การตรวจสอบความถูกต้องทางชีวภาพทุกรูปแบบไม่ได้ถูกสร้างขึ้นอย่างเท่าเทียมกัน

นี่คือโพสต์ของแขกโดย Enacomm CMO David Anderson

การสแกนลายนิ้วมือการรับรู้ใบหน้าและเสียงไบโอเมตริกเสียงกำลังก้าวไปไกลกว่าขั้นตอนการทดลองเพื่อนำไปใช้ในวงกว้างที่สถาบันการเงินทั่วโลก - แต่มีรูปแบบหนึ่งของการรับรองความถูกต้องที่โดดเด่นจากฝูงชน

การสำเร็จการศึกษาจากการตรวจสอบตัวตนรุ่นต่อไปนั้นเกิดขึ้นได้โดยการเพิ่มจำนวนสมาร์ทโฟนด้วยไมโครโฟนคุณภาพสูงและกล้องที่ทำให้กระบวนการง่ายขึ้น ต้องขอบคุณความก้าวหน้าทางเทคโนโลยีการตรวจสอบความถูกต้องทางชีวภาพสามารถทำได้ทุกที่ทุกเวลาทุกที่ในช่วงเวลาหนึ่ง แต่สิ่งที่สำคัญเท่ากับความสะดวกสบายก็คือประสิทธิผล

สัมผัส

มีเพียงโทรศัพท์ Android ที่เลือกเท่านั้นที่มีผู้อ่านลายนิ้วมือและในขณะที่ iPhone รุ่นใหม่เสนอ ITOUCH เทคโนโลยีถูกแฮ็กในวันแรกที่ปล่อยออกมา ... โดยใช้เทปแบรนด์สก็อตเพื่อ "ขโมยและจำลอง" ลายนิ้วมือ

ผู้ใช้ TouchID ยังรายงานว่าอุณหภูมิเช่นสภาพอากาศที่หนาวเย็นมากและความชื้นส่งผลกระทบต่อความแม่นยำของผู้อ่านและครีมทามือโลชั่นสิ่งสกปรกและสารปนเปื้อนอื่น ๆ ทำให้เกิดเชิงลบเท็จทำให้พวกเขาพยายามตรวจสอบหลายครั้ง

สแกนเนอร์แบบสัมผัสส่วนใหญ่เก็บเพียงหนึ่งลายนิ้วมือต่อผู้ใช้ในระบบและบันทึกหลายจุดเพียงสามจุดพิเศษของการพิมพ์ สำหรับข้อดีการทำตามลายนิ้วมือนั้นค่อนข้างง่าย Tsutomu Matsumoto นักวิจัยด้านความปลอดภัยที่มหาวิทยาลัยแห่งชาติโยโกฮามาได้สร้างวิธีที่จะหลอกเครื่องสแกนไบโอเมตริกซ์ 80 เปอร์เซ็นต์ของเวลาโดยการถ่ายภาพลายนิ้วมือที่เหลืออยู่บนแก้วไวน์ตัวอย่างเช่นและหล่ออีกครั้งในเจลาตินหล่อขึ้นรูป ผู้อ่านลายนิ้วมือเก้าใน 10 คนสามารถหลอกได้โดยการจัดการ Play-Doh จากห้างสรรพสินค้าในพื้นที่ของคุณซึ่งได้รับการพิสูจน์โดยแฮ็กเกอร์ ยิ่งไปกว่านั้นมันเป็นไปได้ที่อาชญากรไซเบอร์จะสกัดกั้นข้อมูลลายนิ้วมือจากสแกนเนอร์ไบโอเมตริกซ์ที่เปิดใช้งานอินเทอร์เน็ตเนื่องจากส่งไปยังเซิร์ฟเวอร์คอมพิวเตอร์เพื่อประมวลผล

ลายนิ้วมือเป็นเครื่องหมายประจำตัวถาวรและไม่เหมือนรหัสผ่านไม่สามารถเปลี่ยนแปลงได้ นั่นเป็นปัญหาเมื่อพวกเขาทำซ้ำได้ง่าย จนกว่าจะมีการพิมพ์ลายนิ้วมือ 3 มิติสถาบันการเงินควรเลือกใช้วิธีการตรวจสอบความถูกต้องที่ปลอดภัยยิ่งขึ้นสำหรับการทำธุรกรรมที่สำคัญ

ใบหน้า

ในช่วงไม่กี่ปีที่ผ่านมาเทคโนโลยีการจดจำใบหน้าได้ปรับปรุงความแม่นยำอย่างมากและใกล้จะถึงอัตราความสำเร็จ 98 เปอร์เซ็นต์ ค้นพบวิธีการหลอกลวงข้อผิดพลาดของผู้ใช้และความจริงที่ว่าการสแกนใบหน้าอาจผิดปกติในแสงแดดโดยตรงทำให้เกิดช่องว่างสองเปอร์เซ็นต์ แฮ็กเกอร์สามารถย้อนกลับวิศวกรข้อมูลไบโอเมตริกซ์ที่เก็บไว้ในฐานข้อมูลที่ปลอดภัย (ไม่-ดังนั้น) เพื่อพิมพ์รูปภาพที่ใช้เครื่องสแกนหน้าเว็บส่วนใหญ่ นักวิจัยด้านความปลอดภัยที่ บริษัท เช่น MasterCard และ USAA เชื่อว่าการกระพริบเป็นวิธีที่ดีที่สุดในการป้องกันไม่ให้นักต้มตุ๋นถือภาพของบุคคลที่ถูกแอบอ้างเป็นคนหลอกระบบ

การรับรู้ใบหน้าอาจต้องใช้เทคนิคการลงทะเบียนขั้นสูงโดยใช้กล้องพิเศษ เมื่อใช้ภาพถ่ายจากสมาร์ทโฟนความแม่นยำขึ้นอยู่กับอุปกรณ์และอาจไม่ได้เป็นวิธีที่ง่ายและง่ายดายในการตรวจสอบสิทธิ์ ผู้บริโภคจำนวนมากรายงานว่าเป็นการยากที่จะใช้และต้องใช้“ การฝึกอบรมตนเอง” เพื่อให้ทำงานได้อย่างถูกต้องกับหัวที่เคลื่อนไหวและโทรศัพท์ที่กำลังเคลื่อนไหว ลูกค้าอาจรู้สึกอึดอัดใจที่ได้รับ“ เซลฟี่” ในที่สาธารณะเพื่อตรวจสอบสิทธิ์

เสียง

ด้วยการแมปการพิมพ์เสียงที่เป็นเอกลักษณ์ของผู้บริโภคและจัดเก็บไว้ในฐานข้อมูลที่บันทึกไว้ที่บันทึกไว้องค์กรสามารถใช้รูปแบบของการระบุไบโอเมตริกซ์ในรูปแบบนี้ในความเป็นอมตะเพื่อให้แน่ใจว่าผู้โทรในบรรทัดตรงกับการพิมพ์เสียงไบโอเมตริกซ์ วันนี้เทคโนโลยีเสียงไบโอเมตริกซ์ยังได้รับการใช้สำหรับการจัดเรียงเพื่อให้ลูกค้าสามารถพูดคุยเกี่ยวกับการทำธุรกรรมโทรศัพท์และอุปกรณ์อัจฉริยะ

จากการวิจัยของ Opus พบว่า 41 เปอร์เซ็นต์ของการติดตั้ง Biometrics เสียงทั้งหมดทั่วโลกมีสาเหตุมาจากสถาบันการเงิน เมื่อการตรวจสอบความถูกต้องทางชีวภาพด้วยเสียงถูกนำไปใช้อย่างถูกต้องแม้กระทั่งการบันทึกเสียงหรือ“ รีเพลย์” ไม่สามารถใช้เพื่อเข้าถึงบัญชีที่ไม่ได้รับอนุญาตเนื่องจากระบบรักษาความปลอดภัยอัจฉริยะสามารถขอคำตัวเลขและวลีตามลำดับแบบสุ่ม การบันทึกหรือแม้แต่ภาพพิมพ์เสียงที่ถูกขโมยนั้นไร้ประโยชน์

การพิมพ์เสียงเป็นแบบจำลองที่ซับซ้อนซึ่งมีการเปรียบเทียบคำพูดเสียงในอนาคตโดยใช้การประมวลผลอัลกอริทึมที่ซับซ้อน ไม่มี "เสียง" ทางกายภาพหรือเสียงที่บันทึกไว้ในคอมพิวเตอร์ เราไม่สามารถย้อนกลับแม่แบบ biometric เสียงหรือพิมพ์เพื่อสร้างเสียงพูด

เทคโนโลยีการพิสูจน์ตัวตนด้วยเสียงที่ซับซ้อนสามารถระบุเสียงของลูกค้าในสภาพแวดล้อมที่มีเสียงดังเช่นสนามบินหรือการตั้งค่าอุตสาหกรรมโดยการแยกเสียงรบกวนจากพื้นหลังออกจาก VoicePrint ตามเวลาจริง วิธีการตรวจสอบความถูกต้องมีความน่าเชื่อถือหากผู้ใช้มีความเย็นหรือพูดด้วยเสียงที่อู้อี้ การรับรองความถูกต้องด้วยเสียงทำงานในทุกภาษาและด้วยสำเนียงทุกภูมิภาค หากเสียงไม่ตรงกันผู้โทรจะถูกถามคำถามการตรวจสอบเพิ่มเติม

มีการโน้มน้าวอย่างกว้างขวางว่าการจับคู่ลายนิ้วมือคุณสมบัติใบหน้าและ voicePrints มีความปลอดภัยมากกว่าระบบ PIN และรหัสผ่านเมื่อมันมาถึงการตรวจสอบตัวตน แต่สิ่งนี้ถือเป็นจริงหากการตรวจสอบความถูกต้องทางชีวภาพถูกนำไปใช้ในวิธีที่ปลอดภัยยิ่งขึ้น เนื่องจากไม่มีทางออกเดียวที่สมบูรณ์แบบจึงขอแนะนำให้ใช้วิธีการตรวจสอบหลายวิธีโดยสถาบันการเงิน การรับรองความถูกต้องด้วยเสียงควรเป็นหนึ่งในวิธีการเหล่านั้นเพราะมันสะดวกและเป็นธรรมชาติที่จะใช้นอกเหนือจากความน่าเชื่อถือมากกว่าการสแกนและการสแกนด้วยอัตราความสำเร็จ 99.99 เปอร์เซ็นต์ แม้แต่โทมัสเจฟเฟอร์สันก็เห็นด้วยว่าการตรวจสอบความถูกต้องทางชีวภาพทุกรูปแบบไม่ได้สร้างขึ้นเท่ากัน

ข้อจำกัดความรับผิดชอบ: บล็อก BiometricUpdate.com จะถูกส่งเนื้อหา มุมมองที่แสดงในบล็อกนี้เป็นของผู้แต่งและไม่จำเป็นต้องสะท้อนมุมมองของ biometricupdate.com