Уже никого не удивить FacePay , магазинами без касс и корзинок от Amazon и другими вещами, основанными на системе распознавания лиц. И не только лиц. Так какие данные могут использоваться для получения доступа или оплаты? Насколько их легко подделать?
Геометрия и термограмма лица
Существующие ныне системы для распознавания лиц появились лет 15 тому назад. Они определяют овал лица, находят брови, губы, глаза, нос, и проставляют до сотни контрольных точек. Хотя это совсем не обязательно для систем, основанных на глубоких нейросетях, которые оценивают лицо целиком. В системы поступают изображения лиц с разных ракурсов, и узнать лицо не помешают ни маска, ни макияж, ни очки. Аутентификация по термограмме основывается на том, что в разных частях лица глубина залегания кровеносных сосудов разная.
Раньше систему можно было обмануть, показав фото. Но сейчас она использует разный ракурс и "плоской" фотографией уже не обойтись. Да и термограмму с "холодной" фотки не снять.
Геометрия руки и отпечатки пальцев
Отпечатки пальцев используются уже давно. Раньше использовались оптические сканеры, которые легко можно было обмануть, приложив к ним чёткое изображение пальца, например, его ксерокопию. Но потом оптические сканеры заменили ёмкостные, принцип работы которых кардинально отличается. Для обмана ёмкостных датчиков нужна трёхмерная копия отпечатков. Сегодня это можно сделать с помощью 3Д печати.
Что касается геометрии руки, то она у нас у всех тоже разная: длина пальцев, расстояние между пальцами, ширина суставов, Радиус окружности ладони, капиллярный рисунок и т.д. Но всё это очень ненадёжно, и сканеры ладони, даже обнаруживающие рисунок капилляров, можно обмануть.
Биометрическая техника использует принцип обнаружения жизни — Liveness Detection. Т.е. показать сканеру отрубленную голову не прокатит.
Аутентификация голоса
Для распознавания личности по голосу используются высокочувствительные микрофоны. Поступающий с них сигнал преобразуется в рисунок звуковых волн. Запись анализируется нейросетями, которые обращают внимание На анатомические особенности и приобретённую манеру речи. Подделать голос, записав его, практически невозможно, ведь диапазон человеческого голоса гораздо шире, чем у аппаратуры передающей звук. Но некоторые системы обмануть всё же возможно.
Радужная оболочка и сетчатка глаза
Иридосканеры анализируют около 200 точек на радужной оболочке. Цвет глаз не имеет значения, сканирование проводится в ИК-диапазоне, а система анализирует именно рисунок диафрагмы. Цветные линзы не помешают системе распознать владельца глаз. Более новые системы сканируют не только рисунок, но и рельеф. Обмануть иридосканер практически невозможно, он фиксирует рисунок сетчатки с разным размером зрачка, т.е. глаз перед ним должен быть живым, с реагирующим на свет зрачком
Рисунок сетчатки не меняется на протяжении всей жизни. Для регистрации выделяют более 400 отличительных признаков. Прибор фотографирует глазное дно инфракрасной камерой. В сосудах сетчатки должна пульсировать кровь, помните про Liveness Detection? Поэтому нельзя просто так взять, выколупать чей-то глаз и поднести его к сканеру.
Вместо выводов
Кроме вышеназванных, есть системы, которые сканируют и анализируют манеру движения, ходьбы, набора текста на клавиатуре и т.д. Некоторые легко обмануть, например, достаточно прицепить груз к рукам или ногам, или начать прихрамывать. Другие же обмануть сложнее. Хакеры ищут слабые места, которые, впоследствии, нейтрализуются разработчиками. В конце концов, будут созданы высокоточные системы, обмануть которые будет практически нереально.