В повседневной жизни мы часто сталкиваемся с проблемой авторизации при использовании банковских карт, сервисов электронной почты, социальных сетей и при других операциях, требующих идентификации личности. Каждый день мы вводим десятки паролей и задаемся вопросом: а возможно ли свести их все к одному единственному, использовать его для подтверждения личности в любой ситуации и насколько это будет надежным?
Биометрическая идентификация на сегодняшний день вполне способна решить задачу обеспечения безопасности данных. Идентификация по папиллярному рисунку на пальцах, радужной оболочке, геометрии лица, сетчатке глаза, рисунку вен руки, геометрии рук, – тренд нашего времени. Также существуют и другие методы, использующие динамические характеристики: идентификация по голосу, динамике рукописного подчерка, сердечному ритму, походке.
Наиболее распространенные биометрические методы в Германии – это идентификация по папиллярному рисунку на пальцах, радужной оболочке и рисунку вен руки. Теперь вам не нужно вводить PIN-код при снятии денег в автомате, достаточно просканировать рисунок ваших вен на руке. При покупках в супермаркете необходим лишь ваш отпечаток пальца. Вы можете защитить данные на вашем ноутбуке с помочью сканирования отпечатка пальца. Многие автомобили или строительную технику можно завести только с помощью сенсорного сканера пальца. Сканирование радужной оболочки помогает при идентификации пассажиров в аэропортах. Действительно ли надежны эти методы?
Распознавание отпечатков пальцев
Каждый человек имеет уникальный папиллярный узор на пальцах. Обычно алгоритмы идентификации используют характерные точки на отпечатках: окончание линии узора, разветвлении линии, одиночные точки. Дополнительно используется информация о морфологической структуре отпечатка: положение замкнутых линий папиллярного узора, «арочных» и спиральных линий. Особенности папиллярного узора преобразуются в уникальный код, который хранится в базе данных, используемой для поиска и сравнения. Однако ни одна система не является совершенной, и биометрика имеет ряд недостатков. Папиллярный узор отпечатка пальца очень легко повреждается мелкими царапинами, порезами. Многие из сканеров неадекватно относятся к сухой коже и не пропускают пожилых людей.
Эксперт по безопасности Jan Krissler (Chaos Computer Club в Берлине) утверждает, что подделать отпечаток пальца не так уж и сложно. Чтобы проиллюстрировать свое заявление, специалисту необходимы фотоаппарат, лист прозрачной пленки, клей и оригинальный опечаток пальца, который легко можно найти, например, на экране смартфона или на стакане. Сделав снимок отпечатка пальца и немного обработав в компьютере, необходимо отпечатать его на пленку, покрыть слоем клея, немного подождать и отделить клеевой слой. Получился муляж искусственной кожи с отпечатком пальца, который без проблем «взломал» пароль к ноутбуку.
Сетчатка глаза
Метод, основанный на сканировании сетчатки глаза, считался до недавнего времени самым надёжным видом биометрической идентификации и аутентификации личности – сканер считывает рисунок капилляров на поверхности сетчатки глаза. Сетчатка имеет неподвижную структуру, неизменную по времени, кроме как в результате болезни, например, катаракты. Сканирование сетчатки происходит с использованием инфракрасного света низкой интенсивности, направленного через зрачок к кровеносным сосудам на задней стенке глаза. Сканеры сетчатки глаза получили широкое распространение, например, в системах контроля доступа на особо секретные объекты.
Jan Krissler считает, что обмануть систему, считывающую сетчатку глаза, еще легче, чем отпечаток пальца, однако лишь в том случае, если глаза светлые. Для этого необходимо сфотографировать лицо фронтально, чтобы глаза человека были хорошо различимы. Фотографию достаточно распечатать, соблюдая пропорции, чтобы голова была оригинального размера. Теперь осталось поднести отпечатанный снимок к биометрическому лазеру в устройстве и все, вы обманули систему.
Распознавание по венам руки
Это новая технология в сфере биометрии, и находится пока еще в тестовой фазе. Этот метод используется, например, при снятии денег в банковском автомате. Инфракрасная камера делает снимки внешней или внутренней стороны руки. Рисунок вен формируется благодаря тому, что гемоглобин крови поглощает ИК излучение. В результате, степень отражения уменьшается, и вены видны на камере в виде черных линий. Специальная программа на основе полученных данных создает цифровую свертку. В отличие от всех вышеприведённых способов идентификации — эту характеристику довольно затруднительно получить от человека на улице, например, сфотографировав его фотоаппаратом. Можно попытаться проникнуть в систему лазерного устройства и сделать снимки руки видимыми, но сделать муляж невозможно. Таким образом, на сегодняшний день распознавание по венам руки наиболее надежный способ считывания биометрических данных.
