Паролі начебто відстій. Або, скоріше, люди начебто обдурюють паролі. Навіть після безлічі кібератак, свідками яких люди стали за останні роки, найбільш часто використовуваний пароль у 2019 році – «123456». «Qwerty» і «пароль» слідують у швидкій послідовності. У часи, коли наше життя стало більш оцифрованим, ніж будь-коли, коли зламаний обліковий запис ризикує розкрити все, від нашої банківської інформації до наших медичних записів, це проблема. І це те, що дослідники намагалися вирішити роками.
Зміст
- Ідентифікація користувачів... через їхні вуха?
- Корисність EarEcho
- Правильна біометрія для відповідної ситуації
Ось тут і вступають у гру біометричні системи безпеки. Велика обіцянка Біометрії полягає в тому, щоб замінити типові системи безпеки минулих років новими типами ідентифікації тіла, які вимагають від користувача... просто бути тим, ким він себе видає. Замість того, щоб вимагати зовнішні токени, такі як запам’ятований пароль або фізична картка-ключ, біометрична система ідентифікує люди так, як люди ідентифікують один одного: через внутрішні якості, такі як зовнішність, голос або навіть те, як людина прогулянки.
Але біометрична технологія може вийти далеко за рамки цього. Подібно до того, як відбитки пальців кожної людини визнавали унікальними протягом майже 150 років, дослідники біометрії також продемонстрували безліч інноваційних способів ідентифікації користувачів. На додаток до таких речей, як розпізнавання обличчя та сканування відбитків пальців, є також унікальний «відбиток серця» людини,їхній запах, тонкі коливання шкіри в обличчя, горло або груди людини, коли вони говорять, і навіть форма їхніх прикладів. Усе це було перетворено на перевірену концепцію біометричних систем безпеки, які можуть підтверджувати особу користувачів.
Рекомендовані відео
Ідентифікація користувачів... через їхні вуха?
Тепер дослідники з Університету штату Нью-Йорк у Буффало винайшли новий підхід: і, незважаючи на те, як дивно це звучить на поверхні, насправді це може виявитися несподівано практичний. Називається EarEcho, їхній новий біометричний інструмент використовує звукові хвилі для ідентифікації користувачів на основі унікальної геометрії їх слухового проходу. Це інформація, яку потенційному спуферу буде досить важко розкрити.
«Мобільна біометрія стрімко розвивається» Ян Гао, аспірант, який працював над проектом, розповів Digital Trends. «Однак з багатьма існуючими мобільними біометричними рішеннями, такими як розпізнавання обличчя, відбитків пальців або розпізнавання голосу, їхні шаблони можуть бути вкрадені або скопійовані. Тим часом ми помітили, що на вулицях стає все більше людей, які носять бездротові навушники. Люди сприймають ці бездротові навушники як новий популярний спосіб носіння. Ми подумали, що ми можемо використовувати навушники, щоб забезпечити більш безпечне та приховане рішення автентифікації».
Команда взяла пару готових навушників і трохи модифікувала їх; додавання мікрофона в навушник, який звернений до слухового проходу користувача.
«Коли звук відтворюється через динамік навушників у вухо користувача, звук поширюється через вушний канал і відбивається назад до мікрофона, вбудованого в навушник», — пояснив Гао. «Аналізуючи акустичну інформацію про відтворюваний звук і зловлену луну, яка тісно пов’язана з геометрії слухового каналу, ми витягуємо унікальні характеристики користувача, а потім перевіряємо їх ідентичність».
Він також виявився вражаюче чутливим — завдяки прототипу пристрою EarEcho, здатного ідентифікувати користувачів із точністю понад 95%. Це було показано в тестах, під час яких 20 суб’єктів слухали аудіо зразки, починаючи від вимовлених слів і закінчуючи музикою. Його перевіряли в різних місцях, наприклад у торговому центрі чи на вулиці, а також із суб’єктами, які стояли чи сиділи в різних положеннях. Демо-пристрій зміг ідентифікувати користувачів із точністю 95% протягом однієї секунди, тоді як показник зріс до 97,5%, якщо він міг продовжувати стежити за ними протягом трьох секунд.
Корисність EarEcho
Гао припустив, що існує кілька сценаріїв, у яких таке рішення може бути корисним. Найбільш очевидним є для безшовних смартфон розблокування. Хоча така система, як Face ID від Apple, працює дуже добре, уявіть, якби вашому смартфону знадобилося лише, щоб дізнатися, хто ви є, щоб ви одягли навушники. Це ідеально підійде для тих, хто бере участь у ранковій пробіжці (або, давайте будемо чесними, просто скорчиться до станції метро, щоб поїхати на роботу). Крім того, це дозволить постійно повторювати перевірку. Це означає, що не потрібно постійно розблоковувати телефон щоразу, коли ви дістаєте його з кишені.
Іншим сценарієм може бути автентифікація на основі віддаленого телефонного дзвінка. Якщо ви робите комусь конфіденційний дзвінок, ви хочете бути абсолютно впевнені, що говорите з потрібною людиною. Це може стати ще важливішим у світі deepfake audio, де симуляція голосу людини в режимі реального часу не виключена. Використовуючи таку технологію, як EarEcho, ви можете легко підтвердити особу людини, з якою розмовляєте. До чорта, якщо передати інформацію про навушники до банку, це може запобігти шахрайству або припинити потребу відповідати на приватні запитання, щоб підтвердити, хто ви є.
«Зараз ми все ще працюємо над удосконаленням поточної системи EarEcho, включаючи підвищення точності, залучення більшої кількості суб’єктів і тестування на різних типах навушників на ринку», — сказав Гао.
Звичайно, немає жодних гарантій, що цей продукт буде комерціалізований і вийде на ринок. Але приблизно те ж саме можна було сказати кілька років тому про сканери відбитків пальців, розпізнавання обличчя чи голосову ідентифікацію. Все це колись з'являлося тільки в науковій фантастиці і, мабуть, в надсекретних дослідницьких лабораторіях. Сьогодні вони не тільки є частиною нашого життя, але й настільки невід’ємною частиною, що нам навіть не потрібно про них думати.
Правильна біометрія для відповідної ситуації
як Марк Вайзер, покійний головний технолог легендарної дослідницької лабораторії Кремнієвої долини Xerox PARC, якось сказав: «Найглибші технології — це ті, які зникають. Вони вплітаються в тканину повсякденного життя, доки їх неможливо від неї відрізнити».
Це поки що історія біометрії. Щоб було зрозуміло, я не думаю, що ми найближчим часом відмовимося від Face ID для технології зчитування слухового проходу. Так само, як я не думаю, що це коли-небудь матиме сенс для a Google Home припинити розпізнавати користувачів за їхнім голосом і натомість слухати серцебиття. Але у світі, де наші пристрої здатні отримувати всі види біометричної інформації, пристрої зможуть вибрати найбільш оптимальний спосіб ідентифікації користувачів у будь-який момент.
Якщо ви носите розумний годинник, який відстежує ваш пульс, ця інформація може збиратися та передаватись на інші пристрої на вашому пристрої. Якщо ви сидите в машині, датчики, які можуть визначити унікальні якості вашого задника, можуть виявитися дуже корисними. Це можна використовувати для охоплення всієї вашої біометричної інформації під час поїздки на роботу. І якщо ви носите навушники-вкладиші, чому б не скористатися цим, щоб спростити доступ до інших частин вашого життя?
Існує дуже мало ситуацій, у яких ми щодня перебуваємо, коли один або кілька наших біометричних показників не вимірюються й не оцінюються якимось чином. Вирішивши, коли їх використовувати, і подвоївши або навіть потроївши захист за допомогою кількох, зробить нашу майбутню взаємодію з машинами простішою та безпечнішою.
Навіть якщо це потенційно означає, що одного дня ваш банк запитає, чи хочете ви надати інформацію про форму вашого внутрішнього вуха.
Рекомендації редакції
- Кому потрібні навушники? Holoplot може передавати звук прямо у ваші вуха здалеку
