Ứng dụng sinh trắc học trong bảo mật thông tin (21/12/2017)
Trong giao dịch điện tử thì xác thực người dùng là một quy trình quan trọng để xác minh nhận dạng số của bên gửi thông tin để đảm bảo an toàn thông tin cho hoạt động của hệ thống thông tin. Hệ thống luôn luôn trước tiên xác thực một thực thể khi nó cố thử thiết lập liên lạc. Khi đó, nét nhận dạng của thực thể được dùng để xác định sự truy nhập của nó như một đặc quyền để đạt được sự sẵn sàng phục vụ. Do đó, việc sử dụng sinh trắc học xác thực thông tin để bảo mật thông tin người dùng đang được chọn là xu thế công nghệ trong thời đại ngày nay.
Sinh trắc học hay Công nghệ sinh trắc học là công nghệ sử dụng những thuộc tính vật lý, đặc điểm sinh học riêng của mỗi cá nhân như vân tay, khuôn mặt, mống mắt, tĩnh mạch,…để nhận diện, xác thực bảo mật. Ngày nay, công nghệ sinh trắc học ngày càng phát triển với nhiều ứng dụng bảo mật an toàn. Mối lo lắng về an toàn thông tin sẽ được hạn chế rất nhiều.
Sinh trắc học đã được phát triển trong một thời gian dài. Trong những năm gần đây, nó có những bước tiến đáng kể bỏ qua những rào cản để tạo ra khả năng chính xác cao trong giải pháp xác thực. Cũng giống như các công nghệ bảo mật khác, sinh trắc học không có giải pháp quá hoàn hảo. Tuy nhiên nó đang có những bước phát triển đáng kinh ngạc.
Hệ thống xác thực sinh trắc học có các đặc trưng: Tính duy nhất cao do khả năng hai người bất kỳ có cùng đặc điểm sinh trắc học là nhỏ nhất; tính ổn định cao do các đặc trưng để nhận dạng sinh trắc học không thay đổi qua thời gian; tính giữ lịa dễ dàng do người dùng không phải lưu trữ và hạn chế việc mô tả sai về đặc trưng. Sinh trắc học được ứng dụng trong bảo mật di động, giao dịch ngân hàng, an ninh, công nghiệp quốc phòng… Một số công nghệ bảo mật sinh trắc học như:
Dấu vân tay: công nghệ này đã được dùng khá phổ biến và có độ chính xác cao, nhưng cũng có nhược điểm là ảnh hưởng bởi da khô, da ướt và đặc biệt sẽ không chính xác cao với người có tay hay tiếp xúc với hóa chất. Ngoài ra, nếu có ai chủ tâm muốn đột nhập vào tài khoản của bạn, người đó có rất nhiều cách để lấy được dấu vân tay của bạn và tạo ra một phiên bản tay giả. Điều này không chỉ có trong phim mà hiện nay, nó hoàn toàn có thể được thực hiện trong điều kiện bình thường.
Khuôn mặt: Công nghệ này có nhiều nhược điểm ảnh hưởng bởi cường độ ánh sáng, dáng đứng, mỹ phẩm sử dụng trên khuôn mặt và đối với các trường hợp song sinh giống nhau.
Mống mắt: Đây được coi là công nghệ sinh trắc có độ chính xác cao nhất.
Hình dáng mũi: Đây là những nơi mà biện pháp quét mắt hoặc dấu vân tay vẫn chưa hoạt động hiệu quả do mắt có thể bị che khuất bởi kính sát tròng hoặc dấu vân tay cũng có thể làm giả. Tuy nhiên, chỉ cần chụp ảnh một người và máy tính hoàn có thể phân tích để xác định ID.
Tĩnh mạch: Vị trí tương đối và hoạt động của hệ thống tĩnh mạch mỗi người là khác nhau. Bằng cách nào đó có thể lấy được thông tin này, và kết hợp nó với dấu vân tay thì tính bảo mật là cực kỳ cao. Đặc biệt hơn, tĩnh mạch là bộ phận sống và do đó, không thể nào làm giả và tách tời cơ thể người được.
Giọng nói: Phù hợp với các dịch vụ trả lời tự động, thông qua các call center, nhưng nhược điểm của phương pháp này là tiếng ồn, không phù hợp với nơi công cộng đông người.
Nguyên An