Top 5 Riscuri ale Securității Biometrice
În ultima perioadă, securitatea a devenit din nou o problemă recurentă. Oamenii se confruntă cu multe provocări de securitate în protejarea dispozitivelor, fișierelor, pachetelor și așa mai departe. În spațiul cibernetic, securitatea se opune diferitelor forme de victimizare prin restricționarea accesului neautorizat.
Utilizarea parolelor tradiționale și a codurilor PIN s-a dovedit a fi ușor de compromis, deoarece curioșii ar putea recupera cu ușurință cheile de acces. Cu doar o privire peste umăr, siguranța bunurilor tale ar putea fi compromisă. Acesta este unul dintre factorii care au determinat evoluția biometriei.
Securitatea biometrică oferă un strat avansat de protecție sistemelor personale și organizaționale. Natura exclusivă a unor caracteristici ale corpului uman joacă un rol vital în progresul acestei forme de securitate. Totuși, securitatea biometrică nu este perfectă și prezintă riscurile sale. Acest articol discută pe larg ce reprezintă biometria și riscurile asociate cu utilizarea biometriei pentru securizarea sistemelor.
Ce este Securitatea Biometrică?
Biometria reprezintă specificații și măsurători biologice. Biologia umană este cunoscută a fi foarte calitativă, dar, pe de altă parte, metricile, cunoscute ca măsurători, sunt cantitative. Securitatea biometrică creează sisteme de securitate folosind caracteristici ale corpului uman. Aceste încercări au rezultat în sisteme care utilizează amprente digitale și palmares, scanere de retină, sisteme de recunoaștere vocală, etc.
Există un număr bun de markeri de securitate biometrici, iar aceștia sunt categorisiți în trei grupuri majore. Această clasificare se bazează pe modul în care markerii sunt aplicați pentru a implementa securitatea. Astfel, sunt grupați în biometrie biologică, morfologică și comportamentală.
1. Biometrie biologică
Acest set de biometrie utilizează o abordare fiziologică și anatomică.
Biometricele biologice includ ADN-ul, sângele (grupa, tipul sau compoziția) și ritmul cardiac. Aceste caracteristici nu sunt de învățat și sunt practic imposibil de modificat. Ar putea fi necesare măsuri extreme, care pot include ingineria genetică sau chirurgia.
Biometria biologică este cea la modă și, tehnic, cea mai de încredere dintre cele trei grupuri.
2. Biometrie Morfologică
Aceasta este utilizarea trăsăturilor fizice ale corpului pentru a accesa conținut securizat.
Implementează utilizarea caracteristicilor corporale precum amprenta digitală, amprenta palmei, geometria mâinii și fața. Pentru ca un impostor să folosească trăsăturile morfologice pentru a debloca securitatea, ar putea fi necesare măsuri care să aibă consecințe dăunătoare asupra proprietarului. Proprietarul ar putea fi nevoit să fie răpit sau chiar să-i fie tăiat și păstrat degetul sau mâna. Fotografiile și videoclipurile ar putea, de asemenea, să deblocheze securitatea prin recunoașterea facială.
Biometria morfologică este ceea ce este la modă și este de asemenea fiabilă într-o măsură rezonabilă.
3. Biometrie comportamentală
Acest grup de biometrie utilizează modele de acțiuni.
Caracteristici precum mersul, semnătura sau modelul de scris, vocea, gesturile, modelul de tastare și chiar adresele IP sunt categorisite ca biometrie comportamentală. Această formă de biometrie nu este întotdeauna stabilă deoarece, de exemplu, vocea unei persoane se poate schimba la un moment dat. De asemenea, aceste obiceiuri pot fi urmărite și copiate de către o altă persoană.
Biometria comportamentală este ceea ce FACI, și nu este la fel de fiabilă ca celelalte două.
5 Riscuri majore ale securității biometrice
Mulți par să creadă că securitatea biometrică este mai sigură decât utilizarea parolelor și a codurilor PIN deoarece markerii (amprenta digitală, amprenta palmei, retina, ADN-ul, printre alții) sunt incredibil de unici pentru fiecare utilizator.
Cu toate acestea, în ciuda avantajelor pe care le aduc biometricele, acestea încă prezintă unele deficiențe foarte îngrijorătoare care reprezintă amenințări vibrante la adresa integrității securității. Orice individ sau organizație care dorește să implementeze biometricele trebuie să evalueze riscurile înainte de a proceda în această direcție.
1. Colectarea Datelor Eronate
Primul pas în garantarea securității cu ajutorul biometriei este colectarea datelor respective. Partea corespunzătoare a corpului va fi scanată pentru înregistrare (fața pentru recunoașterea facială). Captarea inexactă sau greșită a datelor biometrice va genera în cele din urmă probleme de autentificare, iar acest lucru ridică mari preocupări.
Condițiile în care sunt colectate unele date biometrice ar trebui notate cu atenție. Dacă un destinatar era bolnav și și-a pierdut vocea chiar înainte de capturare, el trebuie literalmente să-și piardă din nou vocea pentru a obține acces la sistem mai târziu. Deci, este esențial de asemenea ca datele să fie colectate în condiții de sănătate, deoarece biometria se ocupă cu corpul.
Dacă o persoană frauduloasă este responsabilă cu colectarea datelor biometrice, aceasta ar putea înlocui datele colectate cu ale sale, compromițând astfel procesul. Pe de altă parte, acolo unde mașinile se ocupă de colectarea datelor, lucrătorii din cadrul organizației ar putea totuși să aibă acces la acestea și să le modifice pentru a se potrivi nevoilor lor.
2. Caracteristici biometrice modificate
Datele biometrice colectate sunt constante. Pentru a debloca un sistem securizat cu biometria ta, informațiile înregistrate trebuie să se potrivească cu cele pe care le scanezi în acel moment. Ca oameni, corpurile noastre se schimbă regulat, deci accesul la datele noastre securizate ar putea fi împiedicat.
Pentru cazurile de biometrie biologică, dacă o mutație genetică (schimbare în structura celulei) are loc la un individ după capturare, caracteristica biologică utilizată nu va putea debloca sistemul, iar persoana ar putea pierde accesul la bunurile sale pe viață.
Dacă ți-ai înregistrat fața fără barbă, sistemul de recunoaștere facială nu îți va permite accesul când te prezinți cu o față barbată. Deci, fiziologia corpului trebuie menținută la un nivel rezonabil de înalt când destinatarul încearcă să deblocheze sistemul după capturare.
3. Securitatea compromisă a datelor stocate
Chiar dacă biometria ta este menită să protejeze datele, un sistem sau bunurile tale valoroase, datele tale biometrice trebuie de asemenea protejate. Securitatea dispozitivului sau a banilor tăi nu depinde doar de biometria ta, ci și de securitatea continuă a datelor tale biometrice.
Dacă nu se acordă atenție, sistemul care păstrează datele dvs. biometrice ar putea fi compromis. Dacă se întâmplă asta, securitatea dvs. a fost încălcată indirect. Numărul tot mai mare de amenințări de hacking și încălcări ale datelor arată că majoritatea organizațiilor nu dispun de caracteristici de securitate robuste pentru a rezista atacurilor sofisticate.
Dacă hackerii pun mâna pe datele tale biometrice, consecințele ar putea fi teribile. Ei pot obține acces la conturile tale online fără consimțământul tău și chiar te pot învinovăți pentru ceva ce nu ai făcut. În acest caz, fii conștient de riscul de securitate care vine odată cu securizarea datelor tale cu biometrice.
4. Deschis la Fraude Manipulative
Chiar dacă caracteristicile corporale sunt particulare, securitatea biometrică nu este complet infailibilă. Evenimentele trecute au arătat că amprentele degetelor și palmelor imitate cu gumă pot ocoli unele senzori. Fotografii, videoclipuri și imagini 3D, în special, ar putea înșela unele sisteme de recunoaștere facială. Acest lucru, în sensul său, pune mult compromis asupra securității datelor private.
De asemenea, membrii familiei și sosii (persoane care seamănă) cu trăsături morfologice și comportamentale similare pot obține acces la date private prin sistemul presupus “securizat”. Acest lucru nu prevestește nimic bun pentru confidențialitatea și integritatea datelor.
5. Inconsistență și Rigiditate
Structurile inconsistente ale senzorilor reprezintă o altă problemă de confidențialitate legată de securitatea biometrică. În timpul înregistrării și captării, există o posibilitate mare ca facilitățile de scanare biometrică să fie de înaltă calitate, deoarece sunt în interiorul organizației. Pentru scanările ulterioare pentru a accesa date private pe un dispozitiv diferit sau la sucursalele mai mici ale organizației, utilizatorul autorizat ar putea experimenta negarea și identificarea falsă. Această negare pune vina pe senzorul inferior celui folosit pentru a înregistra biometria.
Mai mult, dacă pierzi o parolă sau un cod PIN, întotdeauna le poți recupera prin diverse metode. Același lucru nu se poate spune despre datele biometrice. Odată ce datele sau corpul sunt compromise, acestea sunt pierdute. Asta se întâmplă pentru că numai utilizatorul “autorizat” poate schimba datele, și trebuie să se “autentifice” mai întâi. Deci, dacă nu poți intra, nu există nicio modalitate prin care poți schimba datele biometrice.
Concluzie
Sistemul de securitate biometrică este exclusivist. Asta poate părea potrivit pentru securitate, dar nu lasă loc pentru niciun fel de flexibilitate, făcând recuperarea datelor practic imposibilă (chiar și pentru proprietarul de drept). Cu toate acestea, ușurința de acces și eficiența sa încă eclipsează riscurile de securitate. Are defectele sale, dar securitatea biometrică este încă în evoluție.