搜索

[15934] 2020-10-06_当黑客窃取你的“心跳”时，生物数据安全何去何从

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-10-06_当黑客窃取你的“心跳”时，生物数据安全何去何从 当 黑 客 窃 取 你 的 “ 心 跳 ” 时 ， 生 物 数 据 安 全 何 去 何 从 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 1 0 - 0 6 在 这 个 “ 以 人 为 本 ” 的 时 代 ， 利 用 生 物 识 别 进 行 人 的 身 份 识 别 和 访 问 管 理 让 人 趋 之 若 鹜 。 因 为 生 物 识 别 技 术 十 分 精 确 、 难 以 伪 造 ， 或 许 未 来 会 有 所 改 变 ， 甚 至 为 滥 用 生 物 识 别 数 据 而 付 出 代 价 。 生 物 识 别 ， 现 在 正 在 快 速 发 展 ， 未 来 将 不 仅 局 限 于 面 部 识 别 。 然 而 ， 技 术 越 进 步 ， 安 全 越 重 要 。 安 全 专 家 应 该 了 解 生 物 特 征 的 状 态 以 及 如 何 管 理 生 物 特 征 数 据 。 基 本 生 物 识 别 ： 可 穿 戴 设 备 基 本 生 物 识 别 ： 可 穿 戴 设 备 大 多 数 人 可 能 都 携 带 过 某 种 类 型 的 含 有 芯 片 的 钥 匙 卡 ， 但 是 现 在 很 多 可 穿 戴 设 备 能 代 替 这 些 钥 匙 卡 实 现 相 同 的 功 能 。 比 如 ， 低 耗 能 蓝 牙 设 备 就 可 以 取 代 钱 包 中 的 射 频 识 别 （ R F I D ） 钥 匙 卡 实 现 相 同 的 功 能 。 但 所 有 的 身 份 识 别 技 术 进 行 合 并 时 ， 会 带 来 更 大 的 便 捷 性 体 验 。 即 使 可 穿 戴 设 备 能 够 进 行 健 康 监 控 想 必 也 不 会 让 人 惊 讶 了 ， 心 跳 数 据 也 有 可 能 变 成 人 们 身 份 识 别 的 下 一 个 “ 钥 匙 ” 。 在 心 跳 的 话 题 上 ， 如 果 用 激 光 代 替 可 穿 戴 设 备 来 测 量 心 脏 的 输 出 功 率 又 如 何 呢 ？ 那 么 以 下 场 景 将 成 为 可 能 ， 在 具 有 一 定 距 离 的 地 方 就 可 以 检 测 到 这 个 人 的 心 跳 ， 穿 过 人 们 的 轻 薄 的 衣 服 检 测 由 心 跳 引 起 的 微 小 振 动 并 进 行 识 别 。 随 着 使 用 心 脏 测 量 进 行 识 别 和 认 证 的 能 力 增 强 ， 面 部 识 别 可 能 很 快 就 会 成 为 过 去 。 通 过 眼 睛 和 声 音 都 可 以 进 行 身 份 识 别 通 过 眼 睛 和 声 音 都 可 以 进 行 身 份 识 别 生 物 识 别 技 术 不 仅 仅 可 以 识 别 身 份 ， 还 可 以 识 别 人 的 心 情 。 即 使 戴 着 口 罩 ， 只 要 通 过 眼 睛 就 可 以 识 别 出 人 的 心 情 。 虹 膜 扫 描 生 物 识 别 技 术 可 捕 获 人 眼 圈 中 的 图 案 照 片 ， 并 验 证 人 们 的 身 份 。 虹 膜 识 别 是 非 接 触 式 的 ， 而 且 十 分 准 确 。 它 也 可 以 远 距 离 使 用 ， 只 需 要 用 户 看 一 眼 即 可 。 此 外 ， 语 音 识 别 发 展 由 来 已 久 ， 可 以 追 溯 到 2 0 世 纪 5 0 年 代 。 由 I B M 在 1 9 6 0 年 代 初 期 开 发 的 S h o e b o x   M a c h i n e   能 够 识 别 1 6 个 口 头 单 词 ， 从 零 到 9 的 十 个 数 字 以 及 一 系 列 命 令 ， 例 如 “ 加 号 ” ， “ 减 号 ” 和 “ 总 计 ” 。 如 今 ， 有 两 种 类 型 的 语 音 身 份 验 证 方 法 ， 一 种 是 与 文 本 无 关 的 文 本 （ 使 用 任 何 类 型 的 语 音 进 行 身 份 验 证 ） ， 另 一 种 是 与 文 本 相 关 的 （ 需 要 特 定 密 码 短 语 ） 。 因 为 我 们 的 声 音 是 独 特 的 ， 在 强 度 、 动 态 和 音 调 方 面 有 所 差 异 ， 所 以 作 为 身 份 识 别 具 有 唯 一 性 。
生 理 和 行 为 上 的 双 重 识 别 方 式 生 理 和 行 为 上 的 双 重 识 别 方 式 从 某 种 程 度 上 来 说 ， 这 种 生 物 识 别 方 式 是 令 人 恐 惧 的 、 毛 骨 悚 然 的 。 我 们 甚 至 还 没 有 讨 论 检 测 人 们 的 步 行 模 式 （ 某 些 警 察 机 构 已 经 开 始 使 用 ） 、 监 视 气 味 、 跟 踪 微 生 物 细 胞 或 从 人 们 的 体 形 进 行 识 别 的 能 力 。 越 来 越 多 的 组 织 正 在 寻 找 多 样 的 非 接 触 式 身 份 验 证 方 法 。 所 有 这 些 生 物 识 别 技 术 的 共 同 点 是 ， 它 们 使 用 生 理 方 法 和 行 为 方 法 的 某 种 组 合 来 确 保 “ 你 就 是 你 ” 。 因 为 在 生 物 特 征 上 ， 很 多 事 情 是 不 能 伪 造 的 ， 比 如 无 法 伪 造 虹 膜 指 纹 ， 甚 至 心 跳 。 就 步 行 方 式 、 打 字 方 式 和 签 名 方 式 ， 每 个 人 也 都 是 独 特 的 。 如 果 这 些 识 别 技 术 普 及 开 来 ， 那 么 即 将 进 行 的 是 一 场 认 证 革 命 。 当 我 们 不 再 使 用 那 些 R F I D 卡 或 者 I D 卡 ， 一 旦 人 们 出 行 ， 激 光 识 别 将 开 始 工 作 ， 进 行 人 们 的 身 份 识 别 。 当 出 现 可 疑 人 员 时 ， 便 可 快 速 制 服 。 由 此 可 见 ， 独 特 的 身 份 验 证 技 术 具 有 很 大 的 价 值 ， 而 那 些 犯 罪 分 子 似 乎 也 “ 在 劫 难 逃 ” ？ 风 险 总 是 来 自 数 据 风 险 总 是 来 自 数 据 然 而 ， 新 事 物 、 新 技 术 的 出 现 总 是 伴 随 着 风 险 ， 或 许 现 在 黑 客 无 法 复 制 人 们 的 心 跳 ， 但 是 在 未 来 呢 ？ 比 如 利 用 3 D 打 印 技 术 复 制 另 外 一 个 人 ， 并 “ 上 传 ” 心 跳 ， 这 似 乎 是 一 件 不 可 思 议 的 事 。 这 一 切 现 在 听 起 来 像 科 幻 小 说 ， 但 生 物 识 别 存 在 的 技 术 风 险 危 害 有 多 大 ？ 这 是 难 以 估 量 的 。 毕 竟 ， 合 法 的 研 究 人 员 正 在 证 明 他 们 可 以 使 用 A I 击 败 面 部 识 别 软 件 。 虹 膜 识 别 可 以 被 高 质 量 的 图 像 所 击 败 ， 拥 有 一 些 基 本 音 频 编 辑 软 件 的 用 户 可 以 欺 骗 语 音 识 别 。 以 下 三 个 风 险 表 示 我 们 不 能 轻 视 生 物 识 别 技 术 的 潜 在 危 害 。 风 险 一 ： 生 物 识 别 技 术 的 管 辖 权 风 险 一 ： 生 物 识 别 技 术 的 管 辖 权 企 业 对 于 生 物 识 别 技 术 的 使 用 程 度 应 该 有 所 把 握 ， 过 度 使 用 终 将 会 出 现 问 题 。 企 业 需 要 平 衡 生 物 识 别 技 术 的 风 险 并 进 行 安 全 成 本 的 投 资 。 例 如 ， 数 据 处 理 的 方 式 正 在 变 化 中 。 7 月 ， 欧 洲 法 院 干 预 了 企 业 外 部 数 据 的 处 理 方 式 。 当 组 织 弄 清 楚 如 何 管 理 数 据 时 ， 他 们 将 面 临 压 力 ， 如 何 节 省 成 本 的 压 力 。 风 险 二 ： 大 数 据 风 险 二 ： 大 数 据 大 数 据 具 有 多 个 潜 在 风 险 。 首 先 ， 如 果 企 业 决 定 使 用 生 物 识 别 认 证 策 略 ， 那 么 将 要 在 员 工 中 收 集 大 量 个 人 身
份 信 息 （ P I I ） 。 比 如 个 人 健 康 信 息 （ P H I ） ， 那 么 1 9 9 6 年 《 健 康 保 险 携 带 和 责 任 法 案 》 （ H I P A A ） 将 以 某 种 新 形 式 实 施 ， 并 适 用 于 持 有 生 物 识 别 信 息 的 任 何 人 。 生 物 识 别 技 术 和 大 数 据 也 存 在 管 理 问 题 。 这 些 数 据 可 能 会 不 安 全 ， 因 为 数 据 的 传 感 器 是 端 点 ， 如 果 有 人 在 这 些 设 备 上 安 装 嗅 探 器 或 窃 取 工 具 ， 是 否 就 可 以 获 取 所 有 这 些 生 物 识 别 数 据 ？ 一 旦 如 此 ， 那 么 所 有 这 些 P I I 和 P H I 将 保 留 在 企 业 的 数 据 资 产 负 债 表 上 。 风 险 三 ： 生 物 识 别 和 隐 私 风 险 三 ： 生 物 识 别 和 隐 私 最 后 ， 监 视 范 围 过 大 会 引 起 隐 私 问 题 。 在 对 人 们 进 行 身 份 验 证 时 ， 利 用 生 物 识 别 技 术 和 系 统 中 的 数 据 进 行 校 对 ， 那 么 势 必 会 检 测 人 们 很 多 的 动 作 等 ， 进 行 严 格 的 审 查 ， 如 果 不 一 致 ， 则 会 被 判 为 异 常 ， 会 存 在 一 定 的 误 判 率 。 生 物 识 别 下 的 身 份 验 证 技 术 有 很 大 的 诱 惑 ， 但 是 如 果 无 法 确 保 生 物 信 息 的 安 全 ， 并 做 好 应 对 风 险 的 准 备 ， 还 是 先 暂 缓 ， 否 则 将 因 此 付 出 巨 大 代 价 。 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理