Проблемы и угрозы биометрической идентификации

Алгоритм вычисления этих точек отличается от системы к системе и является секретом разработчиков.

Интересно, что вероятнее: эти точки рассчитывались с учётом возможных рисков, различных методов построения моделей и последних исследований или их случайно раскидывал обкуренный разработчик, чтобы побыстрее все докодить и пойти есть? Я даже не знаю…

Имхо, одна из главных проблем в том, что в случае обычных методов авторизации и аутентификации базовая математика и немного мозга позволяет неплохо посчитать риски. В случае биометрии это гораздо сложнее.

Насколько я могу судить, использование биометрии для собственной аутентификации, в настоящее время, ничем не оправдано (спецслужбы — другое дело, но у них и цели и оборудование иные).

Массовое использование биометрии приведет к установке (особенно на местах) оборудования и ПО низкого качества. Низкое качество оборудования вытечет в высокий уровень ошибок аутентификации, что поставит крест на удобстве пользователя.
Так, на моем смартфоне безбожно тупит сканер отпечатков. Софт в банке, конечно, будет получше, но оборудование — не факт.

Биометрия небезопасна изначально, т.к. по определению подвержена replay-атакам с использованием публично-доступных материалов (фоточки и видео в инстаграме, скрытая и открытая съемка пользователя, отпечатки на стаканах, ручках двери и прочих предметах). Всевозможные «liveness»-проверки (в особенности — пассивные) являются очевидными костылями.

Исходно высокий уровень ошибок (на плохом оборудовании) неизбежно побудит поставщика услуги к примитивному загрублению алгоритмов проверки (дабы обеспечить хоть минимальный уровень удобства), но это только увеличит возможность false-positive аутентификаций.
Повышать качество (лишние расходы), всяко, никто не будет, тем более что речь идет, всего-лишь, о потенциальных потерях пользователей, а не самого поставщика.

Что имеем в итоге?

1. Изначальная ненужность — нет никакой проблемы иметь при себе карточку
2. Потенциальное неудобство для пользователя (которому придется проходить идентификацию день за днем)
3. Уязвимость непредсказуемой величины. Беспрецендентное удобство для преступников (которым надо получить доступ лишь однажды, чтобы украсть ваши деньги)
4. Биометрию, без сомнения, приравняют к PIN-у, с отказом от отвественности

всё гораздо серьёзнее, пожалуй. СНИЛСы уже объявили электронными, за ними будут права водительские, а в следующем году начнут в Москве и общегражданские паспорта на безбумажную технологию переводить, судя по сообщениям.
Всё это без биометрии не реализуемо, как я понимаю — и будет у нас несколько веселых лет. Впрочем, возможным результатом будет, наконец, понимание, что без паспортов вообще жить вполне можно.

обмануть систему с их помощью «в лоб» нельзя: алгоритмы проверки на «живость» считают ложными результаты с полным совпадением дескрипторов.

А что мешает добавить рандомные шумы?

А собственноручная подпись — это биометрия?

Полученный дескриптор (массив чисел) и представляет собой биометрическую модель, которая сохраняется в базе данных. Восстановить исходное фото по модели невозможно.

Может кто-то подскажет работы, ссылки на доказательства, что исходное фото по дескриптору никак восстановить нельзя?

Так может, не стоит соглашаться на предложение приветливого операциониста пройти биометрическую идентификацию в отделении банка? Или всё-таки воспользоваться преимуществами новой технологии? Разбираемся в этом посте.

Чего тут разбираться? Конечно, не стоит соглашаться!