Odomkli ste si telefón tvárou. Dá sa aj tá ukradnúť ako heslo?
- CLOUDY podcasty
Biometria funguje inak ako klasické heslo alebo PIN. Telefón pri odomykaní tvárou nehľadá úplne presnú zhodu. Porovná vašu tvár s uloženým záznamom a vypočíta, ako veľmi sa podobajú. Ak je zhoda dostatočne vysoká, telefón vás rozpozná a odomkne sa. Nejde teda o stopercentnú istotu, ale o výpočet pravdepodobnosti, že ste to naozaj vy.
To so sebou prináša dva typy chýb:
Falošné zamietnutie: Telefón vás nemusí spoznať, hoci ste to naozaj vy. Môže sa to stať napríklad pri zmene vzhľadu alebo v náročných svetelných podmienkach.
Falošné overenie: Telefón naopak môže pustiť niekoho iného, pretože jeho tvár vyhodnotí ako dostatočne podobnú vašej.
Výsledkom je kompromis medzi pohodlím a bezpečnosťou. Čím prísnejšie je nastavenie systému, tým menšia je šanca, že pustí nesprávnu osobu. Zároveň však rastie riziko, že systém odmietne aj samotného používateľa.
Prečo je tvár iná ako heslo?
Heslo alebo PIN môžete zmeniť. Svoju tvár však nezmeníte tak jednoducho.
Práve v tom spočíva jeden z hlavných problémov biometrie. Svoje biometrické údaje totiž bežne zverejňujeme. Našu tvár zachytávajú fotografie a videá na sociálnych sieťach, hlas môžu zachytiť nahrávky a odtlačky prstov zostávajú napríklad na predmetoch, ktorých sa dotýkame.
„Do fotky dať ten známy znak 'Victory'? V žiadnom prípade. Lebo dobrá kamera vám dnes nasníma odtlačky prstov priamo z fotografie.“ – Katarína Remecká, CEO Qubit Conference
Biometria preto prináša veľké pohodlie, ale zároveň funguje s údajmi, ktoré si nemôžeme jednoducho zmeniť, ak sa dostanú do nesprávnych rúk.
Ukladajú firmy skutočne fotografie našich tvárí?
Moderné biometrické systémy často neukladajú fotografiu tváre v klasickej podobe. Namiesto toho z nej vytvoria matematický záznam, ktorý sa používa na porovnanie pri ďalšom overení.
Katarína Remecká to v podcaste vysvetľuje pomocou jednoduchej analógie:
„To je ako keď zoberiete suchý rožok a rozomeliete ho na strúhanku. Pri tej strúhanke viete, že je to z toho rožka, ale už ten rožok nikdy naspäť nepozbierate a nevyskladáte.“
Takýto spôsob spracovania môže pomôcť chrániť biometrické údaje. Neznamená však, že biometria je automaticky bez rizika. Dôležité je aj to, ako konkrétny systém biometrické údaje vytvára, uchováva a chráni.
Je hlas najzraniteľnejším biometrickým údajom v ére AI?
Hlas patrí medzi biometrické údaje, ktorých zneužitie sa s rozvojom umelej inteligencie stáva dostupnejším. Na vytvorenie realistickej hlasovej napodobeniny dnes môže stačiť krátka nahrávka.
Problém sa netýka len reklamy. Hlasové klony môžu byť použité aj pri podvodoch, napríklad pri telefonáte, v ktorom sa volajúci vydáva za člena rodiny alebo kolegu. Pre človeka môže byť takýto hlas veľmi ťažké odlíšiť od skutočného.
Ako vás môže banka rozpoznať podľa spôsobu písania?
Existuje aj behaviorálna biometria, teda spôsob overovania, ktorý sleduje, ako sa človek správa pri používaní zariadenia.
Môže ísť napríklad o rýchlosť a rytmus stláčania klávesov, spôsob pohybu myšou alebo ďalšie charakteristiky používania zariadenia. Systém ich môže porovnať s vaším obvyklým správaním. Ak sa správanie výrazne odchýli od vytvoreného profilu, systém môže vyžadovať dodatočné overenie alebo vykonať ďalší bezpečnostný krok. Používateľ pritom často ani nevie, že takéto vyhodnocovanie prebieha na pozadí.
Heslo vs. biometria: aký je medzi nimi rozdiel?
Heslo alebo PIN môžete po úniku zmeniť. Pri overení systém kontroluje, či ste zadali správny údaj.
Biometria funguje inak. Systém porovnáva vaše biometrické charakteristiky, napríklad tvár, hlas alebo odtlačok prsta, s uloženým záznamom. Pri niektorých systémoch nejde o úplne presnú zhodu, ale o vyhodnotenie podobnosti.
Najväčší rozdiel je v prípade úniku údajov. Heslo môžete zmeniť. Biometrickú charakteristiku, ktorá je spojená s vaším telom, však nie je možné jednoducho zmeniť.
Čo si z toho odniesť?
Biometria nie je sama o sebe ani bezpečnejší, ani menej bezpečný spôsob overenia ako heslo. To neznamená, že by sme biometriu nemali používať. Naopak, môže byť veľmi praktická a predstavuje dôležitú súčasť moderného zabezpečenia. Najlepšiu ochranu však často poskytuje kombinácia viacerých spôsobov overenia, napríklad biometrie s PIN-om, heslom alebo iným faktorom.
Celý podcast si môžete vypočuť na 👉Spotify, 👉Apple podcastoch alebo pozrieť na 👉YouTube.
