Biometri utnytter menneskelige egenskaper som er unike fra en person til den neste, slik at vi selv blir midler for identifikasjon/autentisering i stedet for å måtte angi et sterkt passord eller en lang pinkode.
Kunstig intelligens konvergerer med biometri for å gi mer sikkerhet i datamaskiner og smarttelefoner.
bunnlinjen
Biometri er definert som studiet og anvendelsen av vitenskapelige og/eller teknologiske metoder designet for å måle, analysere og/eller registrere et menneskes unike fysiologiske eller atferdsmessige egenskaper. Faktisk bruker mange av oss allerede biometri nå i form av fingeravtrykk og ansikter.
Hvordan biometri brukes i hverdagen
Selv om biometri har blitt brukt av ulike bransjer i flere tiår, har moderne teknologi hjulpet den med å få mer offentlig bevissthet. For eksempel har mange av de nyeste smarttelefonene fingeravtrykkskannere og/eller ansiktsgjenkjenning for å låse opp enheter.
Sammenlignet med såk alte token-baserte (f.eks. nøkler, ID-kort, førerkort) og kunnskapsbaserte (f.eks. PIN-koder, passord) metoder for tilgangskontroll, er biometriske egenskaper langt vanskeligere å hacke, stjele eller forfalskning. Dette er en grunn til at biometri ofte er foretrukket for sikker adgang på høyt nivå (f.eks. offentlige/militære bygninger), tilgang til sensitive data/informasjon og forebygging av svindel eller tyveri.
Kjennetegn som brukes av biometrisk identifikasjon/autentisering er hovedsakelig permanente, noe som tilbyr en bekvemmelighet – du kan ikke bare glemme eller ved et uhell la dem være hjemme et sted. Men innsamling, lagring og håndtering av biometriske data (spesielt med hensyn til forbrukerteknologi) gir ofte bekymringer om personvern, sikkerhet og identitetsbeskyttelse.
Biometriske screeningkarakteristikker
Det er en rekke biometriske egenskaper i bruk i dag, hver med forskjellige innsamlings-, måling-, evaluerings- og anvendelsesmåter. Fysiologiske egenskaper brukt i biometri relaterer seg til kroppens form og/eller sammensetning. Noen eksempler er (men ikke begrenset til):
- DNA
- Fingeravtrykk/håndflateavtrykk
- Iris/retina
- Face
- Veingeometri
- Duft/lukt
Atferdskarakteristikker brukt i biometri - noen ganger referert til som atferd - relaterer seg til unike mønstre som vises gjennom handling. Noen eksempler er (men ikke begrenset til):
- Voice
- Gang
- Signatur
- Tastetrykk
- Heartbeat
Kjennetegn er valgt på grunn av spesifikke faktorer som gjør dem egnet for biometriske målinger og identifikasjon/autentisering. De syv faktorene er:
- Universal – Hver enkelt må ha det.
- Unik – Det bør være nok forskjeller til å skille separate individer fra hverandre.
- Permanens – Motstanden mot endring over tid (dvs. hvordan den holder opp mot aldring).
- Innsamlingsevne – Det er enkelt å anskaffe og måle.
- Ytelse – Hastigheten og nøyaktigheten til matching.
- Omgåelse – Hvor enkelt det kan forfalskes eller imiteres.
- Akseptabilitet – Folks åpenhet for den spesielle biometriske teknologien/prosessen (dvs. enklere og mindre invasive teknikker, som fingeravtrykkskannere i smarttelefoner, har en tendens til å være mer allment akseptert).
Disse faktorene er også med på å avgjøre om en biometrisk løsning kan være bedre å bruke i en situasjon enn en annen. Men kostnadene og den overordnede innsamlingsprosessen vurderes også. For eksempel er fingeravtrykk- og ansiktsskannere små, rimelige, raske og enkle å implementere på mobile enheter. Dette er grunnen til at smarttelefoner har disse i stedet for maskinvare for å analysere kroppslukt eller venegeometri!
Hvordan biometri fungerer i hele samfunnet
Biometrisk identifikasjon/autentisering starter med innsamlingsprosessen. Dette krever sensorer designet for å fange spesifikke biometriske data. Mange iPhone-eiere er kanskje kjent med å sette opp Touch ID, der de må plassere fingrene på Touch ID-sensoren om og om igjen og om igjen.
Nøyaktigheten og påliteligheten til utstyr/teknologi som brukes til innsamling, bidrar til å opprettholde høyere ytelse og lavere feilfrekvens i påfølgende trinn (dvs. matching). I utgangspunktet hjelper ny teknologi/oppdagelse til å forbedre prosessen med bedre maskinvare.
Noen typer biometriske sensorer og/eller innsamlingsprosesser er mer vanlige og utbredte enn andre i hverdagen (selv om de ikke er relatert til identifikasjon/autentisering). Tenk på:
- Forensic Science: Rettshåndhevende instanser samler regelmessig inn fingeravtrykk, DNA-prøver (hår, blod, spytt osv.), videoovervåking (ansikts-/ganggjenkjenning), håndskrift/signaturer, og lydopptak (høyttalergjenkjenning) for å hjelpe med å etablere åsteder og identifisere enkeltpersoner. Prosessen er ofte skildret (dvs. dramatisert med varierende grader av faktisk realisme) i filmer og TV-serier. Du kan til og med kjøpe rettsmedisinske leker for ambisiøse detektiver.
- Datasikkerhet: Fingeravtrykkskannere er en voksende type sikkerhetsfunksjon som integreres i mobile enheter – disse skannerne har vært tilgjengelige (både integrerte og som en separat enhet) for stasjonære enheter /bærbare datamaskiner i årevis. Ansiktsgjenkjenning, som finnes i smarttelefoner som Apple iPhone X med Face ID eller hvilken som helst Android som bruker Google Smart Lock, utfører sikkerhetshandlinger (vanligvis opplåsing) enten i stedet for eller i tillegg til fingeravtrykkskannere.
- Medisin: Mange årlige velværekontroller inkluderer digital netthinneavbildning som en (valgfri) forbedring av omfattende øyeundersøkelser. Fotografier av det indre av øyet hjelper leger å screene for øyesykdommer/-tilstander. Det er også genetisk testing, brukt av leger for å hjelpe enkeltpersoner med å bestemme risikoen og utsiktene for å utvikle en arvelig sykdom/tilstand. Farskapstester er også vanlig (ofte et tilbakevendende tema i noen talkshows på dagtid).
- Hjemmeunderholdning/automatisering: Talegjenkjenning (forskjellig fra høyttalergjenkjenning, som brukes av rettsmedisinere for å identifisere enkeltpersoner gjennom stemmemønstre) har vært tilgjengelig i ganske lang tid. Det brukes mest for ordgjenkjenning, for eksempel tale-til-tekst, språkoversettelse og enhetskontroll. Hvis du har hatt en samtale med Apples Siri, Amazons Alexa, Androids Google Now og/eller Microsofts Cortana, så har du opplevd underholdningen med talegjenkjenning. Mange smarthjemenheter kan også automatiseres gjennom stemmeaktivering.
- Kjøp/kontrakter: Hvis du noen gang har bet alt med et kredittkort og/eller etablert en avtale (f.eks. ID-kort, banksjekker, medisinsk/forsikring, titler/skjøter, testamenter, utleie osv.) med en person/enhet, har du sannsynligvis måttet signere navnet ditt. Slike signaturer kan undersøkes for å bidra til å etablere identitet og/eller forfalskning – trente fagfolk er i stand til å skjelne naturlige variasjoner i ens håndskrift kontra forskjeller som indikerer en helt annen forfatter.
Når en biometrisk prøve har blitt fanget en sensor (eller sensorer), analyseres informasjonen ved hjelp av datamaskinalgoritmer. Algoritmene er programmert til å identifisere og trekke ut visse aspekter og/eller mønstre av karakteristikker (f.eks. rygger og daler av fingeravtrykk, nettverk av blodårer i netthinnen, komplekse markeringer av iris, tonehøyde og stil/kadens av stemmer, etc.), konverterer vanligvis dataene til et digit alt format/mal.
Det digitale formatet gjør informasjonen enklere å analysere/sammenligne med andre. God sikkerhetspraksis vil innebære kryptering og sikker lagring av alle digitale data/maler.
Deretter går den behandlede informasjonen videre til en matchende algoritme, som sammenligner input med én (dvs. autentisering) eller flere (dvs. identifikasjon) oppføringer lagret i et systems database. Matching innebærer en skåringsprosess som beregner grader av likhet, feil (f.eks. ufullkommenhet fra innsamlingsprosessen), naturlige varianser (dvs. enkelte menneskelige egenskaper kan oppleve subtile endringer over tid) og mer. Hvis en poengsum passerer minimumsmerket for matching, lykkes systemet med å identifisere/autentisere personen.
Biometrisk identifikasjon vs. autentisering (verifisering)
Når det kommer til biometri, blir begrepene «identifikasjon» og «autentisering» ofte forvekslet med hverandre. Hver av dem stiller imidlertid et litt annerledes, men likevel distinkt spørsmål.
Biometrisk identifikasjon ønsker å vite hvem du er - en-til-mange-matchingsprosessen sammenligner biometriske datainndata med alle andre oppføringer i en database. For eksempel vil et ukjent fingeravtrykk funnet på et åsted bli behandlet for å identifisere hvem det tilhører.
Biometrisk autentisering ønsker å vite om du er den du utgir deg for å være – en-til-en-matchingsprosessen sammenligner biometriske datainndata med én oppføring (vanligvis din som tidligere var registrert for referanse) i en database. Når du for eksempel bruker fingeravtrykkskanneren til å låse opp smarttelefonen, sjekker den at du faktisk er den autoriserte eieren av enheten.
FAQ
Hva er en biometrisk screening?
En biometrisk screening refererer til praksisen med å klinisk evaluere en persons fysiske egenskaper og velvære, og gi dem et øyeblikksbilde av deres nåværende helse. Høyde, vekt, BMI, blodtrykk og mer blir vanligvis vurdert. Disse utføres oftest av arbeidsgivere eller gjennom hele immigrasjonsprosessen, selv om de også kan brukes i andre sammenhenger.
Hvor lang tid etter en biometrisk screening tar det vanligvis før man får et amerikansk grønt kort?
Denne prosessen varierer, men etter at biometriavtalen din er fullført og det medfølgende papirarbeidet er arkivert, tar det vanligvis mellom 6 og 10 måneder å behandle før du mottar et grønt kort.
