Сучасні методи біометричної автентифікації поділяються на кілька типів, але всі вони служать одній меті. Крім того, суть їхньої роботи однакова: вони вимірюють і аналізують унікальні характеристики, притаманні конкретній людині, щоб підтвердити особу цієї особи. У цій статті ми розглянемо, що таке біометрична аутентифікація та як вона працює. Ми також розглянемо переваги та недоліки та розглянемо приклади додатків біометричної автентифікації iPhone.
У результаті фізичні документи поступово застарівають і замінюються біометричною ідентифікацією. Можна також сказати, що сучасні технології значно просунулися вперед, дозволяючи людям розблоковувати мобільні пристрої за допомогою відбитків пальців або переказувати гроші за допомогою голосових команд.
Що таке біометрична автентифікація?
Біометрія – це технічний термін, який стосується фізичних або поведінкових характеристик людей. Біометрична автентифікація – це концепція безпеки даних. Рішення біометричної автентифікації створюють керовану даними модель особи.
Системи безпеки можуть автентифікувати доступ до програм та інших мережевих ресурсів за допомогою цієї моделі та біометричної інформації. Оскільки біометрична автентифікація поєднує в собі складну автентифікацію з низьким рівнем взаємодії з користувачем, біометрична автентифікація швидко стає популярним компонентом стратегій багатофакторної автентифікації.
Як працює біометрична автентифікація?
Процес біометричної автентифікації порівнює два набори даних: перший попередньо запрограмований власником пристрою, а другий належить відвідувачу пристрою. Якщо дані майже ідентичні, пристрій розпізнає, що «відвідувач» і «власник» є однією особою, і надає доступ.
Ключовий момент, про який слід пам’ятати, полягає в тому, що збіг між двома наборами даних має бути майже ідентичним, але не точним. Це тому, що зіставити два набори біометричних даних майже неможливо. Наприклад, у вас може бути трохи спітнілий палець або дуже маленький шрам, який змінює малюнок друку.
Розробка процесу таким чином, щоб він не вимагав точної відповідності, зменшує ймовірність хибного негативу (пристрій не розпізнає ваш відбиток пальця), але також збільшує ймовірність того, що підроблений відбиток пальця буде прийнято за справжній.
Види біометричної аутентифікації
Давайте розглянемо найпопулярніші види біометричної ідентифікації прямо зараз:
#1. Сканери відбитків пальців
Сканери відбитків пальців, найпоширеніший тип біометричного методу автентифікації, сканують завитки та виступи, унікальні для кінчиків пальців кожної людини. Сучасні технологічні досягнення призвели до сканерів, які сканують судинні візерунки на додаток до відбитків пальців. Це допомогло зменшити кількість помилкових спрацьовувань, які трапляються з біометричними опціями споживчого класу на смартфонах. Сканери відбитків пальців залишаються найбільш доступними та популярними.
#2. Розпізнавання обличчя
Технологія розпізнавання обличчя, як і сканери відбитків пальців, сканує обличчя людини на основі затверджених і збережених параметрів і вимірювань. Ці параметри називаються відбитками обличчя. Доступ надається лише тоді, коли багато з них зустрічаються. Незважаючи на неузгодженість під час зіставлення облич із параметрами під різними кутами зору або розрізнення схожих чи споріднених людей, розпізнавання облич використовується в різноманітних розумних пристроях.
#3. Розпізнавання голосу
Ця версія технології сканування зосереджується на голосових характеристиках, щоб розрізняти людей. Голос записується в базу даних, а кілька точок даних зберігаються як параметри голосового відбитка. Замість того, щоб просто слухати голос, технології розпізнавання голосу зосереджуються на формуванні рота та горла та якості звуку. Це зменшує ймовірність неправильного прочитання спроби імітації голосу.
#4. Сканери очей
Сканери сітківки та райдужної оболонки є прикладами сканерів очей. Сканер сітківки світить яскравим світлом в око, щоб виділити візерунки кровоносних судин, які сканер може прочитати. Ці показники порівнюються з даними в базі даних. Сканери райдужки шукають чіткі візерунки в кольоровому кільці навколо зіниці. Обидва типи сканерів ідеально підходять для перевірки без використання рук.
Приклади біометричної автентифікації
Біометрична автентифікація використовується майже в усіх галузях, від фінансів і охорони здоров’я до роздрібної торгівлі та подорожей. Через зростання поширеності шахрайства щодо захоплення облікових записів організаціям як ніколи потрібні безпечні процедури автентифікації та ідентифікації.
Деякі приклади того, як ці компанії використовують біометричну автентифікацію для підвищення безпеки та ефективності існуючих процесів, наведено нижче.
#1. Банківська та фінансова індустрія
Безпека та автентифікація мають вирішальне значення в різних галузях, особливо у фінансовому секторі. Фінансові установи та банківські організації впроваджують біометричну автентифікацію у свою повсякденну роботу, щоб швидше ідентифікувати клієнтів і обробляти інформацію користувачів. Згідно з дослідженням Cision PR Newswire, біометрична автентифікація використовується майже половиною найпопулярніших мобільних банківських програм.
#2. Індустрія охорони здоров'я
Це один із прикладів біометричної аутентифікації.
Біометричні послуги використовуються в медичних установах для перевірки особи пацієнтів і ведення записів, щоб щоразу, коли людина приходить до лікарні, лікар міг легко та швидко отримати доступ до її медичних записів, запобігаючи плутанині.
Збережені дані можна використовувати, щоб гарантувати, що пацієнти отримають необхідну допомогу, незалежно від того, чи це означає швидшу ідентифікацію в екстрених випадках, кращу медичну діагностику або уникнення медичних помилок.
#3. Навчальний сектор
Біометричну автентифікацію також можна використовувати в системах управління школами, де ведення записів про відвідування учнями та вчителями є звичайною практикою. Він корисний тим, що фіксує час прибуття та відходу учнів зі школи, а також години роботи вчителів. Автоматизований запис ідентичності учнів значно покращує навчальну діяльність.
#4. Сектор подорожей та гостинності
Ексклюзивні авіакомпанії та аеропорти дозволяють клієнтам реєструватися на рейси за допомогою розпізнавання облич. Подібним чином готелі та заклади гостинності починають дозволяти самостійну реєстрацію за допомогою біометричної автентифікації.
Приклади компаній, які використовують послуги біометричної автентифікації в усьому світі
#1. Біометричні сканери відбитків пальців Disney
З 2013 року Disney використовує біометричні дані за відбитками пальців як частину своєї системи доступу. Усі клієнти віком від трьох років повинні сканувати свої вхідні квитки та прикладати пальці до сканера, щоб підтвердити свою особу біля входу в Діснейленд і Світ Уолта Діснея.
#2. Біометрична технологія Barclays
Одним із прикладів біометричної аутентифікації є Barclays. Він також був одним із перших, хто запропонував доступ до банківської системи за відбитками пальців одним дотиком, і з тих пір він додав біометричні дані з голосовою підтримкою до своєї біометричної стратегії. Ця система дозволяє контакт-центру фінансової установи визначити, хто телефонує, на основі перших кількох сказаних ними слів.
#3. Біометрія American Airlines для розпізнавання обличчя
American Airlines є одним із прикладів біометричної автентифікації та найбільшою авіакомпанією в Сполучених Штатах, яка успішно використовує біометричну технологію. Вони розробили програму біометричного розпізнавання обличчя, яка має на меті прискорити процес посадки для своїх клієнтів.
Переваги та недоліки біометричної автентифікації
Технології біометричної автентифікації, зрештою, стосуються безпеки. Оскільки пароль (або PIN-код, іноді) є їхнім головним конкурентом, порівняння двох виявить як їхні сильні, так і слабкі сторони. Нижче розглянемо переваги та недоліки біометричної автентифікації:
переваги:
№1. Простий у використанні
Відбиток пальця або сканування райдужної оболонки ока набагато зручніше використовувати, ніж пароль, особливо якщо він довгий. Більшість сучасних смартфонів розпізнають відбиток пальця менш ніж за секунду (якщо взагалі) і дозволяють користувачеві отримати доступ до телефону. Незабаром ультразвукові сканери стануть більш поширеними, оскільки виробники зможуть розмістити їх прямо за екраном, не займаючи додаткового місця на телефоні. З іншого боку, розпізнавання голосу є більш проблематичним, а фонові шуми можуть легко порушити процес і зробити його непрацездатним.
#2. Зловмисний хакер повинен бути поруч з вами
Найсуттєвішою перевагою біометричної автентифікації є те, що зловмисний хакер має бути фізично поблизу вас, щоб зібрати інформацію, необхідну для обходу входу. Це зменшує кількість потенційних підозрюваних, якщо ваш біометричний замок зламано. Через його близькість він, швидше за все, буде спійманий на гарячому, ніж звичайні зловмисники, які працюють з іншого континенту.
#3. Біометричні дані важко підробити або вкрасти
Завдяки сучасним технологіям біометричні дані, такі як розпізнавання обличчя, сканування відбитків пальців або сітківки ока та інші, майже неможливо відтворити. Імовірність того, що ваш відбиток пальця точно збігатиметься з чужим, становить один до 64 мільярдів.
Недоліки:
#1. Віддалене скасування відбитка пальця/райдужки/голосу неможливо
Одним із істотних недоліків біометричного захисту є те, що його неможливо змінити віддалено. Якщо ви втратите доступ до електронної пошти, ви завжди можете виконати дистанційне відновлення, щоб відновити контроль. Під час процесу ви зможете змінити свій пароль або ввімкнути двофакторну автентифікацію, щоб підвищити безпеку свого облікового запису. Біометрія, з іншого боку, не працює таким чином. Щоб змінити початковий захищений набір даних пристрою, ви повинні бути фізично поруч із ним.
#2. Багато телефонів і сканерів можна обдурити «майстерними відбитками пальців»
Коли ви вперше зареєструєте відбиток пальця, пристрій зажадає кілька натискань під різними кутами. Потім ці зразки порівнюватимуться з наступними спробами розблокування як вихідний набір даних. Однак, оскільки датчики смартфонів малі, вони часто покладаються на часткові збіги відбитків пальців. Дослідники виявили, що набір із п’яти «головних відбитків пальців» може скористатися перевагами цих часткових збігів і розблокувати приблизно 65% пристроїв. На практиці це число, ймовірно, буде нижчим, але навіть рівень відкритості від 10% до 15% є значним і може піддати ризику мільйони пристроїв.
#3. Біометрія є постійною
Якщо ваш пароль зламано, ви завжди можете змінити його, але ви не зможете змінити райдужну оболонку ока, сітківку або відбиток пальця. Якщо у когось є робоча копія цих даних, ви не зможете нічого зробити, щоб захистити себе, окрім використання паролів або іншого пальця. Управління управління персоналом США злило 5.6 мільйона відбитків пальців співробітників в одному з найбільших зломів в історії. Для тих, хто бере участь, частина їхньої особистості завжди буде під загрозою. У журналі CPO Magazine ми розглянули ще більше небезпек використання біометричних даних, зокрема в правоохоронних органах.
#4. Уразливості в програмному забезпеченні або програмах біометричної автентифікації
Кілька років тому дослідники безпеки виявили недоліки в пристроях Android, які дозволяли їм віддалено отримувати відбитки пальців користувача, використовувати бекдори в програмному забезпеченні для викрадення мобільних платежів або навіть інсталювати шкідливе програмне забезпечення. Крім того, вони могли робити це віддалено, без фізичного доступу до пристрою.
Що таке біометрична автентифікація на iPhone?
Touch ID (також відома як біометрична автентифікація) включена в пристрої iOS з iPhone 5S. Деякі користувачі, однак, вагалися й продовжують вагатися щодо його використання. Face ID, нещодавня функція, може здатися ще більш страшною для тих, хто не знайомий з продуктами Apple. Нижче наведено вичерпний посібник із налаштування цих параметрів економії часу, а також деяких їхніх корисних програм.
Для початку, якщо ви нещодавно придбали новий iPhone або iPad, Посібник із початку роботи повинен провести вас через процеси налаштування Touch ID і Face ID під час першої активації пристрою (біометрична автентифікація). Отже, для цього посібника ми припустимо, що ви вже налаштували свій пристрій, пропустивши ці кроки.
Біометрична автентифікація Face ID на iPhone
Ви можете ввімкнути біометричну автентифікацію Face ID, якщо у вас iPhone 11 або новішої версії або iPad Pro 11 або 12.9 дюймів.
- Запустіть програму Налаштування.
- Виберіть «Face ID & Passcode» (може знадобитися ввести тут свій пароль).
- Щоб продовжити, натисніть кнопку «Налаштувати ідентифікатор обличчя».
- Тримайте пристрій вертикально перед обличчям і торкніться «Почати».
- Повільно обертайте голову по колу, тримаючи всю голову під камерою. (Торкніться параметрів доступності, щоб дізнатися більше.)
- Торкніться «Продовжити» та повторіть попередній крок, обертаючи голову по колу, доки ідентифікатор не буде завершено.
Якщо ви ще не встановили пароль, вам може бути запропоновано зробити це зараз як резервний спосіб розблокування пристрою. Додаткові налаштування, пов’язані з ідентифікатором обличчя, можна знайти в розділі «Ідентифікатор обличчя та пароль».
Біометрична автентифікація Touch ID на iPhone
Ви можете використовувати автентифікацію Touch ID (біометричну ідентифікацію) на своєму пристрої, якщо у вас iPhone 5s або новішої версії або iPad 5-го покоління або новішої версії.
- Перш ніж почати, скористайтеся серветкою для екрану, щоб очистити кнопку головного екрана та переконайтеся, що ваші пальці чисті та не вологі.
- Запустіть програму Налаштування.
- Виберіть «Touch ID і пароль». Щоб продовжити, вам може бути запропоновано ввести пароль вашого пристрою.
- Виберіть «Додати відбиток пальця».
- Обережно натисніть пальцем на кнопку «Додому», але не настільки сильно, щоб активувати її.
- Підніміть палець у відповідь на підказки на екрані або коли ви відчуєте, як пристрій вібрує.
- Повторюйте цей процес для кожного сканування, злегка повертаючи та змінюючи положення пальця.
- Потім на екрані з’явиться вказівка «Відрегулюйте хват», тому переконайтеся, що ви тримаєте пристрій однією рукою, як зазвичай під час використання.
- Завершіть сканування великим пальцем. Це дозволяє вашому пристрою легше розпізнавати ваш великий палець, регулярно тримаючи пристрій для зручності.
Ви можете використовувати свій відбиток пальця для підтвердження покупок під час входу в обліковий запис Apple на своєму пристрої замість того, щоб щоразу вводити свій пароль! Просто ввімкніть «iTunes і App Store» у розділі «Touch ID & Passcode» програми «Налаштування». Коли ви купуєте щось на своєму пристрої, вас попросять відсканувати палець. Touch ID також можна використовувати для Apple Pay на iPhone 6 і новіших версіях.
Програми біометричної автентифікації
Програми біометричної автентифікації тепер мають різноманітні архітектури, рішення та варіанти пристроїв. Підприємствам, яким потрібна надійна автентифікація користувачів, слід розглянути можливість застосування біометричної автентифікації для наскрізної безпеки. Обираючи рішення, вони повинні спочатку зрозуміти свої бізнес-потреби та існуючу інфраструктуру. При правильному використанні ця технологія може надати компанії кілька переваг. Ось деякі програми біометричної автентифікації, які варто розглянути.
#1. Центрифікувати
Для автентифікації без пароля адаптивна багатофакторна автентифікація Centrify використовує API WebAuthn. Його легко інтегрувати в апаратне забезпечення пристрою, незалежно від того, чи є вбудовані сканери чи зовнішні аутентифікатори.
#2. Ідентичність Фішера
Щоб запобігти вразливості пароля, Fischer Identity забезпечує автентифікацію за допомогою п’яти факторів автентифікації, включаючи біометричні дані. Біометрія забезпечила простий спосіб для протоколів багатофакторної автентифікації працювати з різними характеристиками. Його також можна модифікувати відповідно до різних ситуацій. Архітектура Fischer усуває необхідність налаштування. Це ідеальний варіант для компаній, які хочуть швидко й легко налаштувати політику автентифікації.
#3. HID Global
HID Global – це компанія з розширеними технологіями доступу, яка розробила Lumidigm, мультиспектральну технологію візуалізації для біометричної безпеки. Вони також включили технології виявлення живості, запобігання підробці та докази життя. Сервіс також пропонує біометричні інструменти для захисту від несанкціонованого доступу та шифрування даних.
#4. Автоматизація ідентифікації
Identity Automation надає пакет RapidIdentity MFA, який захищає підприємства через усі точки доступу. Він стосується активних каталогів, автономних робочих столів, локальних програм і хмари. На момент реєстрації Identity Automation також включає біометричні дані відбитків пальців і PIN-код, вибраний користувачем. RapidIdentity MFA також працює з вбудованими та USB-датчиками відбитків пальців.
#5. Системи іміджів
ImageWare Biometric Engine надає підприємствам масштабоване мультимодальне рішення для керування біометричною ідентифікацією. Послуги цього постачальника доступні як частина біометричної веб-реєстрації. Він також доступний за допомогою технології біометричної ідентифікації. У процесі перевірки Imageware використовує один або кілька біометричних факторів і виконує біометричний пошук 1:1.
Що таке приклад біометричної автентифікації?
Ось кілька поширених прикладів безпеки біометричної автентифікації: розпізнавання мовлення, розпізнавання відбитків пальців і розпізнавання обличчя.
Навіщо потрібна біометрична автентифікація?
Максимальна безпека:
Однією з найважливіших причин, чому біометрична автентифікація стала необхідною, є проблеми безпеки. Платіжне шахрайство, таке як скиммінг карток, перемикання чіпів, плечовий серфінг тощо, можна усунути за допомогою біометричної автентифікації.
Як отримати біометричну автентифікацію?
Суб'єкти ідентифікуються за допомогою сканування сітківки шляхом аналізу малюнка кровоносних судин на задній частині їхніх очей. Розпізнавання райдужної оболонки використовує зображення райдужної оболонки для ідентифікації людей. Сканування відбитків пальців використовує відбитки пальців для ідентифікації людей.
Чи є біометрична автентифікація за відбитками пальців?
Біометрія відбитків пальців використовується для автентифікації (відповідності біометричному шаблону особи), а також ідентифікації (визначення особи). Біометрія – це унікальні фізичні характеристики людини, які можна використовувати для підтвердження та підтвердження її особи.
Яка найкраща біометрична автентифікація?
Розпізнавання райдужної оболонки ока широко вважається найточнішим способом біометричної ідентифікації.
Де використовується біометрична автентифікація?
Він використовується в таких системах, як національні посвідчення особи для ідентифікації та програми медичного страхування які можуть використовувати ідентифікацію за відбитками пальців. Безпека аеропорту. Біометрія, наприклад розпізнавання райдужної оболонки ока, іноді використовується в цій галузі.
Висновок
Біометричне розпізнавання підвищує безпеку, пов’язуючи особу з її записом особистих даних. Можна додати біометричні дані, такі як відбитки пальців, риси обличчя та навіть відбитки голосу. У поєднанні з додатковими гарантіями біометрична автентифікація підвищує безпеку організації. У результаті люди рідше створюють багато ідентичностей.
Дякуємо за прочитання, і я сподіваюся, що приклади біометричної автентифікації на iPhone були для вас корисними.
Що таке біометрична автентифікація? Поширені запитання
Які пристрої використовуються для біометрії?
Різні типи біометричних пристроїв:
- Оптичні датчики.
- Ємнісні сканери.
- Ультразвукові датчики.
- Датчики теплової лінії.
- Біометричні пристрої аутентифікації.
- Пристрої біометричної ідентифікації.
- Фізіологічні ідентифікатори.
- Біометричні засоби безпеки та їх використання.
Як зберігаються біометричні дані?
Біометричні дані можуть зберігатися на пристрої кінцевого користувача. Це найчастіше зустрічається на смартфонах, які використовують датчики відбитків пальців із Touch ID, наприклад «Secure Enclave» від Apple. Сховище на пристрої можна використовувати для зберігання біометричних даних через чіп, відокремлений від мережі пристрою.
Яка різниця між біометрією та відбитком пальця?
Біометричний відбиток пальця – це не те саме, що відбиток пальця.
Біометричний відбиток пальця – це представлення кількох точок на відбитку пальця, а також їх відносне розташування.
