Bảo mật bằng dấu vân tay trên điện thoại thông minh (08/06/2017)
Hiện nay, tính năng bảo mật vân tay đã và đang trở thành một trong những lựa chọn phổ biến nhất, được trang bị trên những smarphone từ tầm trung đến cao cấp. Đồng thời, cảm biến vân tay ngoài mục đích chính là nhận diện vân tay của bạn để mở khoá máy (hay ứng dụng), nó còn có thể giúp chạm mở sáng, chạm để chụp hình hay chạm để điều khiển thanh trạng thái của máy.
Tuy nhiên, đi đôi với những ưu điểm vượt bậc, thì việc sử dụng bảo mật bằng cảm biến vân tay còn có những khuyết điểm và chúng đều dừng lại ở một mức tương đối. Để chứng minh cho những điểm tương đồng trong việc bảo mật điện thoại thông minh bằng dấu vân tay, các nhà nghiên cứu tại trường Kỹ thuật Tandon thuộc Đại học New York và trường Cao đẳng Kỹ thuật Đại học bang Michigan đã phát hiện ra sự tương đồng một phần giữa các dấu vân tay có mức phổ biến đủ để các hệ thống an ninh dựa trên dấu vân tay, sử dụng trong điện thoại di động và các thiết bị điện tử khác, có thể không an toàn như chúng ta thường nghĩ.
Khả năng có thể không an toàn trong việc bảo mật bằng vân tay đó là do các hệ thống xác thực dựa trên dấu vân tay có các cảm biến nhỏ, không nắm bắt hết toàn bộ dấu vân tay của người dùng. Thay vào đó, chúng chỉ quét và lưu trữ một phần dấu vân tay và nhiều điện thoại cho phép người dùng đăng ký nhiều ngón tay khác nhau trong hệ thống xác thực. Nhận dạng được xác nhận khi dấu vân tay của người dùng phù hợp với bất kỳ một trong những dấu vân tay đã lưu. Các nhà nghiên cứu đưa ra giả thuyết rằng, có thể có sự tương đồng giữa những dấu vân tay một phần của những người khác nhau đủ để một người có thể tạo ra một "dấu vân tay chủ".
Theo đó, nhóm nghiên cứu đã tiến hành phân tích các thuộc tính của dấu vân tay chủ đã được loại bỏ từ các hình ảnh dấu vân tay thực sự. Sau đó, họ xây dựng một thuật toán để tạo ra dấu vân tay chủ một phần tổng hợp. Kết quả cho thấy, các dấu vân tay một phần tổng hợp này có tiềm năng phù hợp còn rộng hơn, làm cho chúng có thể đánh lừa các hệ thống an ninh sinh trắc cao hơn cả các dấu vân tay một phần mà là thật.
Và việc nghiên cứu này được thực hiện trong môi trường mô phỏng. Tuy nhiên, nhóm nghiên cứu lưu ý rằng, những cải tiến trong việc tạo ra các dấu vân tay tổng hợp và kỹ thuật chuyển các dấu vân tay kỹ thuật số sang các hiện vật vật thể để giả mạo một thiết bị sẽ gây ra những mối lo ngại đáng kể về an ninh. Khả năng phù hợp cao của dấu vân tay chủ cho thấy những thách thức trong việc thiết kế các hệ thống chứng thực dựa trên dấu vân tay đáng tin cậy và củng cố sự cần thiết của các chương trình xác thực đa yếu tố.
Thảo Nguyên