Биометрическая индентификация в системах доступа
Современный мир уже нельзя представить без постоянных проверок и всяческих идентификаций – банковские карты, электронная почта и даже социальные сети. Существуют различные технологии идентификации, самыми популярными из которых являются биометрическая и с помощью пароля.
Для самой простой авторизации всегда требуется вводить пароль, а то и не один. Запомнить их все настоящая проблема, ведь где-то используется числовой, а где-то полная комбинация цифр и букв. Все системы требуют придумать безопасный пароль, который потом с большим трудом вспоминается. Существуют два основных "подводных камня" идентификации паролем. Во-первых, если установить везде один и тот же пароль, чтобы попросту его не забыть, злоумышленник взломав в одном месте сразу получит доступ и в остальных. Если же везде устанавливать разные пароли, вы просто запутаетесь и забудете их, а записав на бумагу, злоумышленник легко получит доступ ко всем данным.
К минусам паролей можно отнести следующие:
- Человеческий фактор. Пользователь под давлением сам может рассказать пароль.
- Прямой подбор на устройстве.
- Считывание программой-шпионом.
- Перехват пароля по сети.
Однако ввод имени и пароля является самым простым способом авторизации и пользователям это нравится, несмотря на небольшие недостатки.
Кроме авторизации паролем, существует такая технология как биометрическая идентификация. Если говорить по простому – это распознавание человека по голосу, отпечаткам пальца, лицу и радужной оболочке глаз.
Если использовать проверку, например отпечатков пальцев, чтобы получить доступ к карте, то, во-первых, не нужно будет запоминать пароль, а во-вторых взломать ее будет практически невозможно.
В Финляндии разработали идентификацию по радужной оболочке глаз, сканируя ее система, не допустит злоумышленника к банковскому счету. Это полностью исключает доступ к денежным средствам посторонних лиц.
Еще одной технологией биометрических систем является распознавание голоса. С помощью нее можно получить доступ к денежным средствам, определить место, где вы находитесь и даже написать сообщение.
Самыми активными разработчиками биометрических технологий являются производители телефонов, которые уже давно активно используют и голосовую идентификацию, и идентификацию с помощью отпечатков пальцев.
Однако, несмотря на очевидное количество положительных моментов, отрицательные стороны у биометрических систем так же имеются. Изначально такая технология была предусмотрена для зашиты особо ценных данных, поэтому для защиты любой другой информации это будет не рационально и дорого. Биометрическая идентификация не может быть точной на все 100%. Например сканирование отпечатков пальцев может не пройти, если на руках имеются порезы или другие дефекты, а от подобного не застрахован никто. Распознавание лица достоверно в 95%, иногда систему можно обмануть качественной маской. Голосовая авторизация дает лишь 50% гарантии.
К основным минусам такой идентификации относятся:
- Кража отпечатков человека.
- Перехват биометрической информации
- Насильственное получение биометрической информации.
- Кража с сервиса авторизации.
- Считывание биометрической информации с помощью поддельных устройств.
Однако постоянные исследования в области биометрии позволяют совершенствовать существующие технологии и поднимать их на новый уровень, так что в будущем возможно минусы сведут к минимуму.
Какой способ защиты применять выбирают исходя из персональных параметров, лучше всего в системах доступа использовать несколько степеней защиты.