מהי ביומטריה וכיצד הן פועלות?

הטכנולוגיה חלחלה כמעט לכל היבט של החיים המודרניים - וככל שעולמנו הפך לדיגיטלי יותר, קשה יותר להגן על מידע רגיש. אמצעי אבטחת נתונים כמו מפתחות וסיסמאות כבר אינם מספיקים. למעשה, סיסמאות מהוות סיכון אבטחה למערכות רבות מכיוון שהן נסדקות בקלות.

עם שכיחות הפרות האבטחה וגניבת הזהות, ברור כי אבטחת הוכחה לפריצה דורשת שיטות אימות חזקות יותר. מערכות אבטחה ביומטריות הן גישה אחת כזו. מאמר זה יבדוק מהי ביומטריה ומדוע אבטחה ביומטרית היא עתיד האימות.

מה זה ביומטריה?

הביומטרי נגזר משתי מילים יווניות: ביו, כלומר חיים, ו מֶטרִי, כלומר מידה. המשמעות היא שביומטריה, במונחה הטהור ביותר, היא מדד לתכונות הביולוגיות של כל אדם. מטביעות אצבע ועד טביעות כף יד וכלה בהליכות ומעוות פנים, לאף אחד אין אותה ביומטריה - אפילו לא תאומים.

ייחוד זה הופך את הביומטריה לאמצעי אמין לזהות אנשים מכיוון שהיא משתמשת במאפיינים ביולוגיים שקשה יותר להעתיק אותם מאשר סיכה או סיסמה. כמו כן, אבטחה ביומטרית מהירה ונוחה - אינך צריך לשנן מחרוזות של סיכות או סיסמאות מורכבות. משתמשים אינם יכולים לשכוח או להטעות את הביומטריה שלהם, בניגוד לסיסמאות, תגובות KYC או אסימוני אימות.

והכי חשוב, יהיה ממש קשה (וכנראה מפחיד) לפרוץ מערכת מוגנת ביומטרית. לא ניתן לומר את אותו הדבר לגבי מערכות המוגנות באמצעות סיסמה.

קָשׁוּר: הטריקים הנפוצים ביותר המשמשים לפריצת סיסמאות

כיצד פועלת ביומטריה?

כל מבנה האבטחה של אימות ביומטריה מבוסס על השוואה. מערכות ביומטריות לוכדות ומאחסנות מאפיינים בודדים שנותרו קבועים לאורך זמן, כגון טביעות אצבע, קול, דפוסי רשתית, זיהוי פנים ודפוסי ידיים. כאשר משתמש מבקש בקשת אימות, המערכת משווה את הביומטריה שלו עם הנתונים שבמסד הנתונים. אם יש התאמה מדויקת, תינתן גישה. כל המערכות הביומטריות מורכבות משלושה מרכיבים בסיסיים:

1. חיישן או קורא לרישום וסריקת הגורם הביומטרי המשמש לזיהוי
2. תוכנית או תוכנה הממירה את הנתונים המוקלטים או הסרוקים לפורמטים דיגיטליים ומשווה כל נתונים חדשים עם הנתונים המאוחסנים.
3. מסד נתונים המחזיק את הנתונים הביומטרים כדי שהתוכנית תוכל להריץ בדיקת השוואה.

היסטוריה קצרה של הביומטריה

השימוש בביומטריה כאמצעי לזיהוי אנשים ניתן לאתר עד הבבלים. טביעות אצבע שימשו על טבליות חימר במהלך עסקאות עסקיות בבליות בשנת 500 לפני הספירה, על פי עדויות מחקר. כמו כן, סוחרים סינים במאה הארבע עשרה השתמשו בכפות ידיים וטביעות רגליים של ילדים כדי לזהות אותם. יתר על כן, במצרים העתיקה, סוחרים נבדלו במאפיינים הפיזיים שלהם.

עם זאת, המערכת הראשונה ששימשה כראוי את הביומטריה כאמצעי זיהוי לא פותחה עד שנות השמונים על ידי שוטר צרפתי בשם אלפונס ברטילון. ברטילון יצר מערכת זיהוי של עבריינים על סמך המדידות הפיזיות שלהם. למרות שמערכת זו הייתה פגומה, היא הייתה יעילה יותר מאשר שימוש בשמות ותמונות בלבד, מה שהוביל לשימוש בתכונות פיזיות לאימות הזהות.

המדע המודרני של איסוף, סיווג והשוואת טביעות אצבע, לעומת זאת, מתוארך לשנת 1880. אז פרסם ד"ר הנרי פאולדס, רופא בריטי, את מחקריו בנושא טביעות אצבע והציע שניתן להשתמש בהם לזיהוי אישי. ד"ר פאולדס המציא גם את שיטת איסוף טביעות האצבע המסורתית.

אנתרופולוג בשם סר פרנסיס גאלטון קידם במהירות את המדע פורץ הדרך של ד"ר פאולדס על ידי זיהוי ושמות הדפוסים העיקריים המצויים בטביעות האצבע, כגון הלולאה, סיבוב וקשת. בשנת 1900 פיתח חברו, סר אדוארד ריצ'רד הנרי, את מערכת הסיווג של טביעות האצבע שעדיין נמצאת בשימוש כיום.

ישנם סוגים שונים של ביומטריה, וכל אחד מהם מתאים ביותר למקרי שימוש שונים. בואו לבדוק את הקטגוריות.

סוגי הביומטריה השונים

הביומטריה בדרך כלל ממוינת לשתי קבוצות:

1. ביומטריה פיזית

כפי שהשם מרמז, ביומטריה פיזית מבוססת על סמנים ביולוגיים ייחודיים כמו הדפסי כף היד שלך, טביעת אצבע, כתמי ורידים, תבנית כלי הדם של קשתית העין והרשתית והדפסה קולית. ניתן למפות תכונות אלה על ידי סורקים ולשמש אותן לזיהוי ואימות.

2. ביומטריה מורפולוגית

ביומטריה מורפולוגית מבוססת על תכונות פיזיות כמו הדפסי כף היד שלך, טביעת אצבע, כתמי ורידים. ניתן למפות תכונות אלה על ידי סורקים ולשמש אותן לזיהוי ואימות. ביומטריה מורפולוגית אחרת כוללת את תבנית כלי הדם של הקשתית והרשתית והדפסה קולית.

3. ביומטריה התנהגותית

ביומטריה התנהגותית מבוססת על ניתוח הדפוסים וההרגלים הייחודיים של כל אדם. מערכת ביומטריה זו משתמשת בהרגלים כמו מהירות הקלדה, הליכה וכתיבה בזיהוי משתמשים. למערכות המשתמשות בשיטה זו יהיו חיישנים בעלי טכנולוגיה מלאכותית המנטרים ומזהים את הגינונים הייחודיים הללו לפני מתן גישה.

מדוע ביומטריה חשובה באבטחה?

על פי דו"ח חקירות הפרת נתונים של Verizon 2019, סיסמאות היוו 81 אחוז מדהים של הפרות הנתונים. שימוש בביומטריה לאבטחה מפחית את האפשרות לפריצות והונאה של השתלטות על חשבון בכך שהוא דורש מהאדם שיזם אימות להוכיח שהוא מי שהוא אומר שהוא.

ביומטריה חשובה לאבטחת זהות דיגיטלית ממגוון סיבות:

1. הביומטריה מדויקת. אימות ביומטרי מבוסס על ההיבטים הפיזיולוגיים וההתנהגותיים הייחודיים של הפרט, שקשה יותר להעתיק אותם באופן משמעותי. ניתן לשתף או להעתיק סיסמאות וסיכות בקלות, אך זה הרבה יותר קשה או כמעט בלתי אפשרי העתק את הביומטריה של אדם אחר. לכן, ביומטריה מדויקת אך, למרבה הצער, אינה חסינה מטורפת. כדי להגן על פרטיותך, הישאר מעודכן לגבי דרכים להפוך את הביומטריה שבחרת לאבטחת יותר.
2. ביומטריה היא הוכחה להונאה. מערכות ביומטריות מודרניות הן גנבים וסיוטים של האקרים מכיוון שהם בנויים עם כספות כשל אם נתונים ביומטרים נגנבים או נפגעים. לדוגמה, הדפסת כף יד גנובה תהיה חסרת תועלת מכיוון שהמערכת תבדוק גם אם יש דופק וחום. אימות ביומטרי גם מונע מרמאים ליצור מספר זהויות דיגיטליות כוזבות. בחינת נתונים ביומטרים קיימים חושפת אנשים שכבר נרשמו עם זהות אחרת.
3. הביומטריה מהירה וחלקה. רוב המערכות הביומטריות בנויות כדי להציע חוויה מהירה וללא חיכוכים. תהליך אישור מהיר זה יכול להועיל בעת חירום אבטחה שבו משתמשים זקוקים לגישה מהירה לקבצים או מערכות מאובטחים.

קָשׁוּר: כיצד להפוך את FaceID לאייפון שלך לאבטח יותר

מדוע ביומטריה חשובה בעסקים?

עסקים העוסקים בנתונים ומידע רגיש ייהנו מהתוספת ההגנה הביומטרית. אלו כוללים:

• תהליכים מהירים יותר. עם מערכות ביומטריות, רישום משתמשים ואימות לוקחים מעט מאוד זמן. זה אומר שאתה צריך פחות צוות לניהול בעיות רישום ואימות, כלומר פחות זמן מבוזבז על טעויות אנוש. עסקים יכולים וצריכים להוסיף אימות ביומטרי לכניסותיהם כדי למנוע גישה בלתי מורשית.
• עלות תועלת. בחירה באבטחה ביומטרית היא החלטה כלכלית לעסקים החמורים בנושא אבטחה, במיוחד בטווח הארוך. בגלל ההיכרות והזמינות הרחבה של התקני טביעות אצבע, ביומטריה של טביעות אצבע היא טכניקת אימות משתמשים משתלמת מאוד. לאתחול, נתונים ביומטריים דורשים בדרך כלל מעט שטח אחסון, מה שמקטין את גודל זיכרון הנתונים הנדרש.
• מניעת גניבות. ניתן לדרוש ביומטריה לאימות עסקאות פיננסיות. הדבר מסייע בסיכול עסקאות הונאה שאינן יוזמות על ידי כוח מורשה. בנוסף, עסקים עם מאגר נתונים ביומטרי של לקוחות יכולים לבצע באופן אמין בדיקת זהות. לדוגמה, לקוחות המנסים לשנות מידע פיננסי רגיש עשויים להידרש להגיש בדיקה ביומטרית. קמעונאים משתמשים גם במערכת ביומטרית לזיהוי גונבי חנויות מלקוחות לגיטימיים ברגע שהם נכנסים לחנות.
• ניהול רישומים פשוט יותר. עסקים הקימו מערכת ביומטריה שתספק רשומות נוכחות מדויקות לצוות.

עתיד הביומטריה

בשל היתרונות הרבים של שימוש בביומטריה, אפשר לומר שזה העתיד של מערכות האבטחה. להלן כמה מהמגמות העתידיות החזויות שיש לשים לב אליהן:

• אימות ביומטרי רב -מודאלי. זה כאשר מערכות ביומטריות מרובות משמשות לאימות בבת אחת. התקנה זו מונעת זיוף ביומטרי ומחמירה את האבטחה.
• מערכות תשלום ביומטריות. חברות כמו אמזון מציעות כעת אפשרות לבדוק בכמה מהחנויות שלהן הדפסי כף יד. אנו מצפים שיותר חברות יאמצו מערכות דומות בקרוב כדי לצמצם את זמני ההמתנה באופן משמעותי.
• זיהוי קולי. אחת המגמות המודרניות בתחום הביומטריה היא זיהוי קולי ושליטה קולית במכשירים. כעת ניתן לשלוט במכשירים כמו מכוניות וטלוויזיות חכמות על ידי קול אנושי, ולמנוע את הצורך בכפתורים וחוגות. עם התקדמות טכנולוגית בתחומים, כנראה שזה בקרוב יהיה נורמה במכשירי IoT.

ביומטריה טובה יותר

מערכות אבטחה ביומטריות ימשיכו לצבור פופולריות כאשר ארגונים ויחידים מחפשים שיטות אימות מאובטחות יותר לגישה למשתמש, מסחר ויישומי אבטחה אחרים. שימוש נרחב ואחראי בטכנולוגיה ביומטרית יסייע במאבק נגד הונאה גוברת בחברה שלנו. אמנם עדיין לא מובטחת 100% אבטחה באמצעות ביומטריה, אך יש התקדמות הדרגתית לקראת שיפור מערכות האבטחה הביומטריות.

עד כמה בטוחה הביומטריה?

זיהוי פנים, סורקי טביעות אצבע, זיהוי קשתית העין: שיטות ביומטריות אלה כבר משמשות רבים, אז האם הן באמת בטיחותיות?

קרא הבא

על הסופר