Биометрия, какой вы ее еще не знали: новые (и неожиданные старые) способы идентификации пользователей
Пароль — все еще главный способ идентификации пользователей, и одновременно очень уязвимый. Но при этом пароли привычны большинству пользователей, у них простой UX и развертывание. Для замены этого инструмента нужен столь же удобный и намного более надежный аналог.
В дополнение и на смену паролям приходят новые стандарты аутентификации. Один из наиболее распространенных примеров — открытый стандарт WebAuthn, он позволяет использовать для авторизации приложения, аппаратные токены или биометрические данные. На нем построено множество ID-решений, в том числе и в России
Биометрия же — один из наиболее удобных аутентификаторов. Ее данные трудно украсть и их не получится забыть. Биометрию уже внедрили в большинство смартфонов, планшетов и многие компьютеры. Глобальная выручка от продаж мобильной биометрии в 2022 году составила $30,5 млрд и будет расти на 21,2% в год.
Вместе с этим, инженеры по всему миру работают над новыми способами идентификации пользователей. Вот наиболее свежие и интересные из них:
Поведенческая биометрия. Специальное ПО на устройстве непрерывно анализирует, например, как вы печатаете, ваш ритм нажатия клавиш, использование мыши, скорость набора текста и продолжительность удерживания клавиш. Другой вариант (его предложили ученые из Портсмутского университета в Великобритании), когда ПО изучает походку человека с помощью встроенных в смартфоне акселерометра, гироскопа и GPS. Человеку для входа в устройство не нужно совершать каких-то действий — телефон просто уже знает вас по движениям.
Анализ персональных особенностей дыхания. В 2024 году ученые из Индийского технологического института Мадраса в Индии представили технологию биометрии дыхания. На выдохе воздух проходит из легких через сложные внутренние структуры наших дыхательных путей, что создает сигнатуры турбулентности. Ученые решили, что это может стать подходящим биомаркером для идентификации человека. Технология пока находится в стадии разработки
Идентификация по химическому составу выдыхаемого воздуха. Ученые из Университета Кюсю в Фукуоке в Японии в 2022 году разработали способ анализа химических соединений в образцах выдыхаемого воздуха. 16 датчиков анализируют 28 соединений для формирования индивидуального профиля человека, затем эту информацию можно использовать для идентификации.
Идентификация через электромагнитное поле. Команда инженеров из американского Purdue University разработала гаджет, который состоит из передатчика и приемника. Передатчик, выполненный в виде наручного браслета, индуцирует низкочастотное электромагнитное поле, которое протекает по человеческому телу на пути к приемнику. Передача информации начинается и осуществляется только в момент прикосновения пальца к поверхности принимающего гаджета. При этом электромагнитное поле не покидает границы человеческого тела и перехватить такой сигнал без физического контакта с «жертвой» невозможно.
Биоакустическая подпись. Этот метод распознавания основан на звуковых волнах, проникающих в тело через пальцы человека. Волны, проходя через наше тело, обладающее уникальными анатомическими особенностями, производит акустический сигнал неповторимой спектральной формы. Полученный акустический «отпечаток» тела становится уникальным ключом для последующей идентификации пользователя. На этапе тестирования прототип смог продемонстрировать точность верификации на уровне 97%.
Не каждый из этих экспериментальных методов можно будет легко внедрить в смартфон или компьютер. Некоторые из них смогут пригодиться для защиты данных в правительственных организациях или IT-компаниях, для медицинских исследований или идентификации личности в публичных местах.
Мы в МТС также развиваем инструменты биометрической идентификации. Еще в 2022 году в наших салонах внедрили технологии компьютерного зрения VisionLabs, которые идентифицируют личность человека по биометрическому фото и позволяют ему совершать операции без предъявления паспорта.
Пароль — все еще главный способ идентификации пользователей, и одновременно очень уязвимый. Но при этом пароли привычны большинству пользователей, у них простой UX и развертывание. Для замены этого инструмента нужен столь же удобный и намного более надежный аналог.
В дополнение и на смену паролям приходят новые стандарты аутентификации. Один из наиболее распространенных примеров — открытый стандарт WebAuthn, он позволяет использовать для авторизации приложения, аппаратные токены или биометрические данные. На нем построено множество ID-решений, в том числе и в России
Биометрия же — один из наиболее удобных аутентификаторов. Ее данные трудно украсть и их не получится забыть. Биометрию уже внедрили в большинство смартфонов, планшетов и многие компьютеры. Глобальная выручка от продаж мобильной биометрии в 2022 году составила $30,5 млрд и будет расти на 21,2% в год.
Вместе с этим, инженеры по всему миру работают над новыми способами идентификации пользователей. Вот наиболее свежие и интересные из них:
Поведенческая биометрия. Специальное ПО на устройстве непрерывно анализирует, например, как вы печатаете, ваш ритм нажатия клавиш, использование мыши, скорость набора текста и продолжительность удерживания клавиш. Другой вариант (его предложили ученые из Портсмутского университета в Великобритании), когда ПО изучает походку человека с помощью встроенных в смартфоне акселерометра, гироскопа и GPS. Человеку для входа в устройство не нужно совершать каких-то действий — телефон просто уже знает вас по движениям.
Анализ персональных особенностей дыхания. В 2024 году ученые из Индийского технологического института Мадраса в Индии представили технологию биометрии дыхания. На выдохе воздух проходит из легких через сложные внутренние структуры наших дыхательных путей, что создает сигнатуры турбулентности. Ученые решили, что это может стать подходящим биомаркером для идентификации человека. Технология пока находится в стадии разработки
Идентификация по химическому составу выдыхаемого воздуха. Ученые из Университета Кюсю в Фукуоке в Японии в 2022 году разработали способ анализа химических соединений в образцах выдыхаемого воздуха. 16 датчиков анализируют 28 соединений для формирования индивидуального профиля человека, затем эту информацию можно использовать для идентификации.
Идентификация через электромагнитное поле. Команда инженеров из американского Purdue University разработала гаджет, который состоит из передатчика и приемника. Передатчик, выполненный в виде наручного браслета, индуцирует низкочастотное электромагнитное поле, которое протекает по человеческому телу на пути к приемнику. Передача информации начинается и осуществляется только в момент прикосновения пальца к поверхности принимающего гаджета. При этом электромагнитное поле не покидает границы человеческого тела и перехватить такой сигнал без физического контакта с «жертвой» невозможно.
Биоакустическая подпись. Этот метод распознавания основан на звуковых волнах, проникающих в тело через пальцы человека. Волны, проходя через наше тело, обладающее уникальными анатомическими особенностями, производит акустический сигнал неповторимой спектральной формы. Полученный акустический «отпечаток» тела становится уникальным ключом для последующей идентификации пользователя. На этапе тестирования прототип смог продемонстрировать точность верификации на уровне 97%.
Не каждый из этих экспериментальных методов можно будет легко внедрить в смартфон или компьютер. Некоторые из них смогут пригодиться для защиты данных в правительственных организациях или IT-компаниях, для медицинских исследований или идентификации личности в публичных местах.
Мы в МТС также развиваем инструменты биометрической идентификации. Еще в 2022 году в наших салонах внедрили технологии компьютерного зрения VisionLabs, которые идентифицируют личность человека по биометрическому фото и позволяют ему совершать операции без предъявления паспорта.