Колко сигурни са биометричните данни?

Биометрията се отнася до изследване на нещо уникално за тялото на индивида, за да се определи дали да му се предостави достъп до сграда, устройство или чувствителни файлове. Някои от най-често срещаните биометрични системи анализират пръстовите отпечатъци, лицата или частите от очите на хората.

Тези мерки имат за цел да засилят сигурността. Успяват ли и има ли свързани рискове? Наистина ли можете да се доверите на биометричните данни?

От колко време хората използват биометрични технологии?

Идентификацията на пръстови отпечатъци обхваща най-широко използваната биометрична опция от правоприлагащите органи и правителствените групи по света. Първият известен случай на използване на нечий пръстов отпечатък, за да ги свърже с престъпление, се случи през 1892 г. Сега много компютри и смартфони могат да бъдат отключени чрез пръстови отпечатъци.

Сканирането на ириса оценява част от окото. Човекът, смятан за съвременния пионер на този напредък, патентова свързаните алгоритми през 1994 г.

Започвайки в края на 2000-те години, изследването набира скорост при друг метод, включващ идентифициране на хората по форма на ухото. Той няма почти толкова внимание, колкото идентифицирането на пръстови отпечатъци, което е широко разпространено в съвременното общество.

Основният аргумент за биометрията е, че технологията разглежда аспекти, уникални за индивида. Това го прави по-напреднал от мерки като пароли, особено след като хората често ги използват повторно в различни сайтове.

Престъпниците имат дълга история на заобикаляне и осуетяване на тези мерки. Ето защо много заплахи за киберсигурност, като фишинг имейли, стават все по-реалистични и усъвършенствани, което ги прави по-склонни да измамят по-голям сегмент от потенциални жертви.

Свързани: Как са се развили скенерите за пръстови отпечатъци с течение на времето?

Колко сигурни са биометричните данни?

Изследванията показват, че е трудно да се проникне в система, която използва биометрична сигурност, но не е невъзможно. Някои хора се вълнуват, опитвайки се да пробият технологията.

В една инстанция, изследователите измамиха биометричните данни за разпознаване на лица, използвани на летището, за да позволят на човек да се качи на самолет, въпреки че е в списъка с забрана за полети. В други случаи изследователите показаха, че отпечатъкът на нечий пръстов отпечатък в вещество като Play-Doh може да заблуди четеца на пръстови отпечатъци.

Хората обаче имат разделени мнения относно биометричната сигурност. Някои експерти по киберсигурност го смятат за по-сигурно от паролите. Мнозина обаче поясняват, че най-добрият вариант е да се използва някаква форма на биометрия заедно с други методи за защита на устройствата и данните.

Например използването на двуфакторно удостоверяване (2FA) на уебсайтове може да ограничи достъпа на хакерите, ако успеят да пробият технологията за биометрия на нечие устройство. Някои хора използват и инструменти за наблюдение, които ги предупреждават за възможна кражба на самоличност.

Вземането на множество предпазни мерки е особено умно, като се има предвид продължаващото разпространение на случаи на кражба на самоличност. През 2020 г. федералните служители получиха 4,8 милиона съобщения за кражба на самоличност и измами, което представлява 45 процента скок от 2019 цифри.

Биометричните данни биха могли да създадат допълнителни рискове за сигурността

Дори когато биометричните данни се опитват да направят хората по-безопасни, те могат да имат непредвидени последици, които излагат сигурността на риск.

Например много страни вече имат камери, които използват разпознаване на лица като мярка за обществена безопасност. The правоприлагаща индустрия е един от най-големите възприемащи технологии за разпознаване на лица. Обаче хората разбираемо се притесняват от стереотипите или от технологията, която ги идентифицира погрешно.

Свързани: Как да избегнем разпознаването на лица онлайн и публично

Нарушенията на данни, случващи се в компании, които съхраняват биометрични данни, също пораждат безпокойство.

През 2019 г. изследователите на киберсигурността вдигнаха тревога за Suprema, компания с платформа за биометрични данни, наречена Biostar 2. Те предупредиха, че неоторизирани страни могат да получат достъп до базата данни на инструмента поради неадекватни мерки за защита на информацията и недостатъчно криптиране на данни.

Колко сигурни са биометричните данни, когато компаниите, съхраняващи данните, не следват най-добрите практики, за да ги защитят?

Загрижените страни също се притесняват, че широкото използване на биометрични данни може да наруши правата за поверителност. Ето защо организациите в ЕС настояват законодателите да забранят технологията в публичните пространства. Държавните законодатели също имат предвид биометричната сигурност.

Към март 2021 г. само няколко Щати на САЩ приети закони, налагащи как организациите трябва да обработват такива данни. Други обаче възнамеряваха скоро да приложат такива разпоредби.

Това е променящ се въпрос, но потребителите трябва да очакват да видят политики за поверителност от услуги и уебсайтове, обсъждащи как субектите използват биометрични данни. Четенето на тези подробности може да запази хората в безопасност, като им помогне да преценят потенциалните рискове.

Вземете балансиран подход към биометрията

Технологията за биометрия не е перфектно решение за сигурност, но също така не е изцяло пълна с рискове. Много зависи от това как доставчиците на услуги съхраняват данни и дали организациите, които ги използват, правят това по етичен, законен начин.

Биометричните функции често носят повече удобство и на потребителите. Например за повечето хора е по-лесно и по-бързо да държат пръст върху сензор на смартфон за да активирате устройството или приложенията вместо да въвеждате парола или да си спомняте модела за отключване на екрана.

Ако обмисляте да включите биометрична функция, предлагана на вашето устройство, разглеждайте я като непроницаема опция, която може да подобри цялостната ви сигурност. Това няма да ви спаси от всеки възможен хак, но може да направи по-голямо предизвикателство за хакерите да предизвикат хаос.

Google прогнозира, че паролите скоро ще бъдат нещо от миналото

Не само това, но фишингът също ще изчезне в резултат.

Прочетете Напред

За автора

Разгънете, за да прочетете цялата история