Журнал "Наука и Техника" (НиТ): «Наука и Техника» [журнал для перспективной молодежи], 2007 № 09 (16)

Биометрическая идентификация — альтернатива пользовательских паролей для доступа в глобальную сеть. Среди пользователей Интернет самые популярные пароли — это имена членов семьи и домашних животных (36 и 29 % всех опрошенных), названия, связанные с хобби (21 %). «Сильными паролями» обзавелись только 7 %. Но ряд бессмысленных букв и цифр сложно запомнить, а записанный он может быть потерян, или хуже того — найден недоброжелателем. А, например, отпечаток пальца — код длиной до 1000 бит, хранящийся на выделенном сервере, «передан» и «найден» он быть не может, как и забыт — уверенное опознавание пользователя возможно даже при 30 % поражения площади рисунка. Кроме того, код отпечатка до рисунка восстановлен быть не может, что должно гарантировать дополнительный уровень защиты — в случае, если он все же будет получен с сервера.

Для биометрической идентификации пользователя компьютера необходимый минимум: клавиатура, микрофон, веб-камера, и, конечно, соответствующее программное обеспечение. Более специализированные наборы включают в себя сканер отпечатков пальцев, стандартную мышь со встроенным сканером, клавиатуру со сканером, планшет для ввода рукописных цифр или текста для идентификации по почерку.

Методы биометрической идентификации делятся по типу измеряемых и анализируемых признаков. Статическая идентификация — идентификация по неизменяемым характеристикам, таким как отпечатки пальцев, радужная оболочка, сетчатка глаза, форма лица, форма ладони, расположение вен на кисти рук.

Динамическая идентификация учитывает признаки, которые изменяются постепенно или под действием эмоций, и считается менее надежной, чем статическая. К динамическим признакам относят голос, почерк, клавиатурный почерк, личную подпись.

Надежность При работе биометрической системы возможны два типа ошибок: ошибки первого рода (FRR) — предоставление доступа человеку, не имеющему на это права, и второго рода (FAR) — отказ в доступе человеку, это право имеющему.

Сканирование лица планировалось применять для обнаружения людей, находящихся в розыске. Сигнал от камеры постоянного видеонаблюдения преобразуется в серию фотографий, фотографии обрабатываются программным обеспечением, которое

С анализирует расположение характерных особенностей на лице. Количество таких параметров сверхизбыточно — более 80, для точной идентификации необходимо опознание лишь 14, и если некоторые особенности лица можно косметически скрыть или изменить с помощью пластической хирургии, первоначальное лицо будет определено системой. Лицевые параметры затем сравниваются с эталонными по 10-бальной шкале (Facelt). Порог «совпадения» выставляется оператором, и назначается, обычно, в пределах 8.5. От того, насколько грамотно выставлен порог, зависит успех распознавания.

Тем не менее, технологии распознавания лиц, тестировавшихся на протяжении двух лет в американских аэропортах, себя не оправдали. В 2003 году ПО и камеры наружного наблюдения демонтировали — слишком много было ложных совпадений.

Технологии распознавания лица постоянно совершенствуются, но эффективны пока, только если объект съемки удачно расположен относительно камеры, да и то, некоторые системы распознавания можно обмануть, подсовывая вместо лица фотографию (FaceVACS-Logon) или экран ноутбука, демонстрирующий запись лица в движении.

Дактилоскопические системы опознания с оптическими сенсорами подвержены ошибкам первого рода — как продемонстрировал японский криптограф Цутома Мацумото их достаточно легко обмануть. Мацумото и его группа в университете Иокогаме разработали два простых метода: с помощью пищевого желатина и формовочного пластика они изготовили полоску-отпечаток по слепку чужого отпечатка пальца, эту полоску можно прилеплять к собственному пальцу и обманывать систему, даже если рядом есть живой охранник; во втором методе — желатиновый отпечаток изготавливается по чужому сфотографированному отпечатку, обработанному программой повышающей четкость изображения методом фотолитографии.

Желатиновый слепок чужого отпечатка решить некоторые проблемы

Нехитрым приспособлением можно легко обмануть систему опознавания радужной оболочки глаза

Емкостные сенсоры (FingerTIP] на «мышке» или клавиатуре можно обмануть, повторно «оживив» уже имеющийся на сенсоре отпечаток, — достаточно подышать на сенсор или приложить к нему пакет с теплой водой. По уже имеющемуся на стекле отпечатку с помощью графитовой стружки и липкой ленты можно воссоздать отпечаток, далее — достаточно приложить ленту к сенсору.