Onbreekbare biometrische beveiliging scant bloedvaten
Onderzoekers zeggen dat ze een bijna onbreekbare biometrische beveiliging hebben ontwikkeld die niet te misleiden is. Het biometrische systeem kan via warmtecamera's de bloedvaten onder de huid 'lezen', en aan de hand van een bepaald algoritme mensen identificeren. Het patroon van bloedvaten onder het gezicht zou net zo uniek zijn als dat van vingerafdrukken en de iris.
"Vergeet vingerafdrukken of irisherkenning, de volgende revolutie in biometrie is de warmtescan die de bloedpatronen onder de huid van je gezicht in kaart brengt, voor directe gezichtsherkenning die bijna onmogelijk te misleiden is", aldus de onderzoekers.
Ontmaskerd
De bloedvaten zouden eenvoudig via een infraroodwarmtecamera zijn te herkennen. "Rubberen vingerafdrukken kunnen worden gebruikt om iemands afdruk te simuleren, terwijl contactlenzen kunnen worden gemaakt om iemands iris te spoofen, zodat een bedrieger biometrische beveiligingsmaatregelen kan omzeilen", zo stellen de onderzoekers.
Die merken op dat het bijna onmogelijk is om een realistisch masker te maken dat ook het patroon van de bloedvaten simuleert. "Hoe goed het masker, de warmtecamera kan de bloedpatronen in de huid van de bedrieger zien, die zo zou worden ontmaskerd. Figuurlijk gesproken."
Het algoritme waarmee de onderzoekers het bloedvatenpatroon controleren zou een nauwkeurigheid van 97% hebben en daarmee ook voor zwaardere beveiligingstoepassingen zijn geschikt, zolang het met een tweede of derde authenticatie wordt gecombineerd, zoals een foto-ID, toegangspas of pincode.
* http://news.bbc.co.uk/2/hi/asia-pacific/4396831.stm
Dat medewerkers vervolgens onder druk gezet worden door familie of vrienden te gijzelen is een ander probleem. De medewerker, die de beveiligingstest moet doorstaan, gijzelen is onhandig. Immers zien collega's dat ze zich anders gedragen en dat er één of meerdere onbekende personen bij zijn.
Op een kritische noot; waarom is dit op dit moment nieuws? Er is geen uitgewerkte toepassing en het is al jaren bekend dat dit zo mogelijk is. Daarnaast mag er wel iets over het artikel gezegd worden waarop wordt gedoeld. Op dit moment is het gewoon een vertaling van de gelinkte bron.
Desondanks wordt het inderdaad meestal maar als iemand anders zijn probleem gezien. En het gebeurt niet vaak genoeg dat het leeft als issue. Maar dat wil niet zeggen dat die genegeerde verantwoordelijkheid er toch zeker wel is.
Dat is dan ook precies het probleem van steeds strictere biometrie: Je slachtoffert er de legitieme acteurs in je systeem mee. Er hoort dus altijd schadeherstel en verhaal mogelijk te zijn. Waar dit met biometrie niet mogelijk is, maakt dat biometrie [x] ongeschikt voor de beoogde toepassing.
Dat dit dan als sterk punt aangeprezen wordt maakt dit de aanprijzers [x] ongeschikt om naar te luisteren voor beveiligingstoepassingen. Dat er desondanks maar geroepen blijft worden dat het een goed idee is... zegt hele nare dingen over de beveiligingsindustrie.
Klopt, maar in zekere zin is dat juist geruststellend. Stel je eens voor dat dit aan een grens wordt ingezet. Zelfs op de kleinere vliegvelden komt het een keer of 5 per dag voor. Al snel is duidelijk dat het apparaat valse alarmen geeft en dus dat er goed opgelet moet worden dat een alarm wel echt is.
Het zijn juist de apparaten met een hoge betrouwbaarheid die me zorgen baren. Ik ken een land (J***n), waar vingerafdrukapparaten worden gebruikt waarvan ik uit gepubliceerd testmateriaal weet dat het een betrouwbaarheid tegen vals alarm heeft van 99,99%. Het percentage mensen dat het land uitgezet wordt op basis van alarmen van het systeem schommelt jaar op jaar rond de - je raadt het al - resterende 0,01% (berekeningen uit de statistieken van de rapporten van het eigen ministerie)... Toeval? In ieder geval praten we op een kleiner aantal jaarlijkse bezoekers dan ons eigen landje nu al over meer dan 4000 mensen...
Zoals terecht door diverse mensen aangegeven is, moet ieder beveiligingssysteem dat beslist over de (kwaliteit van) leven van mensen fail-safe zijn. Het mag gerust falen, maar het moet moeilijk zijn dat het falen vernietigende gevolgen heeft en gemakkelijk dat het leed weer hersteld wordt. Biometrie is daar niet toe in staat, tenzij uitzonderingen toegelaten worden, en zo volwassen zij de organisaties nog nergens gebleken...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
