На первый взгляд биометрическая идентификация является удобной системой, позволяющей получать услуги дистанционно, избавляющей от очередей и технических неурядиц. Однако дистанционная идентификация по фото либо голосу может быть использована кибермошенниками. Разработчики стремятся сделать систему максимально защищенной и безопасной, но новые лазейки и способы обмана появляются постоянно. Все больше людей выступают против биометрии и отказываются использовать преимущества инновационной технологии.
Кроме того, в условиях напряженной геополитической ситуации сервис распознавания лиц может использоваться в качестве оружия в информационной войне.
Очевидные минусы биометрии
У технологии биометрической идентификации имеются особенности, которые отличают ее от двухфакторной аутентификации либо защиты логин-пароль.
Проблемные моменты биометрии состоят в следующем:
- Публичность данных. При необходимости можно отыскать фото-видео-аудио данные практически любого человека на Земле и использовать их с целью идентификации.
- Лицо, голос либо сетчатку глаза невозможно изменить с такой же быстротой как пароль, телефонный номер, токен безопасности.
- Биометрическая технология подтверждает личность с высокой долей точности, но не гарантирует 100%. Иными словами, допускается, что индивид может иметь отличия от своей биометрической модели, которая сохранена в базе.
С помощью данных биометрии проходят через турникеты в аэропортах, открывают банковские сейфы и др. Преступники из разных стран постоянно разрабатывают новые методы для обхода системы защиты биометрической технологии. Доклады, на тему уязвимости биометрической идентификации регулярно присутствуют на конференциях по информационной безопасности.
Основные недочеты биометрии — это фальсификации, утечки данных, воровство, низкое качество собранных сведений. Также разные организации могут многократно собирать информацию об одном и том же индивиде.
Точность идентификации во многом зависит от качества биометрических сведений, которые имеются в системе. Проблема ложных узнаваний стоит достаточно остро, особенно если для сбора данных использовались бюджетные микрофоны и камеры. Получается, что биометрические данные ненадлежащего уровня создают лазейки для мошенников для обмана системы. Распространение дипфейков также становится уже реальной угрозой.
Наличие нескольких параллельных биометрических систем провоцирует утечки, поскольку число каналов доступа к данным возрастает.