Насколько опасна биометрия в смартфонах?
Эксперты eScan рассказали о плюсах и минусах биометрической аутентификации пользователей смартфонов с точки зрения информационной безопасности.Биометрическое распознавание пользователей становится всё более популярным — владельцы Apple iPhone 5S уже в прошлом году смогли использовать сканер отпечатков пальцев для разблокировки устройства и оплаты в магазине iTunes Store. Сейчас покупки с биометрической авторизацией стали доступны и пользователям смартфона Samsung Galaxy S5, и, можно не сомневаться, в ближайшее время подобная опция появится на смартфонах и других производителей.
К привычным логинам и паролям у пользователей есть ряд претензий — прежде всего это необходимость создавать и запоминать сложные, многозначные пароли. Биометрические технологии в этом отношении значительно проще — пользователю нужно просто приложить палец к сканеру на устройстве.
Биометрия привлекательна для пользователей благодаря своей простоте применения. Сейчас эта технология достаточно отработана с точки зрения производительности и надежности, и становится доступна даже в смартфонах среднего ценового уровня.
Однако эксперты eScan отмечают, что для безопасной биометрической аутентификации следует учитывать несколько моментов:
Любая технология сканирования отпечатков пальцев (оптическая, емкостное сканирование, трехмерная ультразвуковая и с помощью электромагнитного поля) имеет свои плюсы и минусы. Безупречная точность сканирования может быть обеспечена лишь в идеальных условиях — например, при большом размере датчика, отличном освещении, длительном времени сканирования и т.д., что часто недопустимо и недоступно для смартфона. Поэтому неизбежно ряд пользователей столкнутся с ложноотрицательными, или, что еще хуже, — ложноположительными результатами.
Оцифрованные отпечатки должны находиться в защищенной среде, особенно если они постоянно хранятся на устройстве, а не используются для моментальной генерации ключа в момент сканирования. Иначе хакеры смогут заменять оригинальный отпечаток на скан чужого пальца. То есть на смартфоне должна быть предусмотрена безопасная среда хранения/обработки цифровых отпечатков без доступа недоверенных приложений.
В тоже время современные биометрические технологии позволяют решать множество ранее тупиковых проблем информационной безопасности, добавляют эксперты. Например, электромагнитные сканеры могут считывать папиллярные узоры даже под слоем огрубевшей кожи, а емкостные — способны отличить настоящий палец от муляжа.
