Защита от атак в биометрии

Безопасность – залог личного спокойствия и успешного бизнеса. Так как же обеспечить ее на 100% и защитить себя и свою компанию?

Современные технологии не стоят на месте и то, о чем раньше показывали в фильмах становится реальностью – это использование биометрии человека.

По своей сути биометрия – это процесс сбора, обработки и хранения информации о физических характеристиках человека с целью его идентификации.

Статья на тему особенности в применении биометрии при построении современных СКУД.

Наиболее распространенные системы распознавания личности включают в себя аутендификацию по:

• отпечаткам пальцев;

• форме лица;

• голосу;

• радужной оболочке глаза.

Данные способы удобны, но не всегда надежны. Мы расскажем вам о самых популярных атаках в биометрии.

Отпечатки пальцев

Когда мошенники получают отпечаток пальца пользователя биометрической системы, на его основе создают поддельный палец с помощью материалов для муляжа: глина, пластилин, стоматологический гипс и технический желатин.

Способы защиты

• «мультиспектральное отображение»: использование отражения ИК-излучения от кожи пальца. Такое излучение отличает кожу человека от другого материала;

• «двухфакторная аутентификация»: помимо биометрии пальца пользователь должен пройти авторизацию с помощью дополнительных способов (сканер радужной оболочки глаза, распознавание голоса и другое);

• «анализ ненатуральности»: программный метод, в котором отсканированный отпечаток сравнивается с возможными поддельными образцами;

• «фиксация сердечного ритма»: фиксация пульсации капилляров, вызванной циркуляцией в них крови.

Форма лица

Каждый человек индивидуален: у всех разные черты лица и форма. Но злоумышленники научились подделывать биометрические характеристики лица с помощью предъявления фотографии лица, записанного видео лица и нанесения грима и маски.

Способы защиты

• «программные методы»: измерение пульса на видеоизображении лица, проверка изменения изображения лица при выполнении просьбы повернуть голову;

• «3D-технологии»: использование специальных видеокамер с датчиком глубины изображения;

• «термография лица»: возможность наблюдать лицо в инфракрасном диапазоне, исключив изменение освещённости, мимики и макияжа.

Голос

Самые простые способы подделки голоса происходят с помощью диктофона и синтезатора речи. Выдавать себя за другого человека могут с помощью голосового подражания, без использования специальных устройств.

Способы защиты

• «распознавание голоса»: метод выявления признаков синтезированного голоса от живого;

• «ларингофон»: ларингофон дает звуковой индивидуальный звуковой сигнал для каждого человека;

• «вейвлет-преобразование»: уменьшает количество ошибок первого рода при фиксированной ошибке второго рода.

Радужная оболочка глаза

Аутентификация по радужной оболочке глаза является наиболее надежной системой, но из-за своей молодости данная технология несовершенна. Обход системы происходит с помощью использования муляжей и контактных линз.

Способы защиты

• «регистрация непроизвольных движений зрачка и глаза»: их наличие свидетельствует о том, что сканеру представлен живой человеческий глаз;

• «пупилография»: фиксация реагирования зрачка на специальное излучение;

• «проверка спектра отражения глаза»: возможность отследить различие спектра отражения глаза человека от муляжа за счет влажности роговицы.

Статья на тему задачи и функциональность систем контроля доступом.

Итог

Разработчики СКУД всегда предусматривают в своих решениях способы защиты от атак в биометрии. Чаще всего для мошенников создавать поддельную биометрическую характеристику не является целесообразным, так как стоимость ее изготовления превышает получаемые доходы от ее использования.

Любая технология для безопасности никогда не является лишней, установка системы контроля и управления доступом позволит вам обеспечить надежность сохранения материальных вещей и информационных данных. Кроме этого, вы можете получить возможность отслеживать рабочее время сотрудников, ограничивать доступ по проходным и многое другое.

ООО «Доктор Дорс» осуществляет монтаж и обслуживание охранных систем ведущих производителей в Москве, Санкт-Петербурге и Рязани. В зависимости от требований клиента мы готовы предложить системы контроля и управления доступом с различными дополнительными функциями. Подробную информацию можно получить по телефону 8-800-250-25-91.