Chưa lâu trước đây, các thiết bị quét vân tay và công nghệ nhận diện khuôn mặt vẫn chỉ xuất hiện trong các bộ phim gián điệp và tàu vũ trụ hư cấu. Giờ đây, loại công nghệ này đã có mặt trong hầu hết các chiếc điện thoại của chúng ta. Mặc dù các biện pháp bảo mật sinh trắc học có sức hấp dẫn về mặt thẩm mỹ, nhưng chúng có thực sự an toàn hay chỉ bề ngoài?
Công nghệ Sinh trắc học là gì?
Như tên gọi cho thấy, công nghệ sinh trắc học đề cập đến các công nghệ xác thực danh tính thông qua đặc điểm sinh học. Nghe có vẻ như một thí nghiệm khoa học điên rồ, nhưng thực tế nó đơn giản hơn bạn nghĩ.
Điều đó có nghĩa là thay vì dùng mã PIN, bạn sử dụng thứ gì đó gắn liền với sự tồn tại vật lý của mình. Việc dùng đặc điểm sinh học để nhận diện không có gì mới.
Khi ai đó phạm tội hoặc muốn theo đuổi nghề nghiệp nhất định (đặc biệt là quân đội hoặc làm việc với trẻ em), xác thực sinh trắc học là một phần quan trọng trong quy trình. Hồ sơ răng giúp xác định danh tính nạn nhân vô danh, nang tóc tại hiện trường cướp giúp bắt tội phạm, và hồ sơ vân tay là thủ tục thường quy cho nhân viên chính phủ.
Công nghệ mới mang lại các kỹ thuật nhận diện từng độc quyền này đến các thiết bị hàng ngày.
Bạn có thể đã thường xuyên sử dụng công nghệ sinh trắc học. Ví dụ điển hình là nhận diện vân tay, loại đầu tiên được triển khai thành công cho đại chúng.
Trong những năm gần đây, khả năng của chúng ta đã mở rộng ra nhiều hơn nữa trên các thiết bị hiện đại. Mặc dù đầu đọc vân tay đãเป็น tiêu chuẩn trên nhiều thiết bị thông minh một thời gian, nhưng Face ID và nhận diện giọng nói đã xuất hiện trên công nghệ đại chúng.
Cách nhận diện người này đang trở nên phổ biến và có thể sâu hơn các phương pháp nhận diện cơ bản. Về mặt kỹ thuật, sinh trắc học còn bao gồm ADN, máu, nước bọt và mắt (hồng mạc và視网膜), tuy nhiên nhận diện khuôn mặt và quét vân tay vẫn phổ biến nhất.
Chúng ta có thể còn xa mới dùng chọc ngón tay và quét mắt chỉ để dùng các thiết bị hàng ngày.
Công nghệ Sinh trắc học có thay thế được các biện pháp bảo mật truyền thống?
Công nghệ sinh trắc học hiện hữu ở khắp nơi và đã tồn tại một thời gian. Đây là công nghệ hiệu quả với vẻ ngoài tinh tế mà người dùng mong muốn. Hầu hết điện tử mới đều tích hợp nó theo một cách nào đó.
Nó chắc chắn làm đơn giản hóa quy trình và thêm tính năng tiện lợi cho việc sử dụng thiết bị.
Quét mặt hoặc ra lệnh giọng nói nhanh hơn nhiều so với gõ mật khẩu. Các tính năng sinh trắc học cũng giúp những người hay quên mật khẩu đã lưu. Thay vì dựa vào trí nhớ, nó chỉ dùng cơ thể bạn (và bạn khó lòng để lại vân tay hay khuôn mặt ở đâu!).
Mặc dù đã trở thành tính năng "tiêu chuẩn", công nghệ sinh trắc học khó có thể thay thế hoàn toàn mọi biện pháp bảo mật trong thời gian tới. Đây là công cụ tuyệt vời để kết hợp với các tính năng hiện có; tuy nhiên, công nghệ sinh trắc học có những hạn chế khiến nó không thể thay thế hoàn toàn mã PIN.
Có rủi ro bảo mật với Công nghệ Sinh trắc học?
Tùy vào loại công nghệ sinh trắc học được sử dụng, các hệ thống này có rủi ro bảo mật.
Có một đùa lớn rằng bất kỳ ai dùng ứng dụng chỉnh sửa ảnh hoặc kiểm tra gen đều trao thông tin cho chính phủ (thậm chí còn trả tiền để làm vậy). Thật không may, đây là rủi ro thực tế. Nếu bạn dùng quét nhận diện khuôn mặt, điều này có thể thành hiện thực — tùy thuộc vào thiết bị.
Tại sao? Vì dữ liệu này phải được lưu trữ ở đâu đó, dù là cục bộ trên thiết bị (như Face ID của Apple) hay trên hệ thống đám mây. May mắn thay, thông tin thường được mã hóa và bảo vệ. Các hệ thống này khó bị hack, nhưng có thể (và đã) xảy ra.
Có chính phủ được cho là dùng sinh trắc học để giám sát. Càng sử dụng và hoàn thiện công nghệ này, chúng ta càng gần với thế giới như trong Black Mirror.
Cũng không phải không thể hack vào các hệ thống này và dùng dữ liệu sinh trắc học của bạn với ý đồ xấu.
Giả mạo Sinh trắc học (Biometric Spoofing) là gì?
Tấn trình bày (Presentation attacks) là các cố gắng lừa dối hệ thống sinh trắc học. Chúng bao gồm mọi trường hợp từ việc cố gắng mở tài khoản không phải của mình đến việc để râu,毁坏 vân tay hoặc đeo phụ kiện che khuất để thoát khỏi nhận diện khuôn mặt.
Giả mạo (Spoofing) là một loại tấn công trình bày cụ thể, nơi kẻ xấu can thiệp vào hệ thống sinh trắc học để mở khóa bằng cách mạo danh. "Mạo danh" ở đây không chỉ là ăn mặc giống bạn, dù người rất giống bạn như anh em ruột có thể phá vỡ được theo cách này.
Thường hơn, giả mạo liên quan đến việc dùng biện pháp khác để vượt qua hệ thống bảo mật. Cách dễ dàng là dùng hình ảnh hoặc video của bạn khi cố gắng mở thiết bị.
Về lý thuyết, in ảnh ai đó từ mạng dễ dàng hơn là học mật khẩu của họ. Thực tế, điều này khó khăn vì nhiều thuật toán chống lại bằng cách quét 3D sâu.
Kỹ thuật phức tạp hơn là tạo bản đúc vân tay và dùng bộ phận giả này để quét. Người ta có thể đúc vân tay vào đất sét và thành công.
Công nghệ Sinh trắc học có an toàn hơn Mật khẩu truyền thống?
Mặc dù có rủi ro bị lừa dối bằng giả mạo, nhưng điều này vẫn khá khó khăn. Công nghệ sinh trắc học không hoàn hảo 100%; tuy nhiên, nó hiệu quả hơn nhiều so với đăng nhập mật khẩu truyền thống.
Giải mã mật khẩu hoặc mã PIN của ai đó là có thể đối với hacker chuyên nghiệp, tận tụy. Dù bạn tạo mật khẩu an toàn, vẫn có chương trình và máy móc mà kẻ lừa đảo dùng để lấy thông tin.
Chắc chắn đây là lớp bảo vệ bổ sung tuyệt vời cho các biện pháp bảo mật hiện có, nhưng quan trọng phải nhấn mạnh rằng các biện pháp sinh trắc học không hoàn hảo. Nếu bạn phải đeo khẩu trang ở siêu thị hoặc bị gips tay, bạn cần phương án dự phòng để điện thoại không khóa bạn ra ngoài. Đó cũng là dự phòng tốt nếu bộ quét hoặc camera hỏng.
Có nên tin tưởng Công nghệ Sinh trắc học?
Các biện pháp bảo mật sinh trắc học rất hiệu quả và cung cấp mức an toàn bổ sung cho tất cả thiết bị của bạn. Mặc dù chúng có thể không thay thế hoàn toàn mã PIN và đăng nhập, nhưng đây là tính năng tuyệt vời giúp đơn giản hóa việc sử dụng thiết bị.
Kết hợp các biện pháp truyền thống với công nghệ sinh trắc học hiện đại là cách tốt nhất để ngăn chặn người khác sử dụng thiết bị thông minh của bạn nếu không có phép.