В прошлый раз мы говорили об опыте реализации проектов в КИИ, а сегодня обсудим биометрию в ИБ.
В последнее время наблюдается повышенный интерес к биометрии, особенно после ее ввода в московское метро.
Биометрия из-за кинематографических картин ассоциируется у людей с крутыми технологиями, доступными только шпионам и военным🥷. Но мы не успели оглянуться и вот они уже в широких массах.
Более того, в банковской сфере на внедрении биометрии настаивает сам центральный банк России. Уже сейчас можно открывать счета с помощью электронной подписи и биометрии.
Биометрия одного человека занимает мало места, и что удивительно является гораздо дешевле, чем применение паролей. Берутся ключевые точки на лице человека, и измеряется расстояние между ними, в итоге на носителях хранятся только вектора и расстояния между ними, что занимает мало места. Биометрия дешевле паролей (пароли обходятся серьезным компаниям в 350 долларов в год на одного человека), потому что она не занимает длительного времени на ее поиск, на ввод, на сброс и дальнейшую смену. Биометрию нельзя передать на пользование другому человеку.
Но действительно ли данная технология так крута и безопасна?
За счет маленького объема в битах, биометрию легко заполучить, ее можно снять с носителя. Также, чтобы получить подтверждение✔ биометрии достаточно 65% совпадения с оригиналом. Поэтому эксперты на данный момент не рекомендуют использовать биометрию как аутентификацию для доступа к важным данным. Но она отлично подойдет для идентификации, вместо логина.
При этом существуют относительно безопасные методы реализации биометрии. Например, в Apple. Процесс идентификации и аутентификации происходит локально на телефоне. Данные не передаются через Интернет и не хранятся в базах данных, которые могут быть взломаны.
Очевидно, что если данная технология окажется удобной и получит широкое распространение, то будут массовые утечки, но также будет реализована безопасность необходимого уровня. Это дело времени.
А что думаете Вы о новых технологиях? Поделитесь в комментариях.