Onbreekbare biometrische beveiliging scant bloedvaten
Onderzoekers zeggen dat ze een bijna onbreekbare biometrische beveiliging hebben ontwikkeld die niet te misleiden is. Het biometrische systeem kan via warmtecamera's de bloedvaten onder de huid 'lezen', en aan de hand van een bepaald algoritme mensen identificeren. Het patroon van bloedvaten onder het gezicht zou net zo uniek zijn als dat van vingerafdrukken en de iris.
"Vergeet vingerafdrukken of irisherkenning, de volgende revolutie in biometrie is de warmtescan die de bloedpatronen onder de huid van je gezicht in kaart brengt, voor directe gezichtsherkenning die bijna onmogelijk te misleiden is", aldus de onderzoekers.
Ontmaskerd
De bloedvaten zouden eenvoudig via een infraroodwarmtecamera zijn te herkennen. "Rubberen vingerafdrukken kunnen worden gebruikt om iemands afdruk te simuleren, terwijl contactlenzen kunnen worden gemaakt om iemands iris te spoofen, zodat een bedrieger biometrische beveiligingsmaatregelen kan omzeilen", zo stellen de onderzoekers.
Die merken op dat het bijna onmogelijk is om een realistisch masker te maken dat ook het patroon van de bloedvaten simuleert. "Hoe goed het masker, de warmtecamera kan de bloedpatronen in de huid van de bedrieger zien, die zo zou worden ontmaskerd. Figuurlijk gesproken."
Het algoritme waarmee de onderzoekers het bloedvatenpatroon controleren zou een nauwkeurigheid van 97% hebben en daarmee ook voor zwaardere beveiligingstoepassingen zijn geschikt, zolang het met een tweede of derde authenticatie wordt gecombineerd, zoals een foto-ID, toegangspas of pincode.
* http://news.bbc.co.uk/2/hi/asia-pacific/4396831.stm
Dat medewerkers vervolgens onder druk gezet worden door familie of vrienden te gijzelen is een ander probleem. De medewerker, die de beveiligingstest moet doorstaan, gijzelen is onhandig. Immers zien collega's dat ze zich anders gedragen en dat er één of meerdere onbekende personen bij zijn.
Op een kritische noot; waarom is dit op dit moment nieuws? Er is geen uitgewerkte toepassing en het is al jaren bekend dat dit zo mogelijk is. Daarnaast mag er wel iets over het artikel gezegd worden waarop wordt gedoeld. Op dit moment is het gewoon een vertaling van de gelinkte bron.
Desondanks wordt het inderdaad meestal maar als iemand anders zijn probleem gezien. En het gebeurt niet vaak genoeg dat het leeft als issue. Maar dat wil niet zeggen dat die genegeerde verantwoordelijkheid er toch zeker wel is.
Dat is dan ook precies het probleem van steeds strictere biometrie: Je slachtoffert er de legitieme acteurs in je systeem mee. Er hoort dus altijd schadeherstel en verhaal mogelijk te zijn. Waar dit met biometrie niet mogelijk is, maakt dat biometrie [x] ongeschikt voor de beoogde toepassing.
Dat dit dan als sterk punt aangeprezen wordt maakt dit de aanprijzers [x] ongeschikt om naar te luisteren voor beveiligingstoepassingen. Dat er desondanks maar geroepen blijft worden dat het een goed idee is... zegt hele nare dingen over de beveiligingsindustrie.
Klopt, maar in zekere zin is dat juist geruststellend. Stel je eens voor dat dit aan een grens wordt ingezet. Zelfs op de kleinere vliegvelden komt het een keer of 5 per dag voor. Al snel is duidelijk dat het apparaat valse alarmen geeft en dus dat er goed opgelet moet worden dat een alarm wel echt is.
Het zijn juist de apparaten met een hoge betrouwbaarheid die me zorgen baren. Ik ken een land (J***n), waar vingerafdrukapparaten worden gebruikt waarvan ik uit gepubliceerd testmateriaal weet dat het een betrouwbaarheid tegen vals alarm heeft van 99,99%. Het percentage mensen dat het land uitgezet wordt op basis van alarmen van het systeem schommelt jaar op jaar rond de - je raadt het al - resterende 0,01% (berekeningen uit de statistieken van de rapporten van het eigen ministerie)... Toeval? In ieder geval praten we op een kleiner aantal jaarlijkse bezoekers dan ons eigen landje nu al over meer dan 4000 mensen...
Zoals terecht door diverse mensen aangegeven is, moet ieder beveiligingssysteem dat beslist over de (kwaliteit van) leven van mensen fail-safe zijn. Het mag gerust falen, maar het moet moeilijk zijn dat het falen vernietigende gevolgen heeft en gemakkelijk dat het leed weer hersteld wordt. Biometrie is daar niet toe in staat, tenzij uitzonderingen toegelaten worden, en zo volwassen zij de organisaties nog nergens gebleken...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.