Современные методы биометрической аутентификации подразделяются на несколько типов, но все они служат одной цели. Кроме того, суть их работы одинакова: они измеряют и анализируют уникальные характеристики, присущие конкретному человеку, для подтверждения личности этого человека. В этой статье мы рассмотрим, что такое биометрическая аутентификация и как она работает. Мы также рассмотрим преимущества и недостатки и рассмотрим примеры приложений для биометрической аутентификации iPhone.
В результате физические документы постепенно устаревают и заменяются биометрической идентификацией. Также можно сказать, что современные технологии значительно продвинулись вперед, позволяя людям разблокировать мобильные устройства отпечатками пальцев или переводить деньги с помощью голосовых команд.
Что такое биометрическая аутентификация?
Биометрия — это технический термин, который относится к физическим или поведенческим характеристикам человека. Биометрическая аутентификация — это концепция безопасности данных. Решения для биометрической аутентификации создают управляемую данными модель человека.
Системы безопасности могут аутентифицировать доступ к приложениям и другим сетевым ресурсам, используя эту модель и биометрическую информацию. Биометрическая аутентификация быстро становится популярным компонентом стратегий многофакторной аутентификации, поскольку она сочетает в себе сложную аутентификацию с простым пользовательским интерфейсом.
Как работает биометрическая аутентификация?
В процессе биометрической аутентификации сравниваются два набора данных: первый предварительно запрограммирован владельцем устройства, а второй принадлежит посетителю устройства. Если эти два данных почти идентичны, устройство распознает, что «посетитель» и «владелец» — это одно и то же лицо, и предоставляет доступ.
Важно помнить, что соответствие между двумя наборами данных должно быть почти идентичным, но не точным. Это связано с тем, что сопоставление двух наборов биометрических данных практически невозможно. Например, у вас может быть слегка вспотевший палец или очень маленький шрам, который меняет рисунок отпечатка.
Разработка процесса таким образом, что он не требует точного совпадения, снижает вероятность ложного отрицательного результата (устройство не распознает ваш отпечаток пальца), но также увеличивает вероятность того, что поддельный отпечаток пальца будет принят за подлинный.
Типы биометрической аутентификации
Давайте рассмотрим самые популярные сейчас виды биометрической идентификации:
№1. Сканеры отпечатков пальцев
Сканеры отпечатков пальцев, наиболее распространенный метод биометрической аутентификации, сканируют завитки и выступы, которые уникальны для кончиков пальцев каждого человека. Текущие технологические достижения привели к появлению сканеров, которые сканируют не только отпечатки пальцев, но и сосудистые узоры. Это помогло уменьшить количество ложных срабатываний, возникающих при использовании биометрических опций потребительского уровня на смартфонах. Сканеры отпечатков пальцев продолжают оставаться самыми доступными и популярными.
#2. Распознавание лица
Технология распознавания лиц, как и сканеры отпечатков пальцев, сканирует лицо человека на основе утвержденных и сохраненных параметров и измерений. Эти параметры называются отпечатками лица. Доступ предоставляется только при выполнении многих из них. Несмотря на несоответствия в сопоставлении лиц по параметрам под разными углами или различении похожих или родственных людей, распознавание лиц используется во множестве интеллектуальных устройств.
№3. Распознавание голоса
Эта версия технологии сканирования фокусируется на голосовых характеристиках, чтобы различать людей. Голос записывается в базу данных, а несколько точек данных сохраняются как параметры голосового отпечатка. Вместо того, чтобы просто слушать голос, технологии распознавания голоса концентрируются на формировании формы рта и горла и качестве звука. Это снижает вероятность неправильного прочтения попытки имитации голоса.
№ 4. Сканеры глаз
Сканеры сетчатки и радужной оболочки являются примерами сканеров глаз. Сканер сетчатки освещает глаз ярким светом, чтобы выделить узоры кровеносных сосудов, которые сканер может считывать. Эти показания сравниваются с данными в базе данных. Сканеры радужной оболочки глаза ищут отчетливые узоры в цветном кольце вокруг зрачка. Оба типа сканеров идеально подходят для проверки без помощи рук.
Примеры биометрической аутентификации
Биометрическая аутентификация используется почти во всех отраслях, от финансов и здравоохранения до розничной торговли и путешествий. Из-за растущей распространенности мошенничества с захватом учетных записей организации как никогда нуждаются в безопасных процедурах аутентификации и идентификации.
Ниже приведены некоторые примеры того, как эти предприятия используют биометрическую аутентификацию для повышения безопасности и эффективности существующих процессов.
№1. Банковская и финансовая индустрия
Безопасность и аутентификация имеют решающее значение в различных отраслях, особенно в финансовом секторе. Финансовые учреждения и банковские организации внедряют биометрическую аутентификацию в свои повседневные операции для более быстрой идентификации клиентов и обработки информации о пользователях. Согласно исследованию Cision PR Newswire, биометрическая аутентификация используется почти в половине самых популярных мобильных банковских приложений.
№ 2. Здравоохранение
Это один из примеров биометрической аутентификации.
Биометрические услуги используются в медицинских учреждениях для проверки личности пациентов и ведения записей, чтобы всякий раз, когда человек приходит в больницу, его медицинские записи могли быть легко и быстро доступны его врачу, что предотвращает путаницу.
Сохраненные данные можно использовать для обеспечения того, чтобы пациенты получали необходимую им помощь, будь то более быстрая идентификация в экстренных случаях, более качественная медицинская диагностика или избежание врачебных ошибок.
№3. Академический сектор
Биометрическая аутентификация также может использоваться в системах управления школами, где ведение учета посещаемости учащихся и учителей является обычной практикой. Это полезно, потому что записывает время прихода и ухода учеников из школы, а также часы работы учителей. Автоматизированная регистрация личности учащихся значительно улучшает образовательную деятельность.
№ 4. Сектор путешествий и гостеприимства
Эксклюзивные авиакомпании и аэропорты позволяют клиентам регистрироваться на рейсы с помощью распознавания лиц. Точно так же отели и гостиничные заведения начинают разрешать самостоятельную регистрацию с помощью биометрической аутентификации.
Примеры компаний, использующих службы биометрической аутентификации по всему миру
№1. Биометрические сканеры отпечатков пальцев Disney
С 2013 года Disney использует биометрию отпечатков пальцев как часть своей системы доступа. Все клиенты старше трех лет должны отсканировать свои входные билеты и приложить пальцы к сканеру, чтобы подтвердить личность на входных воротах Диснейленда и Мира Уолта Диснея.
№ 2. Биометрическая технология Barclays
Barclays — один из примеров биометрической аутентификации. Он также был одним из первых, кто предложил доступ к банкингу по отпечатку пальца в одно касание, и с тех пор он добавил голосовую биометрию в свою биометрическую стратегию. Эта система позволяет контакт-центру финансового учреждения определять, кто звонит, по первым словам, которые они говорят.
№3. Биометрия распознавания лиц American Airlines
American Airlines является одним из примеров биометрической аутентификации и крупнейшей авиакомпанией в США, успешно использующей биометрическую технологию. Они разработали программу биометрического распознавания лиц, которая призвана ускорить процесс посадки для их клиентов.
Преимущества и недостатки биометрической аутентификации
Методы биометрической аутентификации в конечном счете связаны с безопасностью. Поскольку пароль (или иногда PIN-код) является их основным конкурентом, их сравнение покажет как их сильные, так и слабые стороны. Давайте рассмотрим преимущества и недостатки биометрической аутентификации ниже:
Преимущества:
№ 1. Простой в использовании
Отпечаток пальца или сканирование радужной оболочки гораздо удобнее, чем пароль, особенно если он длинный. Большинство современных смартфонов распознают отпечаток пальца менее чем за секунду (если вообще) и позволяют пользователю получить доступ к телефону. Ультразвуковые сканеры скоро станут более распространенными, потому что производители могут размещать их прямо за экраном, не занимая лишнего места на телефоне. Распознавание голоса, с другой стороны, более проблематично, а фоновые шумы могут легко нарушить процесс и сделать его неработоспособным.
№ 2. Злоумышленник должен быть рядом с вами
Наиболее значительным преимуществом биометрической аутентификации является то, что злоумышленник должен физически находиться рядом с вами, чтобы собрать информацию, необходимую для обхода входа в систему. Это уменьшает количество потенциальных подозреваемых в случае взлома вашего биометрического замка. Из-за его близости у него больше шансов быть пойманным с поличным, чем у обычных злонамеренных хакеров, работающих с другого континента.
№3. Биометрические данные трудно подделать или украсть
С современными технологиями практически невозможно воспроизвести такие биометрические данные, как распознавание лиц, сканирование отпечатков пальцев или сетчатки глаза и другие. Вероятность того, что ваш отпечаток пальца точно совпадет с чужим, составляет один к 64 миллиардам.
Минусы:
№1. Удаленный отзыв отпечатка пальца/радужной оболочки глаза/голоса невозможен
Одним из существенных недостатков биометрической защиты является то, что ее нельзя изменить удаленно. Если вы потеряете доступ к электронной почте, вы всегда можете выполнить удаленное восстановление, чтобы восстановить контроль. В процессе вы сможете изменить свой пароль или включить двухфакторную аутентификацию для повышения безопасности вашей учетной записи. Биометрия, с другой стороны, не работает таким образом. Чтобы изменить первоначальный безопасный набор данных устройства, вы должны быть физически рядом с ним.
№ 2. Многие телефоны и сканеры можно обмануть с помощью «основных отпечатков пальцев».
При первой регистрации отпечатка пальца устройство запросит несколько нажатий под разными углами. Затем эти образцы будут сравниваться с последующими попытками разблокировки в качестве исходного набора данных. Однако, поскольку датчики смартфонов маленькие, они часто полагаются на частичное совпадение отпечатков пальцев. Исследователи обнаружили, что набор из пяти «основных отпечатков пальцев» может использовать преимущества этих частичных совпадений и разблокировать примерно 65% устройств. На практике это число, скорее всего, будет ниже, но даже 10–15 % открываемости значительны и могут подвергнуть риску миллионы устройств.
№3. Биометрия постоянна
Если ваш пароль скомпрометирован, вы всегда можете изменить его, но вы не можете изменить свою радужную оболочку, сетчатку или отпечаток пальца. Когда у кого-то есть рабочая копия, вы мало что можете сделать, чтобы защитить себя, кроме как использовать пароли или другой палец. Управление по управлению персоналом США утекло 5.6 миллиона отпечатков пальцев сотрудников в результате одного из крупнейших взломов в истории. Для тех, кто вовлечен, часть их личности всегда будет подвергаться опасности. В журнале CPO мы рассмотрели еще больше опасностей, связанных с использованием биометрических данных, особенно в правоохранительных органах.
№ 4. Уязвимости в программном обеспечении или приложениях для биометрической аутентификации
Исследователи безопасности обнаружили уязвимости в устройствах Android несколько лет назад, которые позволяли им удаленно извлекать отпечатки пальцев пользователя, использовать бэкдоры в программном обеспечении для захвата мобильных платежей или даже устанавливать вредоносное ПО. Более того, они могли делать это удаленно, без физического доступа к устройству.
Что такое биометрическая аутентификация на iPhone?
Touch ID (также известный как биометрическая аутентификация) был включен в устройства iOS, начиная с iPhone 5S. Однако некоторые пользователи не решались его использовать. Face ID, более новая функция, может показаться еще более пугающей для тех, кто не знаком с продуктами Apple. Подробное руководство по настройке этих экономящих время параметров, а также некоторых полезных приложений приведено ниже.
Для начала, если вы недавно приобрели новый iPhone или iPad, руководство по началу работы должно провести вас через процессы настройки Touch ID и Face ID при первой активации устройства (биометрическая аутентификация). Итак, в этом руководстве мы предполагаем, что вы уже настроили свое устройство, но пропустили эти шаги.
Биометрическая аутентификация Face ID на iPhone
Вы можете включить биометрическую аутентификацию Face ID, если у вас есть iPhone 11 или новее, либо iPad Pro 11 дюймов или 12.9 дюймов.
- Запустите приложение "Настройки".
- Выберите «Face ID и код-пароль» (здесь может потребоваться ввести пароль).
- Чтобы продолжить, нажмите кнопку «Настроить Face ID».
- Держите устройство перед лицом вертикально, затем нажмите «Начать».
- Медленно вращайте головой по кругу, удерживая всю голову из-за камеры. (Нажмите параметры специальных возможностей для получения дополнительной информации.)
- Нажмите «Продолжить» и повторите предыдущий шаг, вращая головой по кругу, пока не будет завершена идентификация.
Если вы еще не установили пароль, вам может быть предложено сделать это сейчас в качестве резервного метода разблокировки устройства. Дополнительные настройки, связанные с Face ID, можно найти в разделе «Face ID и код-пароль».
Биометрическая аутентификация Touch ID на iPhone
Вы можете использовать аутентификацию Touch ID (биометрическую идентификацию) на своем устройстве, если у вас есть iPhone 5s или новее или iPad 5-го поколения или новее.
- Прежде чем начать, используйте салфетку для очистки экрана, чтобы очистить кнопку «Домой», и убедитесь, что ваши пальцы чистые и не влажные.
- Запустите приложение "Настройки".
- Выберите «Touch ID и пароль». Для продолжения вам может быть предложено ввести пароль вашего устройства.
- Выберите «Добавить отпечаток пальца».
- Слегка нажмите пальцем на кнопку «Домой», но не настолько сильно, чтобы активировать ее.
- Поднимите палец в ответ на подсказки на экране или когда вы почувствуете вибрацию устройства.
- Повторяйте этот процесс для каждого сканирования, слегка поворачивая и перемещая палец.
- Затем на экране появится указание «Отрегулировать захват», поэтому убедитесь, что вы держите устройство одной рукой, как обычно, при его использовании.
- Завершите сканирование большим пальцем. Это позволяет вашему устройству легче распознавать ваш большой палец при регулярном удерживании устройства для удобства.
Вы можете использовать свой отпечаток пальца в качестве подтверждения для покупок при входе в свою учетную запись Apple на своем устройстве, вместо того, чтобы каждый раз вводить пароль! Просто включите «iTunes и App Store» в разделе «Touch ID и код-пароль» приложения «Настройки». Когда вы что-то покупаете на своем устройстве, вас попросят отсканировать палец. Touch ID также можно использовать для Apple Pay на iPhone 6 и новее.
Приложения для биометрической аутентификации
Приложения для биометрической аутентификации теперь выпускаются с различными архитектурами, решениями и вариантами устройств. Предприятиям, которым требуется надежная аутентификация пользователей, следует рассмотреть возможность развертывания биометрической аутентификации для сквозной безопасности. При составлении списка решений они должны сначала понять потребности своего бизнеса и существующую инфраструктуру. При правильном использовании эта технология может дать компании несколько преимуществ. Вот несколько приложений биометрической аутентификации, которые стоит рассмотреть.
№1. Центрировать
Для аутентификации без пароля адаптивная многофакторная аутентификация Centrify использует API WebAuthn. Его легко интегрировать в аппаратное обеспечение устройства, будь то встроенные сканеры или внешние аутентификаторы.
№ 2. Личность Фишера
Чтобы предотвратить уязвимость пароля, Fischer Identity обеспечивает аутентификацию личности с помощью пяти факторов аутентификации, включая биометрию. Биометрия предоставила простой способ для протоколов многофакторной аутентификации работать с различными характеристиками. Его также можно модифицировать для различных ситуаций. Архитектура Fischer устраняет необходимость настройки. Это идеально подходит для компаний, которые хотят быстро и легко настроить политики аутентификации.
№3. СПРЯТАННЫЙ глобальный
HID Global — компания, занимающаяся технологиями расширенного доступа, которая разработала Lumidigm, технологию мультиспектральной визуализации для биометрической безопасности. Они также включают в себя технологии обнаружения жизнеспособности, предотвращения спуфинга и подтверждения жизни. Сервис также предлагает биометрические средства защиты от несанкционированного доступа и шифрования данных.
№ 4. Автоматизация идентификации
Identity Automation предоставляет пакет RapidIdentity MFA, который защищает бизнес во всех точках доступа. Он предназначен для активных каталогов, автономных рабочих столов, локальных приложений и облака. Во время регистрации Identity Automation также включает биометрические данные отпечатков пальцев и выбранный пользователем PIN-код. RapidIdentity MFA также работает со встроенными и USB-датчиками отпечатков пальцев.
№ 5. Системы обработки изображений
ImageWare Biometric Engine предоставляет предприятиям масштабируемое мультимодальное решение для управления биометрической идентификацией. Услуги этого поставщика доступны в рамках веб-регистрации биометрических данных. Он также доступен с помощью технологии биометрической идентификации. В процессе проверки Imageware использует один или несколько биометрических факторов и выполняет биометрический поиск 1:1.
Что является примером биометрической аутентификации?
Вот несколько распространенных примеров безопасности биометрической аутентификации: распознавание речи, распознавание отпечатков пальцев и распознавание лиц.
Зачем нужна биометрическая аутентификация?
Максимальная безопасность:
Одной из наиболее важных причин, по которой биометрическая аутентификация стала необходимой, являются соображения безопасности. Действия по мошенничеству с платежами, такие как скимминг карт, подмена чипов, серфинг через плечо и т. д., могут быть устранены с помощью биометрической аутентификации.
Как получить биометрическую аутентификацию?
Субъекты идентифицируются с помощью сканирования сетчатки путем анализа рисунка кровеносных сосудов в задней части их глаз. Распознавание радужной оболочки использует изображение радужной оболочки для идентификации людей. Сканирование отпечатков пальцев использует отпечатки пальцев для идентификации людей.
Является ли биометрическая аутентификация по отпечатку пальца?
Биометрия отпечатков пальцев используется для аутентификации (соответствия биометрическому шаблону человека), а также для идентификации (определения личности человека). Биометрия — это уникальные физические характеристики человека, которые можно использовать для подтверждения его личности.
Что такое лучшая биометрическая аутентификация?
Распознавание радужной оболочки глаза считается наиболее точным методом биометрической идентификации.
Где используется биометрическая аутентификация?
Он используется в таких системах, как национальные удостоверения личности для идентификации и программы медицинского страхования которые могут использовать идентификацию по отпечатку пальца. Безопасность аэропорта. Иногда в этой области используется биометрия, такая как распознавание радужной оболочки глаза.
Заключение
Биометрическое распознавание повышает безопасность, связывая человека с записью его личных данных. Можно добавить биометрические данные, такие как отпечатки пальцев, черты лица и даже отпечатки голоса. В сочетании с дополнительными мерами безопасности биометрическая аутентификация повышает безопасность организации. В результате люди менее склонны создавать много идентичностей.
Спасибо за прочтение, и я надеюсь, что примеры биометрической аутентификации на iPhone были вам полезны.
Что такое биометрическая аутентификация? Часто задаваемые вопросы
Какие устройства используются для биометрии?
Различные типы биометрических устройств:
- Оптические датчики.
- Емкостные сканеры.
- Ультразвуковые датчики.
- Датчики тепловых линий.
- Устройства биометрической аутентификации.
- Устройства биометрической идентификации.
- Физиологические идентификаторы.
- Биометрические средства защиты и их использование.
Как хранятся биометрические данные?
Биометрические данные могут быть сохранены на устройстве конечного пользователя. Это чаще всего встречается на смартфонах, которые используют датчики отпечатков пальцев с Touch ID, такие как «Secure Enclave» от Apple. Хранилище на устройстве можно использовать для хранения биометрических данных с помощью микросхемы, отдельной от сети устройства.
В чем разница между биометрией и отпечатком пальца?
Биометрический отпечаток пальца — это не то же самое, что отпечаток пальца.
Биометрия отпечатка пальца представляет собой представление нескольких точек на отпечатке пальца, а также их взаимное расположение.
