Nhiều thập kỷ, sinh trắc học được xem là tương lai và không thực tế. Chỉ trong thập kỷ qua công nghệ mới đuổi kịp tưởng tượng, hạ chi phí đến mức có thể thực tế bắt đầu dùng nhận diện sinh trắc học trong đời thường.
Apple có tiền án mang công nghệ mới đến đại chúng, nên không ngạc nhiên khi họ giới thiệu nhận diện sinh trắc học 2014 trên iPhone và khởi động "cuộc đua sinh trắc học". Touch ID làm mở khóa điện thoại bằng vân tay dễ dàng — không cần mã truy cập.
Nhưng quét vân tay chỉ là ngọn núi băng.
Các Loại Sinh Trắc Học Cơ Bản
Theo Dictionary.com, sinh trắc học là "quy trình phát hiện và ghi nhận đặc điểm vật lý độc nhất của một người bằng thiết bị/hệ thống điện tử để xác thực danh tính".
Vì mỗi người độc nhất, theo đó cách tốt nhất nhận diện cá nhân là đặc điểm vật lý. Dù nhiều đặc điểm vật lý có thể dùng, một số phổ biến nhất là nhận diện vân tay, giọng nói, khuôn mặt, và xác minh DNA.
Nhận Diện Vân Tay: Dạng nhận diện sinh trắc học phổ biến nhất là lấy vân tay. Việc dùng trong thực thi pháp luật từ 1901 tại Cảnh sát Metropolitan UK và cách dùng đã cách mạng hóa điều tra hình sự.
Nhận Diện Giọng Nói: Nhận diện giọng nói xác thực danh tính dựa trên đặc điểm giọng nói. Thường nhầm lẫn với nhận diện lời nói, là nhận ra nội dung nói chứ không phải ai nói.
Nhận Diện Khuôn Mặt: Trong khi nhận diện giọng nói dùng dữ liệu âm thanh, nhận diện khuôn mặt dùng thông tin hình ảnh để xác thực. Các điểm đánh dấu hình ảnh về kích thước và hình dạng khuôn mặt được so sánh với ảnh đã xác minh.
Xác Minh DNA: Xác minh DNA không phải thứ bạn dùng mở khóa điện thoại. Được phổ biến bởi CSI, xác minh DNA thường dùng trong thực thi pháp luật. DNA mỗi người độc nhất, nên mẫu nhỏ cũng đủ xác thực danh tính so với mẫu biết.
Đang Tiến Triển Gì?
Quét mống mắt và võng mạc đã dùng trong môi trường an ninh cao, như khu vực bảo mật tòa nhà chính phủ hoặc kiểm soát biên giới sân bay. Tuy nhiên, khi chi phí triển khai giảm, nó có thể đến thiết bị di động, mở ra công nghệ quét mắt cho đối tượng rộng hơn.
Trong khi xác minh chữ ký đã có lâu, đối tác số đang phát triển hơn vì nhiều người cố giấu danh tính trực tuyến, và thường không nhận ra họ tiết lộ danh tính bằng cách gõ phím độc nhất.
Vậy Gì Cản Trở Sinh Trắc Học?
1. Nỗi Sợ Giám Sát
Hiện một trong những việc dùng lớn nhất nhận diện sinh trắc học là thực thi pháp luật.
Nhận diện khuôn mặt đặc biệt trở thành thực hành tiêu chuẩn trong cảnh sát chủ động, với cảnh sát Anh dùng tại lễ hội âm nhạc 2014 để quét khuôn mặt mỗi người tham dự và so sánh với cơ sở dữ liệu tội phạm biết.
Chắc chắn không phải lần đầu nhận diện khuôn mặt dùng quy mô lớn, nhưng một trong những lần xâm lấn nhất vì ít lý do được đưa ra vì sao lễ hội đó bị nhắm mục tiêu.
Một trong những lý biện thường见 cho giám sát kiểu này là bảo vệ chống khủng bố. Tuy nhiên, như George Orwell làm rõ trong 1984, giám sát chính phủ toàn diện có thể dẫn đến áp bức công dân, điều chúng ta công nhận là xấu.
Một trong những tranh cãi mới nhất về việc chính phủ dùng dữ liệu sinh trắc học là cơ sở dữ liệu Next Generation Identifier (NGI) của FBI. Nhóm quyền riêng tư EFF vận động cho minh bạch hơn về cách thông tin này được dùng, đặc biệt khía cạnh nhận diện khuôn mặt.
2. Nỗi Sợ Vi Phạm Riêng Tư
Dù bạn có đồng ý giám sát chính phủ, hầu hết mọi người vẫn rất khó chịu với ý tưởng công ty tư nhân theo dõi vị trí và hành vi, chủ yếu vì thiếu minh bạch về cách thông tin này lưu trữ và dùng.
Lưu trữ dữ liệu an toàn trở thành điểm đau trong những năm gần đây vì hầu hết công ty cho phép bảo mật kém hoặc không tồn tại cho hacker truy cập dữ liệu cá nhân bảo mật. Nếu không tin họ bảo vệ thông tin cá nhân, tại sao tin họ với thông tin sinh trắc học không thể thay thế?
Dù có lo ngại về giám sát chính phủ, ý tưởng công ty tư nhân theo dõi mọi bước đi khiến người ta càng sợ hơn. Chuyên gia cá nhân hóa bán lẻ RichRelevance gần đây nghiên cứu khách hàng cảm thấy thế nào về theo dõi và cá nhân hóa:
Rõ ràng từ kết quả đó rằng sự xói mòn quyền riêng tư là điều người ta thấy "ghê rợn" nhất, với nhận diện khuôn mặt dẫn đầu danh sách. Nếu khách hàng không thích loại nhận diện sinh trắc học nào, cửa hàng khó áp dụng vì sợ mất khách.
Gần đây có làn sóng tại Nga quanh trang web FindFace, dùng nhận diện khuôn mặt bò lọc hồ sơ trên mạng xã hội Nga VKontakte để tìm bất kỳ ai bạn tìm. Chỉ là một trong nhiều ví dụ.
Dù nhiều thông tin công khai, nhưng cách dữ liệu được dùng mới gây lo ngại lớn.
3. Không Tin Cậy Về Danh Tính
Quét vân tay trở thành hình thức nhận diện sinh trắc học đại chúng vì độ tin cậy so với phương pháp khác. Ví dụ, nhận diện khuôn mặt hiện cần ánh sáng tốt và vị trí đúng cho kết quả chính xác.
Nhận diện giọng nói mặt khác gặp vấn đề tiếng ồn quá lớn. Có thể hoạt động tốt trong điều kiện rất yên tĩnh, nhưng thất bại hoàn toàn khi bạn trên đường phố đông đúc hoặc quán bar ồn ào. Kết quả không nhất quán, phần lớn sai.
Các yếu tố môi trường này giới hạn nơi xác thực có thể xác nhận tin cậy, hạn chế tiện lợi và hữu ích. So sánh với mật khẩu, dùng được mọi lúc, mọi thiết bị, mọi điều kiện.
4. Cắp Danh Tính
Cắp danh tính là một trong những việc căng thẳng, lo lắng nhất. Bị cắp danh tính khó chứng minh, và tệ hơn vì tỷ lệ cắp danh tính tăng toàn cầu.
Tấn công hack là rào cản lớn cho bất kỳ hệ thống xác thực danh tính nào vì một khi thông tin đăng nhập bị lộ, ai cũng có thể dùng thông tin đó giả vờ là bạn.
Nhưng nếu đặc điểm vật lý độc nhất của bạn bị đánh cắp trong hack thì sao? Không như bạn có thể đến cơ quan đăng ký và yêu cầu khuôn mặt hoặc vân tay mới. Dễ dàng hơn nhiều chỉ cần đăng nhập Twitter/Facebook và đổi mật khẩu.
Yếu tố phức tạp khác: đổi mật khẩu trên nhiều trang web tương đối đơn giản, và bạn tăng bảo mật bằng mật khẩu khác nhau cho từng tài khoản.
Dữ liệu sinh trắc học của bạn, mặt khác, giống nhau trên mọi trang — cách duy nhất ngăn truy cập không mong muốn là đổi phương thức xác thực hoàn toàn.
Nếu hack quy mô lớn xảy ra với dữ liệu sinh trắc học, sẽ rất khó cho người xác thực danh tính thật, đặc biệt khi liên kết dữ liệu ngày càng phổ biến (tức là mọi dạng nhận diện bao gồm thói quen duyệt web, dữ liệu sinh trắc học, mật khẩu, hồ sơ quảng cáo đều liên kết với nhau).
5. Tiêu Chuẩn Kém
Tiêu chuẩn số là lý do chúng ta dùng bất kỳ trình duyệt web nào truy cập internet hoặc bất kỳ điện thoại nào gọi — chúng đảm bảo mọi thứ hoạt động liền mạch.
Câu chuyện khác với sinh trắc học. Cho đến nay, chưa chính phủ nào tạo tiêu chuẩn cho tạo, dùng, hoặc lưu trữ thông tin sinh trắc học. Fast Identity Online (FIDO) đang viết một số tiêu chuẩn, nhưng với sự phổ biến nhanh của thiết bị tiêu dùng sinh trắc học, có thể quá muộn, quá ít.
Tiêu chuẩn cũng có thể dùng để đảm bảo phương pháp nhận diện sinh trắc học nhất quán. Vân tay thay đổi tùy lượng dầu trên da hoặc vết cắt trên ngón. Thông thường, vân tay chuyển thành đoạn dữ liệu nhỏ, nhưng không cho phép thay đổi vân tay.
6. Sinh Trắc Học Một Mình Không Đủ
Ấn Độ đang giữa dự án hoành tráng lưu danh tính 1,2 tỷ công dân. Hệ thống Aadhaar bao gồm thông tin sinh trắc học cùng thông tin văn bản như tên, ngày sinh, địa chỉ.
Ý tưởng sau dự án là làm nhận diện cá nhân cho phúc lợi và dịch vụ chính phủ nhanh hơn, dễ dàng hơn.
Một cách họ giải quyết vấn đề sinh trắc học là dùng xác thực đa yếu tố: người dùng được nhận diện bằng "bạn là ai" (sinh trắc học) và "bạn có gì" (thiết bị di động, laptop, v.v.). Bằng hệ thống này, họ tạo xác thực hai yếu tố cho thông tin sinh trắc học.
Giải pháp vẫn mắc bẫy xác thực hai bước bình thường: nếu cá nhân bị nhắm mục tiêu cụ thể, có thể bỏ qua cả hai xác thực.
Tuy nhiên, nếu hack xảy ra và lộ dữ liệu, chắc chắn khó hơn cho tội phạm dùng thông tin truy cập thông tin riêng vì thiếu bước thứ hai xác minh.
Quá Nhiều Vấn Đề, Đúng Đến Cốt Lõi
Mặc dù sinh trắc học có thể không phải thay thế dài hạn cho mật khẩu, chúng an toàn hơn để dùng. Thay vì xem như phương pháp riêng biệt xác thực bạn là bạn, chúng nên được xem như phương pháp bổ sung dùng cùng nhau để xác thực cá nhân.
Sinh trắc học có phải là giải pháp cuối cùng nhận diện cá nhân? Có thể không. Chỉ có quá nhiều vấn đề cơ bản cần giải quyết.
Mặc dù câu hỏi xác thực danh tính sẽ tồn tại trong tương lai gần, tốt nhất chúng ta có thể làm hiện tại là chủ động bảo vệ an ninh với mật khẩu mạnh, xác thực hai yếu tố và vệ sinh an ninh tốt.
Bạn nghĩ sao về sinh trắc học — hấp dẫn hay quá được thổi phồng? Bạn nghĩ gì sẽ thay thế mật khẩu trong tương lai? Hay bạn nghĩ mật khẩu không cần thay thế? Hãy thảo luận trong bình luận!