Нужна ли нам биометрия

На самом базовом уровне биометрические данные — это биологические данные или характеристики об уникальных поведенческих и физических качествах отдельных людей. Биометрия - «материал», который делает нас уникальными. Существует множество типов биометрических данных, в том числе:

- Отпечатки пальцев
- ДНК (кровь, кожа, кости, слюна, моча и др.)
- Ретинальный рисунок
- Ирис узор
- Изображения лиц и распознавание
- Сопоставление голоса
- Формы частей тела (например, форма вашего уха)

Биометрия - это удобно. Банкомат может выдать вам наличность отсканировав лица. А что насчет "платите улыбкой" от Сбера? Специалисты по безопасности, отвечающие за разработку решений для аутентификации также не против биометрии. На деле решения, которые предлагает биометрия не так уж и хороши. И вот почему.

Биометрия неточна

Специалисты говорят: «Ни у кого больше нет ваших отпечатков пальцев, сетчатки глаза, отпечатков рук» или чего-то еще. Это может быть почти правдой, представление о том, как хранится ваш биометрический атрибут, далеко не так подробно и уникально, как реальный и истинный измеряемый биометрический фактор.

Отпечаток пальца может быть (почти) уникальным в мире, то, что сохраняется и впоследствии измеряется во время аутентификации, таковым не является. Ваш отпечаток пальца (радужная оболочка глаз, лицо и т. д.) не хранится и не измеряется как изображение с высокой детализацией. То, что сохраняется и оценивается, представляет собой измерение различных определяющих характеристик («баллов») этой биометрической идентичности. Во многом благодаря этому аппаратный токен не теряет своей актуальности. Криптографию не подделать.

Если считыватель отпечатков пальцев зафиксирует все мельчайшие детали, вероятно, что через пару месяцев вы не пройдете биометрию, так как “новый” отпечаток не будет соответствовать старому. То же самое и с лицом, радужной оболочкой, сетчаткой или любым другим биометрическим атрибутом.

Биометрию могут пройти не все

Есть люди, которые никогда не смогут использовать определенный биометрический атрибут для аутентификации. Речь идет не о людях со стеклянными глазами или без пальцев, а о людях, которые никогда не смогут добиться того, чтобы их биометрические данные были приняты при последующих представлениях. В их телах есть что-то уникальное, из-за чего их биометрические атрибуты меняются чуть ли не каждую минуту.

Биометрия не секрет

Биометрия не является секретом, как пароль или криптографический ключ шифрования. Биометрические данные можно встретить повсюду (отпечатки пальцев, лицо).

Биометрические данные легко скопировать

Самая большая проблема с несекретными факторами аутентификации заключается в том, что их легко скопировать для использования в злонамеренных целях. Ваши отпечатки пальцев и лицо буквально повсюду. Например, в июне 2015 года более 5,6 млн. записей об отпечатках пальцев США были украдены. У всех, кто когда-либо обращался за допуском к секретным службам США, были украдены отпечатки пальцев.