan bruke fingeravtrykk for identifikasjon.
• sikkerhet På Flyplassen. Dette feltet bruker noen ganger biometri som irisgjenkjenning.

imidlertid vil ikke alle organisasjoner og programmer velge å bruke biometri. Som et eksempel vil noen rettssystemer ikke bruke biometri, slik at de kan unngå eventuelle feil som kan oppstå.

hva er sikkerhet og personvern av biometri?

Biometriske identifikatorer avhenger av det unike ved faktoren som vurderes. For eksempel anses fingeravtrykk generelt for å være svært unike for hver person. Fingeravtrykkgjenkjenning, spesielt som implementert I Apples Touch ID for tidligere iPhones, var den første mye brukte massemarkedsapplikasjonen av en biometrisk autentiseringsfaktor.

andre biometriske faktorer inkluderer retina, irisgjenkjenning, vene og stemmeskanning. Imidlertid har de ikke blitt vedtatt så langt, til en viss grad fordi det er mindre tillit til identifikatorens unikhet, eller fordi faktorene er lettere å forfalske og bruke for ondsinnede grunner, som identitetstyveri.

Stabilitet av den biometriske faktoren kan også være viktig for aksept av faktoren. Fingeravtrykk endres ikke over livet, mens ansiktsutseendet kan endres drastisk med alder, sykdom eller andre faktorer.

det viktigste personvernproblemet ved bruk av biometri er at fysiske attributter, som fingeravtrykk og retinal blodkar mønstre, generelt er statiske og ikke kan endres. Dette er forskjellig fra ikke-biometriske faktorer, som passord (noe man vet) og tokens( noe man har), som kan erstattes hvis de brytes eller på annen måte kompromitteres. En demonstrasjon av denne vanskeligheten var de over 20 millioner individer hvis fingeravtrykk ble kompromittert i 2014 US Office Of Personnel Management data breach.

den økende allestedsnærværende av høykvalitets kameraer, mikrofoner og fingeravtrykkslesere i mange av dagens mobile enheter betyr biometri vil fortsette å bli en mer vanlig metode for autentisering av brukere, særlig Ettersom Fast ID Online har spesifisert nye standarder for autentisering med biometri som støtter tofaktorautentisering med biometriske faktorer.

selv om kvaliteten på biometriske lesere fortsetter å forbedre seg, kan de fortsatt produsere falske negativer når en autorisert bruker ikke gjenkjennes eller godkjennes, og falske positiver når en uautorisert bruker gjenkjennes og godkjennes.

er biometri sikker?

mens kameraer og andre sensorer av høy kvalitet bidrar til bruk av biometri, kan de også gjøre det mulig for angripere. Fordi folk ikke skjerme sine ansikter, ører, hender, stemme eller gangart, angrep er mulig bare ved å fange biometriske data fra folk uten deres samtykke eller kunnskap.

et tidlig angrep på fingeravtrykk biometrisk autentisering ble kalt gummy bear hack, og det går tilbake til 2002 da Japanske forskere, ved hjelp av en gelatinebasert konfekt, viste at en angriper kunne løfte et latent fingeravtrykk fra en blank overflate. Kapasitansen av gelatin ligner på en menneskelig finger, så fingeravtrykkskannere designet for å oppdage kapasitans ville bli lurt av gelatinoverføringen.

Bestemte angripere kan også beseire andre biometriske faktorer. I 2015 demonstrerte Jan Krissler, Også Kjent Som Starbug, En Chaos Computer Club biometrisk forsker, en metode for å trekke ut nok data fra et høyoppløselig fotografi for å beseire iris-skanningsautentisering. I 2017 rapporterte Krissler å beseire iris-skannerautentiseringsordningen som brukes Av Samsung Galaxy S8-smarttelefonen. Krissler hadde tidligere gjenskapt en brukers tommelavtrykk fra et høyoppløselig bilde for å demonstrere At Apples Touch ID – fingeravtrykksautentiseringsskjema også var sårbart.

etter At Apple lanserte iPhone X, tok det forskere bare to uker å omgå Apples Face ID – ansiktsgjenkjenning ved HJELP av EN 3d-trykt maske; Face ID kan også bli beseiret av personer relatert til den autentiserte brukeren, inkludert barn eller søsken.