Биометрическая аутентификация — преимущества и риски

[Mutt]

Узнайте больше о биометрической аутентификации, модальной биометрии, дипфейках и многом другом.

Биометрическая аутентификация — это процесс идентификации личности путём проверки одной или нескольких её уникальных физических характеристик. Этот процесс считается одним из самых надёжных методов идентификации благодаря высокой точности и способности гарантировать присутствие человека. Поэтому биометрия используется для предотвращения различных видов преступлений, таких как кража личных данных, захват учётных записей и мошенничество с транзакциями.

Число кибератак растет по всему миру: по оценкам Cybersecurity Ventures, к 2026 году объем глобальной киберпреступности составит 10,5 триллионов долларов США в год.

Поэтому для компаний критически важно точно проверять личность пользователей, и технология биометрической аутентификации отвечает на этот вызов. Однако биометрия сопряжена с определенными рисками. Давайте рассмотрим, как биометрия работает для аутентификации, и оценим её плюсы и минусы.

Что такое биометрическая аутентификация?​

Биометрическая аутентификация включает в себя проверку личности человека путем анализа одной или нескольких его отличительных физических черт (например, распознавание лица, отпечатков пальцев, распознавание голоса и т. д.).

Благодаря своим преимуществам полной защиты биометрия используется как форма идентификации повсеместно: от разблокировки смартфонов до доступа к защищенным объектам, авторизации финансовых транзакций и обеспечения безопасного доступа к компьютерным системам.

Биометрическую аутентификацию часто путают с биометрической верификацией, но небольшие различия всё же есть.

Типы методов биометрической аутентификации​

Биометрические методы аутентификации включают физические и поведенческие идентификаторы.

Физические идентификаторы — это фиксированные характеристики человека, к которым относятся следующие примеры биометрической аутентификации:

• Распознавание лиц — технология, позволяющая идентифицировать и измерять характеристики человеческого лица. Этот подход становится всё более популярным среди онлайн-сервисов, часто используемых на смартфонах.
• Сканирование отпечатков пальцев — технология распознавания и проверки отпечатков пальцев человека. Это наиболее распространённый тип биометрической аутентификации, используемый также на смартфонах.
• Отпечаток ладони — технология, которая исследует уникальный рисунок вен и линий на ладони, а также геометрию руки (форму и размер руки человека).
• Распознавание голоса — технология, идентифицирующая человека по его уникальному голосовому отпечатку. Она используется телефонными и цифровыми сервисными порталами для аутентификации клиентов.
• Сканирование сетчатки глаза — биометрический метод, использующий импульсный ультрафиолетовый свет, который проходит через кровеносные сосуды сетчатки человека и создаёт изображение-код. Считается, что этот метод в 20 000 раз точнее отпечатков пальцев и широко применяется в медицинских целях.
• Распознавание радужной оболочки глаза — считывает рисунок радужной оболочки глаза человека. Считается одним из самых точных видов биометрической идентификации, он быстрее и менее инвазивный, чем сканирование сетчатки.
• ДНК-сканирование — использует генетический материал для идентификации личности и обычно применяется правоохранительными органами для опознания подозреваемых.

Поведенческие идентификаторы — это шаблоны того, как люди выполняют определенные задачи: ходят, говорят и т. д.

Мультимодальная биометрическая аутентификация​

Мультимодальная биометрическая аутентификация, также известная как мультимодальное слияние, представляет собой практику объединения двух или более различных биометрических характеристик для проверки личности человека.

Используя несколько биометрических факторов, мультимодальные биометрические системы стремятся повысить точность и безопасность, одновременно смягчая ограничения, связанные с использованием одной биометрической характеристики.

В мультимодальной биометрической системе аутентификации одновременно считываются и обрабатываются две или более биометрических модальности для завершения аутентификации. Сочетание модальностей позволяет преодолеть недостатки отдельных биометрических характеристик и повысить общую производительность системы.

Более того, вероятность ложноположительных или ложноотрицательных результатов снижается при совместном использовании нескольких биометрических характеристик.

Преимущества биометрии перед традиционными методами аутентификации​

Биометрические данные предпочтительнее паролей, PIN-кодов или токенов безопасности, поскольку они проще в использовании и обеспечивают более высокий уровень конфиденциальности и безопасности. Вот некоторые из основных преимуществ:

• Надежная защита и низкий риск кражи личных данных. Биометрические характеристики уникальны для каждого человека и их сложно скопировать, что затрудняет несанкционированный доступ.
• Непередаваемые характеристики. Биометрические характеристики привязаны к человеку и не могут быть легко переданы или переданы третьим лицам. В отличие от них, пароли и PIN-коды могут быть переданы другим лицам или украдены.
• Удобство. Биометрическая аутентификация избавляет от необходимости запоминать и управлять паролями, снижая риск их забытия или использования ненадёжных паролей. Пользователи могут просто использовать свои естественные биометрические характеристики для аутентификации.
• Улучшенный пользовательский интерфейс. Биометрическая аутентификация обычно выполняется быстро, сокращая время и усилия, необходимые для доступа к устройствам или сервисам, что делает пользовательский опыт более приятным.
• Низкий риск человеческой ошибки. Биометрическая аутентификация сводит к минимуму вероятность человеческой ошибки (например, опечаток при вводе паролей или периодической передаче паролей/учётных данных по электронной почте или в сообщениях и т. д.) в процессе аутентификации.
• Многофакторная аутентификация. Биометрические методы могут использоваться в рамках многофакторной аутентификации (MFA), где несколько факторов аутентификации объединяются для повышения безопасности.
• Широкий спектр характеристик. Биометрическая аутентификация может использовать широкий спектр характеристик, включая физические (отпечатки пальцев, лицо, радужная оболочка глаза) и поведенческие (например, манера набора текста), обеспечивая гибкость и возможности для различных вариантов использования.
• Задел на будущее. Биометрические характеристики остаются относительно стабильными на протяжении всей жизни человека, что снижает необходимость в частом обновлении или изменении методов аутентификации.

Несмотря на эти преимущества, биометрическая аутентификация сопряжена с рядом проблем.

Риски​

Некоторые потенциальные риски, связанные с биометрической аутентификацией:

• Необходимые технические и организационные меры. Биометрические данные носят исключительно личный характер и уникальны для каждого человека. Поэтому обработка биометрических данных требует специальных мер безопасности и организационных мер для обеспечения надлежащего уровня безопасности данных.
• Утечки данных. Если биометрические данные скомпрометированы, их нельзя изменить, как пароль. После кражи биометрических данных они становятся необратимо скомпрометированными, что может привести к краже личных данных или несанкционированному доступу.
• Ложные срабатывания и ложные отрицательные результаты. Биометрические системы иногда могут выдавать ложные положительные результаты (неправильную аутентификацию неавторизованного лица) или ложные отрицательные результаты (неудачную аутентификацию авторизованного пользователя). Эти ошибки могут повлиять как на безопасность, так и на удобство использования.
• Подделка. Некоторые биометрические системы можно обмануть, используя высококачественные копии или «подделки» биометрических данных, таких как отпечатки пальцев или черты лица. Это может быть фотография, 3D-модель или силиконовая копия отпечатка пальца, используемая для обхода некоторых биометрических мер безопасности. Поэтому крайне важно использовать передовые биометрические технологии, способные распознавать даже самые сложные дипфейки.
• Опасения пользователей. Некоторые люди могут испытывать дискомфорт при предоставлении своих биометрических данных из-за проблем с конфиденциальностью, культурных особенностей или личных предпочтений. Это может привести к трудностям с принятием.
• Соблюдение нормативных требований. Сбор, хранение и использование биометрических данных могут регулироваться нормативными требованиями и правовыми нормами, которые различаются в зависимости от юрисдикции. Компаниям необходимо тщательно изучить эти аспекты, чтобы обеспечить соблюдение нормативных требований.
• Долговечность биометрических характеристик. Хотя многие биометрические характеристики остаются относительно стабильными на протяжении всей жизни человека, некоторые из них могут меняться из-за старения, травм, хирургических вмешательств и других факторов. Это может привести к проблемам с точностью аутентификации.

Чтобы преодолеть эти трудности, следует использовать биометрическую аутентификацию с осторожностью, внедрять строгие меры безопасности и обеспечивать соблюдение соответствующих нормативных требований. Кроме того, использование многофакторной аутентификации (MFA), сочетающей биометрию с другими факторами аутентификации, может обеспечить дополнительный уровень безопасности.

Варианты использования​

Биометрическая аутентификация имеет широкий спектр применения в различных отраслях и секторах, например:

1. Идентификация и проверка в рамках процедур «Знай своего клиента» (KYC) и соблюдения требований AML в различных отраслях, особенно в финансовом секторе.
2. Многофакторная аутентификация с использованием биометрии для дополнительной безопасности. Многофакторная аутентификация объединяет то, что известно клиенту (PIN-код или пароль), то, что у него есть (мобильное устройство), и его биометрические характеристики.
3. Предотвращение кражи аккаунтов. Это особенно актуально для таких отраслей, как каршеринг, платежи, банковское дело и криптовалюта.
4. Предотвращение мошенничества с использованием промоакций. Благодаря биометрической проверке, которая сопоставляет данные новой учётной записи с профилями существующих клиентов, владельцы бизнеса могут быть уверены, что предложения и специальные тарифные планы доступны только новым пользователям. Это особенно актуально для игр, стриминговых сервисов и служб доставки.
5. Предотвращение арбитражных ставок.
6. Предотвращение использования нескольких аккаунтов. Это актуально для всех одноранговых сервисов, а также для электронной коммерции и игр, стриминговых сервисов и онлайн-платформ образования, когда студенты пытаются использовать один аккаунт, чтобы не платить за него или, что ещё хуже, списывать на экзаменах.
7. Обеспечение безопасности физических входов. Биометрию можно использовать для контроля доступа к дверям, воротам и другим точкам входа.

Биометрическая аутентификация и дипфейки​

По данным отчета Sumsub о мошенничестве с персональными данными за 2024 год, в период с 2023 по 2024 год количество обнаруженных дипфейков во всех отраслях по всему миру увеличилось в десять раз, при этом наблюдаются заметные региональные различия.

Биометрическая аутентификация может сыграть важную роль в борьбе с угрозами, исходящими от дипфейков. Вот как это сделать:

Определение жизнеспособности:
Функция определения «живости» подтверждает, что биометрические данные получены от живого человека, а не со статичного изображения или видео. Анализируя естественные движения, функция «живости» обеспечивает присутствие в режиме реального времени, эффективно противодействуя попыткам создания дипфейков с использованием поддельных медиафайлов. Решение для определения «живости» использует алгоритмы искусственного интеллекта, которые легко распознают улучшенные изображения.

Поведенческая биометрия:
Поведенческая биометрия отслеживает такие закономерности, как скорость набора текста и движения мыши, для обнаружения аномалий, которые могут указывать на манипуляцию или использование фейковых данных, расширяя возможности обнаружения мошенничества.

Многофакторная аутентификация:
Сочетание биометрической аутентификации с другими методами проверки, такими как одноразовые пароли, снижает риск успешных атак с использованием deepfake.

Хотя биометрия может помочь выявить дипфейки в некоторых ситуациях, она должна стать частью более широкой стратегии, которая включает использование других инструментов обнаружения на базе искусственного интеллекта и повышение осведомленности общественности.

Часто задаваемые вопросы​

Как биометрия используется для аутентификации?​

Биометрическая аутентификация идентифицирует человека, оценивая одну или несколько его уникальных физических характеристик (например, отпечатки пальцев, радужную оболочку или сетчатку глаза, голос, лицо).

В чем разница между биометрической идентификацией по отпечаткам пальцев?​

Аутентификация по отпечаткам пальцев может быть частью биометрической аутентификации. Аутентификация по отпечаткам пальцев, в частности, предполагает использование уникальных рисунков выступов и углублений на кончике пальца человека в качестве средства идентификации, в то время как биометрия использует более широкий спектр характеристик человека, чтобы убедиться, что он является тем, за кого себя выдает.

Можно ли использовать биометрию для МФА?​

Да, биометрическая аутентификация может быть частью многофакторной аутентификации (МФА).

Каковы риски биометрии в сфере кибербезопасности?​

Потенциальная утечка данных — самый большой риск, связанный с использованием биометрии. Если биометрические данные скомпрометированы, их невозможно изменить, как пароль или PIN-код. После кражи биометрические данные становятся необратимо скомпрометированными, что может привести к краже личных данных или несанкционированному доступу.

Можно ли обмануть биометрическую аутентификацию?​

Биометрические данные сложнее обойти или обмануть по сравнению с традиционными методами аутентификации, такими как пароли. Однако некоторые биометрические системы можно обмануть с помощью сложных дипфейков. Поэтому для дополнительной безопасности рекомендуется использовать продвинутые биометрические системы, поддерживаемые другими методами аутентификации, или мультимодальную биометрическую аутентификацию.

Биометрический вход безопаснее пароля?​

Да, биометрический вход в систему безопаснее, чем использование паролей или PIN-кодов.

(c) Источник