Sigurnost otiska prsta nije budućnost. (I neka nam je Bog na pomoći ako jest.)

U rujnu je Apple predstavio novi iPhone 5s. Među mnogim ažuriranjima (nevjerojatna kamera! brži čip!) bio je Touch ID senzor. Uz Touch ID, vlasnici 5s koriste svoje otiske prstiju za otključavanje svojih telefona i autorizaciju plaćanja za preuzimanja iz App Storea, iTunesa i Kioska. To je prva glavna upotreba biometrijske sigurnosti za potrošače, što Touch ID čini izvrsnom značajkom. Apple kaže da je siguran: Podaci o otiscima prstiju pohranjuju se u karanteni u procesoru telefona, ne sinkroniziraju se s iCloudom i blokirani su od treće strane. Ali 5s vjerojatno neće biti posljednji uređaj s biometrijskom sigurnošću. A to dovodi do teškog pitanja: Jesmo li došli do točke u kojoj tehnologiji dajemo više nego što dobivamo zauzvrat?

Biometrijska identifikacija je dobra stvar - u teoriji. Otisci prstiju jedan su od najsigurnijih identifikatora koje imamo. Prema Appleu, postoji samo 1 prema 50 000 šanse da bi se dio tuđeg ispisa mogao nasumično podudarati s Touch ID-om. Ta bi jedinstvenost mogla dovesti do poboljšane sigurnosti negdje drugdje. Najneposrednija primjena je digitalno plaćanje. Ranije ove godine, 50 učenika Škole za rudarstvo i tehnologiju u Rapid Cityju, Južna Dakota, upisalo je svoje ispise u pilot program koji im omogućuje kupnju u trgovinama u kampusu. Francuski lanac supermarketa sudjelovao je u beta programu koji PIN-ove na blagajni zamjenjuje otiscima prstiju i detekcijom pulsa.

Navikli smo razmjenjivati ​​osobne podatke radi praktičnosti. Do sada su te trgovine išle u našu korist.

Problem je što sustavi plaćanja nisu sigurni koliko bismo željeli. Razmotrite svoju kreditnu karticu: jedno plaćanje prolazi kroz niz koraka provjere autentičnosti tijekom obrade, a svaki je ranjiv na napad. U 2012., na primjer, Global Payments, procesor za sve četiri velike kartične tvrtke, pretrpio je sigurnosni proboj koji je ugrozio 1,5 milijuna brojeva kartica i prikupio gotovo 94 milijuna dolara gubici. A prošlog je ljeta savezna velika porota optužila skupinu istočnoeuropskih hakera za koje se smatra da su odgovorni za krađu 160 milijuna brojeva kreditnih kartica u nizu koordiniranih cyber napada. Štete se procjenjuju u stotinama milijuna kuna.

Stvaranje biometrijskog sustava plaćanja značilo bi predaju podataka o otiscima prstiju tvrtkama s poviješću kršenja sigurnosti. Da se otisci ne mogu reproducirati, to možda ne bi predstavljalo problem. Ali nije osobito teško hakirati otisak prsta. Laserski ispis digitalnog otiska prsta ima taman dovoljno olakšanja da krivotvoritelj izlije kopiju na bazi ljepila. (Njemačka hakerska grupa Chaos Computer Club koristila je sličnu tehniku ​​da prevari Touch ID unutar dva tjedna od lansiranja.) U tome leži problem.

Navikli smo razmjenjivati ​​osobne podatke radi praktičnosti. Činimo to na društvenim mrežama i web stranicama svaki dan. Kreditne kartice zahtijevaju od nas da damo svoje podatke radi pogodnosti korištenja kredita umjesto gotovine. Do sada su te trgovine išle u našu korist, ali to je zato što su sustavi uvijek uključivali klauzulu o izbjegavanju. Digitalno prekršeni mogu ažurirati stranice društvenih medija, promijeniti lozinke ili otkazati kartice. To nije slučaj s biometrijom. Najveća snaga otiska prsta - njegova jedinstvenost - također je i njegova najveća slabost. A jednom kad je ugrožena, više je nećete dobiti natrag.

Ovaj se članak izvorno pojavio u izdanju časopisa za veljaču 2014 Popularna znanost.