Sinh trắc học liên quan đến việc kiểm tra đặc điểm độc nhất của cơ thể cá nhân để quyết định có cho phép truy cập tòa nhà, thiết bị, hay tệp nhạy cảm hay không. Một số hệ thống sinh trắc học phổ biến nhất phân tích vân tay, khuôn mặt, hoặc bộ phận mắt.
Các biện pháp này nhằm chặt chẽ bảo mật. Chúng có thành công không, và có rủi ro liên quan không? Bạn có thực sự tin tưởng sinh trắc học?
Con đã dùng công nghệ Sinh trắc học bao lâu?
Nhận diện vân tay bao gồm tùy chọn sinh trắc học được sử dụng rộng rãi nhất từ cơ quan thực thi pháp luật và nhóm chính phủ trên toàn thế giới. Trường hợp đầu tiên biết đến dùng vân tay liên kết ai đó với tội phạm xảy ra năm 1892. Giờ đây, nhiều máy tính và smartphone có thể mở khóa bằng vân tay.
Quét hồng mạc đánh giá một bộ phận của mắt. Người được coi là tiên phong hiện đại của tiến bộ này đã cấp bằng sáng chế thuật toán liên quan vào năm 1994.
Bắt đầu từ cuối những năm 2000, nghiên cứu lấy đà về phương pháp khác liên quan đến nhận diện người bằng hình tai. Nó chưa nhận được nhiều sự chú ý như nhận diện vân tay, phổ biến trong xã hội hiện đại.
Đối số chính cho sinh trắc học là công nghệ nhìn vào khía cạnh độc nhất của cá nhân. Điều đó làm cho nó tiên tiến hơn các biện pháp như mật khẩu, đặc biệt vì mọi người thường dùng lại mật khẩu trên nhiều trang web.
Tội phạm có lịch sử dài chen chúc và ngăn chặn các biện pháp đó. Đó là lý do nhiều mối đe dọa an ninh mạng, như email lừa đảo, ngày càng thực tế và tiên tiến, khiến chúng dễ dàng lừa dối nhiều hơn phân đoạn nạn nhân tiềm năng.
Sinh trắc học an toàn đến đâu?
Nghiên cứu cho thấy việc hack vào hệ thống dùng bảo mật sinh trắc học là khó, nhưng không phải không thể. Một số người hào hứng về việc thử bẻ khóa công nghệ.
Trong một trường hợp, nhà nghiên cứu lừa dối nhận diện khuôn mặt sinh trắc học dùng ở sân bay để cho phép một người lên máy bay dù nằm trong danh sách cấm bay. Trong các trường hợp khác, nhà nghiên cứu chỉ ra rằng dấu vân tay của ai đó in trên chất như Play-Doh có thể lừa bộ đọc vân tay.
Mọi người có ý kiến chia rẽ về bảo mật sinh trắc học. Một số chuyên gia an ninh mạng xem nó an toàn hơn mật khẩu. Tuy nhiên, nhiều người làm rõ rằng tùy chọn tốt nhất là dùng某种形式 sinh trắc học kết hợp với các phương pháp khác giữ thiết bị và dữ liệu an toàn.
Ví dụ, dùng Xác thực hai yếu tố (2FA) trên trang web có thể hạn chế quyền truy cập của hacker nếu họ bẻ khóa được công nghệ sinh trắc học trên thiết bị của ai đó. Một số người cũng dùng công cụ giám sát cảnh báo họ về đánh cắp danh tính tiềm ẩn.
Lấy nhiều biện pháp phòng ngừa đặc biệt thông minh xem xét sự phổ biến liên tục của vụ đánh cắp danh tính. Năm 2020, quan chức liên bang nhận 4,8 triệu báo cáo đánh cắp danh tính và gian lận, tăng 45% so con số 2019.
Sinh trắc học có thể mang lại rủi ro bảo mật bổ sung
Ngay cả khi sinh trắc học cố gắng làm cho mọi người an toàn hơn, chúng có thể có hậu quả không mong muốn khiến bảo mật rơi vào rủi ro.
Ví dụ, nhiều quốc gia hiện có camera dùng nhận diện khuôn mặt như biện pháp an ninh công cộng. Ngành thực thi pháp luật là một trong những người dùng lớn nhất công nghệ nhận diện khuôn mặt. Tuy nhiên, mọi người dễ hiểu lo ngại về định kiến hoặc công nghệ nhận diện sai.
Vụ rò rỉ dữ liệu tại các công ty lưu trữ dữ liệu sinh trắc học cũng gây lo ngại.
Năm 2019, nhà nghiên cứu an ninh mạng báo động về Suprema, công ty có nền tảng sinh trắc học tên Biostar 2. Họ cảnh báo bên không được phép có thể truy cập cơ sở dữ liệu của công cụ do biện pháp bảo vệ thông tin không đủ và mã hóa dữ liệu không đủ.
Sinh trắc học an toàn đến đâu khi công ty giữ dữ liệu không tuân theo thực tiễn tốt nhất để bảo vệ nó?
Các bên liên quan cũng lo ngại việc sử dụng sinh trắc học rộng rãi có thể xâm phạm quyền riêng tư. Đó là lý do các tổ chức tại EU kêu gọi lập pháp者 cấm công nghệ ở không gian công cộng. Các nhà lập pháp tiểu bang cũng quan tâm đến bảo mật sinh trắc học.
Tính đến tháng 3 năm 2021, chỉ một vài tiểu bang Mỹ ban hành luật quy định tổ chức phải xử lý dữ liệu như thế nào. Tuy nhiên, những bang khác dự định triển khai quy định đó sớm.
Đây là vấn đề đang phát triển, nhưng người tiêu dùng nên mong đợi thấy chính sách quyền riêng tư từ dịch vụ và trang web thảo luận về cách thực thể sử dụng dữ liệu sinh trắc học. Đọc những chi tiết cụ thể có thể giúp mọi người an toàn bằng cách giúp họ cân nhắc rủi ro tiềm ẩn.
Đối mặt với Sinh trắc học bằng cách tiếp cận cân bằng
Công nghệ sinh trắc học không phải giải pháp bảo mật hoàn hảo, nhưng nó cũng không tiềm ẩn rủi ro. Nhiều thứ phụ thuộc vào cách nhà cung cấp dịch vụ lưu trữ dữ liệu và tổ chức dùng nó có đạo đức, hợp pháp hay không.
Tính năng sinh trắc học thường mang lại sự tiện lợi hơn cho người dùng. Ví dụ, dễ dàng và nhanh chóng hơn cho hầu hết mọi người đặt ngón tay lên cảm biến smartphone để kích hoạt thiết bị hoặc ứng dụng thay vì gõ mật khẩu hoặc nhớ mẫu mở khóa màn hình.
Nếu bạn đang cân nhắc bật tính năng sinh trắc học trên thiết bị, hãy xem nó như một tùy chọn không hoàn hảo nhưng có thể cải thiện bảo mật tổng thể. Nó không cứu bạn khỏi mọi hack có thể, nhưng có thể làm cho hacker khó khăn hơn khi gây hại.