אפשר לבטוח בזיהוי הביומטרי?

אפשר לבטוח בזיהוי הביומטרי?

biometric identification

This post is also available in: enEnglish (אנגלית)

החדשנות בפיתוח אמצעים ביומטריים פותחת אפשרויות חדשות ומלהיבות בתחום האבטחה, כאשר השוק הגלובלי של המערכות הביומטריות צפוי להגיע לכ-$32.4 מיליארד עד 2022, על פי finextra.com. טכנולוגיות ביומטריות הפכו לסטנדרט בטלפונים חכמים ומכשירים אחרים, החל מטביעות אצבע ועד זיהוי פנים. אך במקביל גם תעשיית אמצעי הנגד פורחת, וכוללת זיופים של טביעות אצבע, צילומים באיכות גבוהה ועוד.

מספר טכנולוגיות לאבטחת סריקות ביומטריות נמצאות בשלבי פיתוח כיום. לפי pri.org, נודע כי חברת אפל ערכה ניסויים בזיהוי פנים תלת-מימדי בגרסת האייפון הבאה. גם העורקים בפרק היד, כף היד והאצבעות יכולים להוות אמצעי זיהוי יחודיים. "ראיתי גם שימוש באלקטרוצפלוגרם", אומרת סטפני שוקרז, מנהלת המרכז לחקר טכנולוגיות זיהוי, "מצמידים אלקטרודות לראש שיכולות לשמש כאמצעי זיהוי שיכול להתאים למכשירים נלבשים, אוזניות ועוד".

היא הוסיפה שישנם גם אמצעים ביומטריים התנהגותיים, המשתנים בהתאם להתנהגות. "לדוגמא, צורת ההליכה הדיבור, אופן האחיזה במשהו, צורת ההקלדה, צורת החלקת האצבע על מסך הטלפון הנייד", היא אומרת, ומוסיפה כי התנהגויות אלה יכולות להוות בסיס ליצירת "חתימה" לזיהוי ביומטרי.

לפי שוקרז, אחת הדרכים לתגבר את אבטחת האמצעים הביומטריים היא באמצעות "בדיקת חיוניות", כלומר בנוסף לבדיקת ההתאמה של המאפיינים יש לבדוק אם אכן האדם ניצב בפועל ליד המכשיר. "כשבודקים ביומטריה, יש לבדוק גם מאפיינים נוספים שיוכלו לספר לנו האם הם נמדדים על אדם אמיתי או על תמונה שמישהו מחזיק של אותו אדם", היא מסבירה.

טכנולוגיה כמו זיהוי הפנים התלת-מימדי המיוחס לאפל תוכל לבצע בדיוק את הדבר הזה.

"דוגמאות אחרות כוללות התבוננות בטווח האינפרא-אדום הקרוב כדי להבחין אם מדובר באדם אמיתי או רק בייצוג בתמונה".

אך גם עם השיפור בטכנולוגיות הביומטריות, עולה שאלה אחרת: מי בעצם משתמש בנתונים הביומטריים המזהים אותנו, החל מהמשטרה ועד למפרסמים וחברות מדיה חברתית. שוקרז מסכימה כי אנחנו עדיין באמצע הדרך בהיבט זה.

“אני חושבת.. שאנחנו עדיין נמצאים בעיצומו של דיון לאומי על מהם הגבולות, מה נחשב תקין ומה לא", היא אומרת. "הציבור בהחלט מביע את דעתו בנושא, ועל הטכנולוגיה והמימשל להקשיב כדי להגיע לאיזון הנכון בין אבטחת המכשירים, ביטחון המדינה, והפרטיות".

למרות שהאמצעים הביומטריים מהווים חלופה עוצמתית לשיטות הזיהוי המסורתיות כמו הסיסמאות ומספרי PIN, הרי שאף פעם לא מתקיים מצב של 100% ביטחון, כך שהצבת מספר רב של אמצעי שמירה היא שתוכל לתגבר את האבטחה של היישומים והמערכות, לפי finextra.com.