По касанию пальца

16 июня 2022 11:42

Действительно ли метод идентификации по отпечатку пальца безопасен? Можно ли подделать эти данные?

Об особенностях работы этой системы рассказали специалисты Центра цифровой экспертизы.

Защита
Еще в начале двухтысячных функция входа в устройство при помощи сканирования отпечатка пальца начала применяться в ноутбуках и планшетах. А в 2013 году Apple представила технологию Touch ID, предложив миру сканер отпечатков пальцев уже для смартфонов.
И правда, биометрическая защита надежно блокирует многие устройства, и кажется, что универсальный пароль найден. Однако расслабляться не стоит, особенно когда речь идет об удобстве в вопросах безопасности.
Вероятность ложного пропуска и ложного отказа в случае с биометрией реальна. В первом случае чьи-то биометрические данные могут оказаться очень похожими на ваши. Во втором – система может просто «не узнать» владельца данных.

Как это работает
В действительности смартфон распознает не сам палец, а цифровой код с датчика. Рисунок отпечатка пальца переводится в определенную последовательность цифр и хранится в памяти устройства. Доступ в него разрешен, если цифровые образы совпали. Получается, достаточно добыть код, чтобы проникнуть в телефон под именем владельца.
На заре появления технологии были известны случаи срабатывания системы на «муляж». Какие только методы не изобретали злоумышленники: и желатиновый палец, и слепки со стакана, и даже отпечаток пальца… мертвого владельца!
Обмануть сканер с помощью копии или цифрового сканирования отпечатка пальцев все-таки можно. Например, с этим уже успешно справляется нейросеть DeepMasterPrints. С помощью нее были созданы искусственные отпечатки для обхода биометрических блокировок.

Важно!
Обычный пароль поменять можно, а биометрию – нет. Поэтому, если кто-то поставил цель, то подделать палец вполне сможет.

На заметку
Перед использованием Touch ID создайте резервный пароль. Он понадобится вам для разблокировки в случае: перезагрузки устройства; добавления еще одного отпечатка пальца; исчерпания лимитов войти по отпечатку; если устройство оставалось заблокированным более 48 часов.
Дактилоскопический метод аутентификации по-прежнему остается устойчивым к взлому. Однако, используя разные приемы, его можно обмануть. Тем не менее, мы не уверены, что мошенники будут вкладывать бюджет целого региона, чтобы проникнуть к кому-то в устройство. Они всегда идут по пути наименьшего сопротивления.