Mennyire biztonságos a biometria?

A biometria arra vonatkozik, hogy megvizsgálja az egyed testének egyedülálló tulajdonságait, hogy eldönthesse, hozzáférést biztosít-e számára egy épülethez, eszközhöz vagy érzékeny fájlokhoz. A legelterjedtebb biometrikus rendszerek egy része az emberek ujjlenyomatát, arcát vagy szemrészét elemzi.

Ezen intézkedések célja a biztonság szigorítása. Sikerülnek-e, és vannak-e kapcsolódó kockázatok? Bízhatsz igazán a biometrikus adatokban?

Meddig használják az emberek a biometrikus technológiát?

Az ujjlenyomat-azonosítás magában foglalja a bűnüldöző szervek és kormányzati csoportok által a világon a legszélesebb körben használt biometrikus lehetőséget. Az első ismert eset, amikor valaki ujjlenyomatát használták bűncselekményhez, 1892-ben történt. Most számos számítógép és okostelefon feloldható ujjlenyomatokkal.

Az írisz-pásztázás a szem egy részét értékeli. A haladás modern úttörőjének tartott személy 1994-ben szabadalmaztatta a kapcsolódó algoritmusokat.

A 2000-es évek végétől kezdődően a kutatás egy másik módszerrel kapott lendületet, amely magában foglalta az emberek fülalak szerinti azonosítását. Közel akkora figyelmet nem kapott, mint az ujjlenyomat-azonosítás, amely elterjedt a modern társadalomban.

A biometria elsődleges érve az, hogy a technológia az egyénre jellemző szempontokat vizsgálja. Ez fejlettebb, mint a jelszavakhoz hasonló intézkedések, különösen azért, mert az emberek gyakran használják őket különböző webhelyeken.

A bűnözők hosszú múltra tekintenek vissza ezen intézkedések kijátszására és meghiúsítására. Éppen ezért számos kiberbiztonsági fenyegetés, például az adathalász e-mailek, egyre reálisabbá és fejlettebbé válnak, így nagyobb eséllyel becsapják a potenciális áldozatok nagyobb szegmensét.

Összefüggő: Hogyan alakultak az ujjlenyomat-szkennerek az idők során?

Mennyire biztonságosak a biometrikus adatok?

A kutatások szerint nehéz feltörni egy olyan rendszert, amely biometrikus biztonságot használ, de nem lehetetlen. Vannak, akik izgatottan próbálják feltörni a technológiát.

Ban ben egy példány, a kutatók átverték a repülőtéren használt arcfelismerési biometrikus adatokat, hogy egy személyt repülőre engedjék annak ellenére, hogy a repülési tilalom listáján szerepel. Más esetekben a kutatók kimutatták, hogy valakinek az ujjlenyomatának lenyomata olyan anyagban, mint a Play-Doh, megtévesztheti az ujjlenyomat-olvasót.

Az emberek azonban megosztott véleményen vannak a biometrikus biztonságról. Egyes kiberbiztonsági szakértők biztonságosabbnak tartják, mint a jelszavakat. Sokan tisztázzák azonban, hogy a legjobb megoldás a biometria valamilyen formájának használata az eszközök és az adatok biztonságának megőrzésének egyéb módszereivel együtt.

Például a kétfaktoros hitelesítés (2FA) használata a webhelyeken korlátozhatja a hackerek hozzáférését, ha át tudják törni a biometrikus technológiát valakinek az eszközén. Néhány ember figyelő eszközöket is használ, amelyek figyelmeztetik őket az esetleges személyazonosság-lopásokra.

Több óvintézkedés különösen okos, figyelembe véve a személyazonosság-lopási esetek folyamatos előfordulását. 2020-ban a szövetségi tisztviselők 4,8 millió személyazonosság-lopási és csalási jelentést kaptak, ami 45 százalékos ugrást jelent 2019-es adatok.

A biometrikus adatok további biztonsági kockázatokat hozhatnak

Még akkor is, ha a biometrikus adatok biztonságosabbá akarják tenni az embereket, nem szándékos következményekkel járhatnak, amelyek veszélyeztetik a biztonságot.

Például sok országban vannak olyan kamerák, amelyek az arcfelismerést közbiztonsági intézkedésként használják. A bűnüldöző ipar az arcfelismerési technológia egyik legnagyobb alkalmazója. Az emberek azonban érthető módon aggódnak a sztereotípiák vagy a technológiák téves azonosítása miatt.

Összefüggő: Hogyan lehet elkerülni az arcfelismerést online és nyilvános módon

A biometrikus adatokat tároló vállalatoknál bekövetkező adatsértések szintén aggodalmat keltenek.

2019-ben a kiberbiztonsági kutatók riasztót emeltek a Suprema nevű társaságról, amelynek biometrikus platformja van Biostar 2. Figyelmeztették, hogy illetéktelen felek a nem megfelelő információvédelmi intézkedések és az adatok titkosításának hiánya miatt hozzáférhetnek az eszköz adatbázisához.

Mennyire biztonságosak a biometrikus adatok, ha az adatokat kezelő vállalatok nem követik a bevált gyakorlatokat az adatok védelmében?

Az érintett felek attól is tartanak, hogy a biometrikus adatok széleskörű használata sértheti a magánélethez fűződő jogokat. Ezért sürgetik az EU-s szervezetek a törvényhozókat, hogy tiltsák be a technológiát a nyilvános terekben. Az állami törvényhozóknak a biometrikus adatok biztonsága is gondolkodik.

2021 márciusától csak néhány Amerikai államok törvényeket hozott, amelyek előírják, hogy a szervezeteknek hogyan kell kezelniük az ilyen adatokat. Mások azonban hamarosan végrehajtani szándékoztak ilyen szabályokat.

Ez egy fejlődő kérdés, de a fogyasztóknak elvárható, hogy a szolgáltatások és a webhelyek adatvédelmi irányelveit megvitassák, amelyek megvitatják, hogyan használják az entitások a biometrikus adatokat. Ezeknek a sajátosságoknak az elolvasása megóvhatja az embereket azáltal, hogy segít mérlegelni a lehetséges kockázatokat.

Kiegyensúlyozott megközelítés a biometriához

A biometrikus technológia nem tökéletes biztonsági megoldás, de eleve nem is tele kockázatokkal. Sok múlik azon, hogy a szolgáltatók hogyan tárolják az adatokat, és hogy az ezeket használó szervezetek etikai, jogi módon teszik-e.

A biometrikus jellemzők gyakran nagyobb kényelmet nyújtanak a felhasználók számára is. Például a legtöbb ember számára könnyebb és gyorsabb az ujját az okostelefon érzékelőjén tartani az eszköz vagy alkalmazások aktiválásához ahelyett, hogy beírna egy jelszót, vagy emlékezne a képernyő feloldási mintájára.

Ha fontolóra veszi az eszközön kínált biometrikus funkció bekapcsolását, tekintse azt egy nem bolondbiztos lehetőségnek, amely javíthatja az általános biztonságot. Nem fog megmenteni minden lehetséges feltöréstől, de nagyobb kihívást jelenthet a hackerek számára a pusztításban.

A Google azt jósolja, hogy a jelszavak hamarosan a múlté lesznek

Nem csak ez, de ennek eredményeként az adathalász is eltűnik.

Olvassa el a következőt

A szerzőről

Bontsa ki, hogy elolvassa a teljes történetet