Dimentica le impronte digitali. Queste cuffie possono scansionare il condotto uditivo per identificarlo

Le password fanno schifo. O, meglio, le persone fanno schifo con le password. Anche dopo la pletora di attacchi informatici a cui le persone hanno assistito negli ultimi anni, il password più comunemente utilizzata nel 2019 è “123456”. "Qwerty" e "password" seguono in rapida successione. In un’epoca in cui le nostre vite sono più digitalizzate che mai, quando la violazione di un conto rischia di esporre tutto, dalle nostre informazioni bancarie alle nostre cartelle cliniche, questo è un problema. Ed è un problema che i ricercatori cercano di risolvere da anni.

È qui che entrano in gioco i sistemi di sicurezza biometrici. La grande promessa della biometria è quella di sostituire i sistemi di sicurezza digitati del passato con nuovi tipi di identificazione basata sul corpo che richiedono all’utente di… beh, essere semplicemente chi dice di essere. Invece di richiedere token estrinseci, come una password memorizzata o una chiave magnetica fisica, un sistema biometrico identifica le persone nel modo in cui le persone si identificano tra loro: attraverso qualità intrinseche come l'aspetto, la voce o anche il modo in cui una persona passeggiate.

Ma la tecnologia biometrica può andare ben oltre. Allo stesso modo in cui le impronte digitali di ogni persona sono state riconosciute come uniche per quasi 150 anni, così anche i ricercatori biometrici hanno dimostrato numerosi modi innovativi per identificare positivamente gli utenti. Oltre a cose come il riconoscimento facciale e la scansione delle impronte digitali, c'è anche un l’“impronta del cuore” unica di una personail loro odore, IL sottili vibrazioni della pelle nel viso, nella gola o nel petto di una persona quando parla, e anche la forma del sedere. Tutti questi sono stati trasformati in sistemi di sicurezza biometrici proof-of-concept in grado di confermare l’identità di un utente.

Identificare gli utenti... attraverso le loro orecchie?

Ora i ricercatori della State University di New York a Buffalo hanno escogitato un nuovo approccio: e, nonostante quanto possa sembrare stravagante in superficie, in realtà potrebbe rivelarsi sorprendente pratico. Chiamato EarEcho, il loro nuovo strumento biometrico utilizza le onde sonore per identificare gli utenti in base alla geometria unica del loro condotto uditivo. Queste sono informazioni che sarà piuttosto difficile da scoprire per un aspirante spoofer.

“La biometria mobile sta crescendo rapidamente”, Yang Gao, uno studente laureato che ha lavorato al progetto, ha detto a Digital Trends. “Tuttavia, con molte soluzioni biometriche mobili esistenti come il riconoscimento facciale, le impronte digitali o il riconoscimento vocale, i loro modelli possono essere rubati o duplicati. Intanto abbiamo notato che sono sempre più numerose le persone che indossano auricolari wireless per strada. Le persone stanno accettando questi auricolari wireless come una nuova modalità indossabile popolare. Abbiamo pensato che ciò che potremmo fare è utilizzare gli auricolari per fornire una soluzione di autenticazione più sicura e nascosta”.

Il team ha preso un paio di auricolari standard e poi li ha modificati leggermente; aggiungendo un microfono nell'auricolare rivolto verso il condotto uditivo di chi lo indossa.

"Quando un suono viene riprodotto dall'altoparlante dell'auricolare nell'orecchio dell'utente, il suono si propaga attraverso il condotto uditivo e viene riflesso al microfono integrato nell'auricolare", ha spiegato Gao. “Analizzando le informazioni acustiche del suono riprodotto e dell'eco catturato, a cui è altamente correlato la geometria del condotto uditivo, estraiamo le caratteristiche uniche dell'utente e quindi verifichiamo quelle dell'utente identità."

Risulta anche essere straordinariamente sensibile, con un prototipo del dispositivo EarEcho in grado di identificare gli utenti con una precisione superiore al 95%. Ciò è stato dimostrato nei test in cui 20 soggetti hanno ascoltato campioni audio che andavano dalle parole pronunciate alla musica. È stato testato in una varietà di luoghi diversi, come in un centro commerciale o per strada, e con soggetti in piedi o seduti in posizioni diverse assortite. Il dispositivo dimostrativo è stato in grado di identificare gli utenti con una precisione del 95% in un solo secondo, mentre il punteggio è salito al 97,5% se è stato in grado di monitorarli per tre secondi.

L'utilità di EarEcho

Gao ha suggerito che ci sono un paio di scenari in cui tale soluzione potrebbe essere utile. Il più ovvio è per il seamless smartphone sbloccaggio. Anche se un sistema come Face ID di Apple funziona molto bene, immagina se tutto ciò che serve al tuo smartphone per sapere chi sei fosse indossare gli auricolari. Funzionerebbe perfettamente per chiunque faccia una corsetta mattutina (o, siamo onesti, semplicemente si sposti fino alla stazione della metropolitana per andare al lavoro). Inoltre, consentirebbe una costante ri-verifica. Ciò significa che non è necessario continuare a sbloccare il telefono ogni volta che lo tiri fuori dalla tasca.

Un altro scenario potrebbe riguardare l'autenticazione basata su chiamata telefonica remota. Se stai effettuando una chiamata confidenziale a qualcuno, vuoi essere assolutamente sicuro di parlare con la persona giusta. Ciò potrebbe diventare ancora più importante in un mondo di audio deepfake, dove simulare la voce di una persona in tempo reale non è fuori discussione. Utilizzando tecnologie come EarEcho, puoi facilmente verificare l'identità della persona con cui stai parlando. Diamine, consegnare le tue informazioni nell'auricolare a una banca potrebbe servire a prevenire le frodi o a fermare la lunga necessità di dover rispondere a domande private per dimostrare chi sei.

"Attualmente stiamo ancora lavorando per migliorare l'attuale sistema EarEcho, incluso l'aumento della precisione, il coinvolgimento di più soggetti e i test su diversi tipi di auricolari sul mercato", ha affermato Gao.

Non vi è alcuna garanzia, ovviamente, che questo prodotto verrà commercializzato e arriverà sul mercato. Ma qualche anno fa si sarebbe potuto dire la stessa cosa a proposito degli scanner di impronte digitali, del riconoscimento facciale o dell’identificazione vocale. Tutti questi una volta apparivano solo nella fantascienza e, presumibilmente, nei laboratori di ricerca top-secret. Oggi non solo fanno parte della nostra vita, ma sono una parte così fluida che non abbiamo nemmeno bisogno di pensarci.

Il giusto biometrico per la giusta situazione

COME Marco Waiser, il defunto capo tecnologico del leggendario laboratorio di ricerca della Silicon Valley Xerox PARC, una volta disse: “Le tecnologie più profonde sono quelle che scompaiono. Si intrecciano nel tessuto della vita quotidiana finché non sono indistinguibili da essa”.

Questa è la storia della biometria finora. Per essere chiari, non credo che abbandoneremo Face ID per la tecnologia di lettura del condotto uditivo tanto presto. Proprio come non credo che avrà mai senso per a Google Home smettere di riconoscere gli utenti dalla loro voce e ascoltare invece il loro battito cardiaco. Ma in un mondo in cui i nostri dispositivi sono in grado di acquisire tutti i tipi di informazioni biometriche, i dispositivi saranno in grado di scegliere il modo più ottimale per identificare gli utenti in un dato momento.

Se indossi uno smartwatch che monitora la tua frequenza cardiaca, queste informazioni potrebbero essere raccolte e trasmesse agli altri dispositivi che porti con te. Se sei seduto in macchina, i sensori in grado di accertare le qualità uniche del tuo sedere potrebbero rivelarsi piuttosto utili. Questo potrebbe essere utilizzato per coprire tutte le tue informazioni biometriche mentre sei in viaggio. E se indossi gli auricolari, perché non approfittarne per semplificare l'accesso ad altri aspetti della tua vita?

Sono pochissimi gli scenari in cui ci troviamo quotidianamente in cui uno o più dei nostri dati biometrici non vengono misurati e valutati in qualche modo. Capire quando utilizzarli e raddoppiare o addirittura triplicare la sicurezza utilizzandone diversi renderà le nostre future interazioni con le macchine più semplici e sicure.

Anche se ciò significa potenzialmente che un giorno la tua banca ti chiederà se desideri inviare informazioni sulla forma del tuo orecchio interno.

Raccomandazioni degli editori

• Chi ha bisogno delle cuffie? Holoplot può trasmettere l'audio direttamente alle tue orecchie da lontano