Sinh trắc học liên quan đến việc kiểm tra điều gì đó độc đáo đối với cơ thể của một cá nhân để xác định xem có cấp cho họ quyền truy cập vào tòa nhà, thiết bị hoặc các tệp nhạy cảm hay không. Một số hệ thống sinh trắc học phổ biến nhất phân tích dấu vân tay, khuôn mặt hoặc các bộ phận trên mắt của họ.
Các biện pháp này nhằm thắt chặt an ninh. Họ có thành công không, và có rủi ro đi kèm không? Bạn có thể thực sự tin tưởng vào sinh trắc học không?
Mọi người đã sử dụng công nghệ sinh trắc học được bao lâu?
Nhận dạng vân tay bao gồm tùy chọn sinh trắc học được sử dụng rộng rãi nhất từ các cơ quan thực thi pháp luật và các nhóm chính phủ trên toàn thế giới. Trường hợp đầu tiên được biết đến về việc sử dụng dấu vân tay của ai đó để kết nối họ với tội phạm xảy ra vào năm 1892. Hiện nay, nhiều máy tính và điện thoại thông minh có thể được mở khóa bằng dấu vân tay.
Quét mống mắt đánh giá một phần của mắt. Người được coi là nhà tiên phong hiện đại của tiến bộ đó đã được cấp bằng sáng chế cho các thuật toán liên quan vào năm 1994.
Bắt đầu từ cuối những năm 2000, nghiên cứu đã đạt được động lực trong một phương pháp khác liên quan đến việc xác định mọi người bằng hình dạng tai. Nó gần như không được chú ý nhiều như nhận dạng vân tay, vốn phổ biến trong xã hội hiện đại.
Một lập luận chính cho sinh trắc học là công nghệ xem xét các khía cạnh duy nhất đối với một cá nhân. Điều đó làm cho nó nâng cao hơn các biện pháp như mật khẩu, đặc biệt vì mọi người thường sử dụng lại chúng trên các trang web khác nhau.
Tội phạm có lịch sử lâu dài về việc phá vỡ và cản trở các biện pháp đó. Đó là lý do tại sao nhiều mối đe dọa an ninh mạng, chẳng hạn như email lừa đảo, ngày càng trở nên thực tế và nâng cao hơn, khiến chúng có nhiều khả năng đánh lừa một bộ phận lớn hơn là nạn nhân tiềm năng.
Sinh trắc học an toàn như thế nào?
Nghiên cứu cho thấy rất khó để xâm nhập vào một hệ thống sử dụng bảo mật sinh trắc học, nhưng không phải là không thể. Một số người hào hứng với việc cố gắng bẻ khóa công nghệ.
Trong một trường hợp, các nhà nghiên cứu đã đánh lừa sinh trắc học nhận dạng khuôn mặt được sử dụng tại sân bay để cho một người lên máy bay mặc dù nằm trong danh sách cấm bay. Trong các trường hợp khác, các nhà nghiên cứu đã chỉ ra rằng dấu vân tay của ai đó trong một chất như Play-Doh có thể đánh lừa đầu đọc dấu vân tay.
Tuy nhiên, mọi người có nhiều ý kiến khác nhau về bảo mật sinh trắc học. Một số chuyên gia an ninh mạng xem nó an toàn hơn mật khẩu. Tuy nhiên, nhiều người làm rõ rằng lựa chọn tốt nhất là sử dụng một số dạng sinh trắc học cùng với các phương pháp khác để giữ an toàn cho thiết bị và dữ liệu.
Ví dụ:sử dụng Xác thực hai yếu tố (2FA) trên các trang web có thể hạn chế quyền truy cập của tin tặc nếu họ có thể phá vỡ công nghệ sinh trắc học trên thiết bị của ai đó. Một số người cũng sử dụng các công cụ giám sát để cảnh báo họ về khả năng bị đánh cắp danh tính.
Thực hiện nhiều biện pháp phòng ngừa đặc biệt thông minh khi xem xét sự phổ biến đang diễn ra của các trường hợp trộm cắp danh tính. Vào năm 2020, các quan chức liên bang đã nhận được 4,8 triệu báo cáo gian lận và trộm cắp danh tính, tăng 45% so với số liệu năm 2019.
Sinh trắc học có thể Mang lại Rủi ro Bảo mật Bổ sung
Ngay cả khi sinh trắc học cố gắng làm cho mọi người an toàn hơn, chúng có thể gây ra những hậu quả không mong muốn khiến bảo mật gặp rủi ro.
Ví dụ, nhiều quốc gia hiện có camera sử dụng nhận dạng khuôn mặt như một biện pháp an toàn công cộng. Ngành thực thi pháp luật là một trong những nơi áp dụng công nghệ nhận dạng khuôn mặt lớn nhất. Tuy nhiên, mọi người có thể hiểu được lo lắng về việc rập khuôn hoặc công nghệ xác định sai chúng.
Việc vi phạm dữ liệu xảy ra tại các công ty lưu trữ dữ liệu sinh trắc học cũng gây lo ngại.
Vào năm 2019, các nhà nghiên cứu an ninh mạng đã đưa ra cảnh báo về Suprema, một công ty có nền tảng sinh trắc học có tên Biostar 2. Họ cảnh báo rằng các bên không được phép có thể truy cập cơ sở dữ liệu của công cụ do các biện pháp bảo vệ thông tin không đầy đủ và mã hóa dữ liệu không đủ.
Sinh trắc học an toàn đến mức nào khi các công ty lưu giữ dữ liệu không tuân theo các phương pháp hay nhất để bảo vệ dữ liệu?
Các bên liên quan cũng lo lắng rằng việc sử dụng rộng rãi sinh trắc học có thể vi phạm quyền riêng tư. Đó là lý do tại sao các tổ chức ở EU kêu gọi các nhà lập pháp cấm công nghệ này trong không gian công cộng. Các nhà lập pháp tiểu bang cũng có bảo mật sinh trắc học trong tâm trí của họ.
Kể từ tháng 3 năm 2021, chỉ một số tiểu bang của Hoa Kỳ ban hành luật bắt buộc các tổ chức phải xử lý dữ liệu đó như thế nào. Tuy nhiên, những người khác dự định sẽ sớm thực hiện các quy định đó.
Đây là một vấn đề đang phát triển, nhưng người tiêu dùng nên mong đợi xem các chính sách bảo mật từ các dịch vụ và trang web thảo luận về cách các thực thể sử dụng dữ liệu sinh trắc học. Đọc những thông tin cụ thể đó có thể giúp mọi người an toàn bằng cách giúp họ cân nhắc những rủi ro tiềm ẩn.
Thực hiện phương pháp tiếp cận cân bằng với sinh trắc học
Công nghệ sinh trắc học không phải là một giải pháp bảo mật hoàn hảo, nhưng nó cũng không tiềm ẩn đầy rủi ro. Phần lớn phụ thuộc vào cách các nhà cung cấp dịch vụ lưu trữ dữ liệu và liệu các tổ chức sử dụng dữ liệu đó có làm như vậy theo những cách hợp pháp và đạo đức hay không.
Các tính năng sinh trắc học thường mang lại nhiều tiện lợi hơn cho người dùng. Ví dụ:hầu hết mọi người giữ ngón tay trên cảm biến điện thoại thông minh để kích hoạt thiết bị hoặc ứng dụng thay vì nhập mật khẩu hoặc ghi nhớ hình mở khóa màn hình sẽ dễ dàng và nhanh hơn.
Nếu bạn đang cân nhắc việc bật một tính năng sinh trắc học được cung cấp trên thiết bị của mình, hãy xem nó như một tùy chọn không thể lừa được có thể cải thiện bảo mật tổng thể của bạn. Nó sẽ không giúp bạn thoát khỏi mọi cuộc tấn công có thể xảy ra, nhưng nó có thể khiến cho việc tàn phá của các hacker trở nên khó khăn hơn.