Прячьте "пальчики": насколько уязвима биометрическая аутентификация
Опубликованно 05.10.2016 06:30
МОСКВА, 1 окт – РИА новости. Антон Поляков. События последних дней показали, что и банки, и мошенники активно готовится к внедрению биометрических данных для проверки подлинности. Первые хотят, чтобы добавить комфорт для своих клиентов, закупки, работа с банкоматами и общение с представителями банка, в то время как вторые присматриваются к инструкции биометрический скиммерам. Насколько надежной биометрической аутентификации данных и, как видите, проблемы в профессиональной среде – в материале РИА новости.
Среди биометрических технологий, с, которой испытывает банки, указано подлинности, голоса, лица, радужной оболочки глаз, но наибольшее предпочтение для сканирования отпечатков пальцев. И это вариант, сейчас подвергается большой критике. Производители постоянно совершенствуют дактилоскопические датчики, что приводит к росту цен. При этом дешевые модели датчики можно обмануть даже без использования специальных средств.
Так, один из энтузиастов в состоянии обойти сканеры на смартфоны Samsung Galaxy SHuawei Honor 6 и 7 через печать на специальном принтере серебряные чернила фото папиллярный узор. Вся операция заняла около пятнадцати минут.
Но сканеры на смартфоны предназначены не только для его разблокировки. Они также используются для подтверждения крупные платежи в магазинах с помощью службы Samsung Pay и другие подобные.
Тем не менее датчик-датчику рознь. Сегодня можно выделить пять видов отпечатков пальцев датчики: оптические, емкостные, линейные тепла, радиочастоты и ультразвука. Самый простой и наименее защищенных оптики. Немного сложнее мошенники с емкостные датчики, которые устанавливаются, в том числе на смартфонах. Но тем не менее история с Galaxy 6 и Honor 7 показывает, что они не могут обеспечить надежной защиты. Тепло, радиочастотные и ультразвуковые датчики более надежны. Первые строят картину температур папиллярного узора и воздуха во впадинах между модели. Секунды проходят без проводов описано сканирование. Он записывает не только экстерьер модели, но и реагирует на структуру кожи. И ультразвуковой сканер кроме того, могут определять частоту сердечных сокращений, что еще больше повышает безопасность использования модели. Сканер рисунка вен пальцев Hitachi Finger Vein Reader
Также тип датчиков сканирования рисунок вен внутри пальца. Но они еще мало распространены.
Несмотря на развитие технологий, эксперты относятся к вопросам биометрической аутентификации с рядом оговорок. Константин Новиков, коммерческий директор компании "ЕкейРУС биометрические системы", утверждает, что в различных ситуациях должны быть использованы несколько типов датчиков: "чем выше требуемый уровень безопасности, требованиям биометрической системы в области технологий сканирования. Если речь идет о использовании мобильного телефона, вы можете не обратить внимание на тип датчика, так что телефон в руках владельца, и сканер защищает устройство от использовать узкий круг знакомых. В случае потери или кражи смартфона, можно заблокировать".
"Если речь идет о предметах с биометрического контроля и удаленного доступа, применение простых сканеров является действительным только в сочетании с системой видеонаблюдения и других комплексных мер безопасности", — прокомментировал Новиков.
В этом смысле использование оптических датчиков в платежных терминалах, которые в последние дни были установлены в одном из магазинов сети "Азбука вкуса" совместно с "Сбербанк", может вызвать определенное недоверие. Тем не менее, эксперты уверены: "даже если терминалы и оснащены оптического сканера, применение моделей невозможно, поскольку процесс контролируется от кассиров, и безопасность в этом случае зависит только от биометрической системы", — говорит эксперт.
"Сбербанк" намерен активно развивать биометрический направлении и продолжает внедрять биометрические технологии в деталях, и также планирует запустить систему идентификации клиентов по голосу.
Но самое главное в этой истории то, что отпечатки можно легко украсть. Для изготовления муляжа или перчатки с напечатанным на нем рисунком, мошенники, достаточно качественной фотографии ладони. Кроме того, остро стоит проблема компромиссов биометрических данных. На самом деле, в большинстве случаев, человек будет вынужден отказаться от этого метода проверки подлинности. В "Код вкуса" отметил, что все случаи мошенничества с биометрией будет предметом расследования от схем, используемых для управления делами транзакций без присутствия карты. Что означает перенос ответственности для владельца терминала или покупателя.
В конце концов, беспокоиться пока стоит только владельцам смартфонов, в случае кражи. С другой стороны, в экосистемы Google и Apple может провести удаленную блокировку устройства и удаление всех данных, что сглаживает проблему. И в использовании биометрии в банковской сфере мнения экспертов разделились. И поставить все точки над i поможет только статистика.
Категория: Hi-Tech
Прячьте "пальчики": насколько уязвима биометрическая аутентификация