Новая жизнь биометрии

Вчерашний пост о биометрии в новом iPhone натолкнул меня немного пофилософствовать на тему того, где еще в нашей жизни можно было бы использовать биометрические технологии и как это может быть связано с мобильными устройствами. Этот пост не претендует на звание пророчества Нострадамуса, поэтому прошу не судить строго:) И еще прошу поделиться своими мыслями по этому поводу, если они есть, конечно же.

Самый первый кандидат на использование биометрической аутентификации - это, конечно же, очки дополненной реальности. Самые известные - конечно же, Google Glass, но будут и другие. Эти очки так и просятся добавить в них сенсор для распознавания радужки глаз, которая, как известно, подходит для аутентификации едва ли не лучше, чем даже рисунок на подушечке пальца. Раньше я, правда, не слышал ничего о планах Google по поводу такой функциональности девайса, но, думаю, после выхода iPhone 5S очень многое может поменяться.

Далее на очереди - "умные" часы, которые, кстати, уже потихоньку завоёвывают рынок. Конечно, подносить их к глазу или водить по ним пальцами не очень удобно, поэтому здесь отличным решением может стать аутентификация по уникальному рисунку пульса, который тоже индивидуален для каждого человека. Хотя это, наверное, будет сложнее, чем сенсор для радужки, потому что есть люди с разными сердечными проблемами (аритмия и т.д.), которые не смогут полноценно пользоваться таким способом аутентификации. Да и сенсор для часов будет явно дороже сенсора для очков. 

Впрочем, поскольку часы, в отличие от очков, скорее всего, будут только дополнительным устройством, работающим с данными смартфона, поэтому отдельного способа для аутентификации им может и не понадобиться. Хотя в них, напротив, можно вынести аутентификацию для доступа к самому смартфону, оставив, правда, альтернативный способ входа - вроде того же отпечатка пальцев.

Может быть, в более далеком будущем биометрия будет использоваться и более широко, но тут уже моей фантазии не хватает:) Прошу вашей помощи в комментариях, дамы и господа!

Сделает ли выход iPhone 5S более популярной биометрическую аутентификацию?

Глядя на очереди за новым "яблофоном", не устаешь восхищаться покойным Стивом Джобсом и выращенной его трудолюбивыми руками компании. Всё-таки, что ни говори, iPhone если и не изменил мир, который мы знаем, то, во всяком случае, задал моду на смартфоны на долгие годы и стал катализатором массового распространения планшетов.
Можно долго спорить о том, насколько хорош iPhone вообще и модель 5S в частности, можно до хрипоты спорить и о самой Apple. Но что не вызывает сомнения - это то, что сегодня именно Apple определяет тренды в развитии линеек мобильных устройств практически всех производителей. И поскольку новшества в iPhone 5S  в значительной мере коснулись обеспечения безопасности этого культового устройства, их перенимание другими производителями лично меня бы только порадовало.
На мой взгляд, с тем какое количество информации хранится на смартфоне пресловутого "менеджера среднего звена", и тем, как все пользователю любят пароли, хороших вменяемых альтернатив биометрической аутентификации сегодня просто-напросто нет. Так что Apple, в общем-то, реализовала то, что витало в воздухе.
В отличие от других имеющихся уже сегодня методов (распознавание лица, рисунок по экрану и т.д.), биометрия гарантирует минимальный процент ложных срабатываний. И не требует от пользователя напрягаться, что в современном консьюмерском мире ценится едва ли не больше, чем даже сама безопасность, которую биометрическая аутентификация обеспечивает. В общем, одни плюсы.
Думаю, что Samsung обязательно представит биометрическую аутентификацию в своих новых смартфонах (если она будет реализована в Android, конечно). Ну и, конечно, по своей привычке, корейцы постараются "уделать" iPhone по функционалу. Рискну предположить, что кроме аутентификации по отпечатку пальца будет предложена еще и аутентификация, скажем, по рисунку радужной оболочки глаза. Это и сегодня можно сделать камерой хорошего смартфона, просто написав соответствующий софт.
Ну, а за Самсунгом должны подтянуться и остальные. Что очень хорошо.
Вот так Apple в очередной раз двигает инновации и делает мир безопаснее. Хорошо, что в мире есть такие компании.

Еще разок о подкожных чипах

Не так давно мы с вами уже имели удовольствие обсуждать использование для аутентификации имплантированного под кожу человека RFID-чипа. Сегодня я хотел бы продолжить это обсуждение, потому что наткнулся на достаточно интересную статью, которую всем рекомендую к прочтению. Только видео не показывайте беременным и просто впечатлительным.

В порядке оффтопика, скажу, что всё это чем-то напомнило Хитмана , только у него был "устаревший" сегодня штрих-код. Скоро будет вот так: http://vk.com/video-33305782_164437543 (смотреть с 2:05).

Конечно, сегодняшние технологии не позволяют нам полностью доверяться имплантам (см. первый же комментарий на Хабре по поводу магнитов), но со временем,  уверен, подобные решения составят достойную конкуренцию биометрии. Почему? Во-первых, биометрия - это, всё-таки, недостаточно надежно. Всегда можно взять образец биологической ткани другого человека для аутентификации (см. фильм "Гаттака", там это очень хорошо показано). Здесь же взлом чипа, который уже запрограммирован, всё-таки является технически более сложным делом. Во-вторых, сегодня RFID - в разы дешевле, чем биометрия, и нет предпосылок для того, чтобы что-то вскоре поменялось. В-третьих, скорость аутентификации с помощью имплантированных чипов куда выше, чем при использовании биометрических приборов.

В общем-то, можно было бы продолжать это список достаточно долго, но, думаю, всё понятно и так. Может быть, во мне говорит любитель разных гаджетов, но я бы предпочел иметь собственный имплантированный чип, чем отдавать каждый раз по капле крови для аутентификации по ДНК.

Единственное, я не думаю, что всё это будет массово и очень скоро. К сожалению. Потому что с помощью таких чипов можно было бы решить проблему тех же террористов. Но это уже немного другой разговор.

А. Дрозд,

заместитель PR-директора компании SearchInform

Не совсем о безопасности

Когда на отраслевых сайтах, публикующих новости по ИБ, проскакивает разнообразный научпоп, трудно удержаться и не почитать. Вообще, у нас в компании долгое время даже на общей кухни лежали журналы "Популярная механика" - очень интересное издание, всем рекомендую. Но речь, конечно, вовсе не об этом журнале, и даже не о научпопе, а об одной новости, которая привлекла моё внимание.

Как пишут на Хакер.ру, компания Oxford Nanopore Technologies представила миниатюрный определитель последовательности оснований в молекуле ДНК стоимостью менее $900. Устройство MinION выглядит совсем как обычная флэшка, но при этом умеет автоматически расшифровывать геном, работая от USB-порта вашего ноутбука.

Сложно даже представить сегодня, какие перспективы таит в себе эта маленькая техническая революция и для медицины, и для многих других отраслей человеческой деятельности, включая и нашу с вами любимую ИБ. Ведь каждый не только сможет проверять правильность многих диагнозов с помощью домашнего ДНК-секвенсора, но и, например, узнавать о том, кому это принадлежит волос на пиджаке мужа (страшно даже представить, как вырастет число разводов...).

Но для ИБ подобные устройства означают совершенно новое слово в биометрических решениях для аутентификации, о которых я уже говорил в этом блоге не один раз. Предельно надежное средство для достаточно быстрой аутентификации всего за $900 - ну не мечта ли? Конечно, его тоже можно обмануть (посмотрите фильм "Гаттака", очень хорошая ирония над всей биометрией). Но уж точно не легче, чем сканер отпечатков пальцев или голосовой замок.

В общем, очень интересная разработка, за судьбой которой очень даже стоит последить самым что ни на есть внимательным образом.

Р. Идов,

аналитик компании SearchInform

P.S. Вступайте в наши группы в социальных сетях: http://www.facebook.com/pages/SearchInform/150693461644845 и http://vkontakte.ru/club22126882, там публикуется много интересных новостей из мира ИБ!

Новое слово в аутентификации

Казалось бы, с изобретением биометрии в технологиях аутентификации сказать особенно нечего. И даже не столько нечего, сколько незачем. Потому что может лучше рассказать о человеке, чем всё то, чем его с самого рождения наделила природа? Проблема только в  том, что их не очень удобно считывать...

Именно в этом и заключается главная "ахилессова пята" биометрии: вам нужны достаточно дорогие и достаточно громоздкие сканеры, чтобы обеспечить аутентификацию должным образом. Ну и, конечно, всё это требует тщательного тестирования и долгого внедрения - хотя, конечно, и работает значительно лучше, чем пластиковые карточки и прочие электронные ключи, которыми запросто можно с кем угодно поменяться. Хотелось бы всё-таки проводить аутентификацию с помощью, так сказать, подручных средств, и не менее точно.

Невозможно? В Пентагоне думают иначе. Мой любимый новостной сайт пишет: Агентство перспективных разработок министерства обороны США DARPA работает над новым способом идентификации, позволяющим считывать биометрические данные пользователя в ходе обычной работы с клавиатурой. Изначальная цель программы состоит в идентификации человека, который работает в обычной среде - не нарушая обычного режима работы. Цель новой программы DARPA - разработка "активного способа авторизации", предполагающего, что личность пользователя будет устанавливаться по "индивидуальной работе с клавиатурой с помощью действий, которые обычно выполняются".

Поживём, конечно, увидим, что из этого получится, но сама идея очень интересная. И если реализация не подкачает (а надежды на это есть - DARPA это вам не какой-нибудь стартап), то мы можем увидеть массу нового в области той же банковской безопасности и защиты мобильных устройств. Ну, а если нет, то через пару лет обязательно придумают какой-нибудь не менее элегантный способ аутентификации без сканеров.

Р. Идов,

аналитик компании SearchInform