Uthibitishaji wa kibayometriki unaonekana kuwa teknolojia ya uthibitishaji wa siku zijazo. Changanua kidole kwenye kichanganuzi cha alama ya vidole na malipo yatafanyika kwa ununuzi wako. Hakuna haja ya kuandika maelezo ya kadi yako na kuingiza OTP. Changanua retina yako na mahudhurio yako yamewekwa alama. Hakuna haja ya kutelezesha kidole kwa kadi na kubofya manenosiri. Tamka tu kwenye simu yako na itafunguliwa kulingana na mpangilio wa sauti yako. Hakuna haja ya PIN changamano na ruwaza. Lakini je, ni salama kabisa kama inavyofikiriwa kuwa?
Je, uthibitishaji wa kibayometriki hufanya kazi vipi?
Ili kuelewa hatua ya kushindwa au hatua ya uvunjaji, ni muhimu kuelewa jinsi mfumo wa uthibitishaji wa biometriska unavyofanya kazi. Mfumo wa uthibitishaji kimsingi unajumuisha moduli ndogo nne zinazowasiliana.
Kihisi: Hiki ni kifaa kinachochanganua kipengele cha kibiolojia na kukibadilisha kuwa umbizo la kidijitali. Kwa mfano, alama ya kidole au kichanganuzi cha retina, au kamera ya utambuzi wa uso ni vitambuzi maarufu zaidi.
Kitoaji cha Vipengele: Kutoka kwa umbizo la kidijitali, vipengele muhimu vinavyoweza kutofautishwa vya vipengele hivyo vya kibiolojia vinatambuliwa na kutolewa. Sehemu hii hutambua alama za vidole au muundo wa retina n.k.
Kilinganishi: Moduli hii inalinganisha kipengele kilichochanganuliwa na kipengele kilichohifadhiwa kwenye hifadhidata kwa ajili ya ulinganishi wa karibu zaidi. Kwa kawaida haiwezekani kupata ulinganishi wa 100% kutokana na sababu mbalimbali. Kilinganishi hufanya kazi kulingana na asilimia ya ulinganishi uliopatikana. Inaweza kuwa chini kama 70% hadi juu kama 95% kwa mifumo muhimu. Hapa ndipo uamuzi chanya au hasi kuhusu ulinganishi unafanywa na hutumwa kwa programu ya chini kama uamuzi wa uthibitishaji.
Hifadhidata ya kiolezo: Hifadhidata hii inashikilia uchanganuzi wa vipengele vya watumiaji halisi, ili kulinganishwa na. Kiasi cha data kinaweza kutofautiana kulingana na watumiaji wa mfumo. Kwa mfano, katika mfumo wa alama za mahudhurio unaotegemea alama za vidole, hifadhidata ingeweza kuhifadhi uchanganuzi wa alama za vidole vya wafanyakazi wote huku katika simu mahiri, ikiwa na rekodi moja tu ya mtumiaji wa simu mahiri.
Kila moja ya moduli hizi na mawasiliano kati yao yanakabiliwa na utapeli.
Ukiukaji hutokeaje?
Kila moja ya moduli zinaweza kudukuliwa pamoja na moduli nyingine ili kuhadaa mfumo katika kuzalisha uthibitishaji chanya na kupata ufikiaji wa programu ya mkondo wa chini. Hapa kuna njia chache maarufu za kukiuka mifumo kama hii.
1. Uvunjaji wa vitambuzi: Ingawa inawezekana, hii inadhaniwa kuwa sehemu ngumu zaidi ya uvunjaji. Mdukuzi huiga kipengele kinachochanganuliwa na kukiwasilisha kwa kitambuzi kwa ajili ya uchanganuzi. Ingawa ni nadra, kukata kidole cha mtumiaji na kukitumia kwa uchanganuzi si jambo lisilo la kawaida. Maendeleo mengi ya teknolojia hutokea hapa. Kadiri uchanganuzi unavyofanywa kwa undani zaidi, ndivyo uamuzi wa uthibitishaji unavyokuwa bora zaidi.
Soma zaidi: Athari za uvujaji wa data kwenye Kampuni Zilizoanzishwa
2. Hifadhidata ya kiolezo: Hapa ndipo uchakataji wa vipengele vya marejeleo au data ya uchakataji wa vipengele vya watumiaji walio na ufikiaji huhifadhiwa. Uvunjaji hapa hutokea kwa njia mbili:
- Katika ya kwanza, vipengele vya bayometriki vya hacker vinaingizwa kwenye hifadhidata. Mdukuzi anaweza tu kufikia kichanganuzi kama mtumiaji wa kawaida na kufikia mfumo unaolindwa.
- Katika aina ya pili ya udukuzi, hifadhidata inadukuliwa ili kupata rekodi ya kipengele cha mtumiaji aliyepo. Kisha inatumiwa kuunda kipengele ghushi cha kibayometriki na kuiwasilisha kwa kitambuzi au kwa njia rahisi zaidi kuwasilisha kipengele kilichodukuliwa kwenye moduli ya kilinganishi yenyewe. Njia ya pili inapendekezwa wakati ufikiaji wa kimwili kwa mfumo wa ulinzi (kama vile mifumo ya upatikanaji wa mlango) hauhitajiki.
3. Kilinganishi: Hili pia ni lengo maarufu la udukuzi na linaweza kufanywa kwa njia mbili:
- Kwa njia ya kwanza, rahisi zaidi na yenye ufanisi, matokeo ya kilinganishi hudukuliwa na kubadilishwa na matokeo chanya ya uthibitishaji na kupitishwa kwa programu ya chini ya mkondo.
- Kwa njia ya pili au badala ya hila, algorithm ya kilinganishi inabadilishwa ili kutoa uthibitishaji mzuri kwa asilimia ya chini ya mechi. Inaweza kuwa chini kama 5% au hata 1%. Katika hali kama hii, kila skanisho hupita kama imethibitishwa vyema. Hatari hapa ni kwamba kwa kuwa karibu kila skanisho hupita ni chanya; utapeli unaweza kugunduliwa haraka.
4. Mawasiliano kati ya moduli: Katika aina hii ya udukuzi, mawasiliano kati ya moduli zozote mbili hunaswa na kubadilishwa na data ya udukuzi ili moduli inayofuata itoe matokeo yanayotarajiwa kwa ulinganifu chanya.
Mifumo ya uthibitishaji wa kibayometriki ni kama mfumo mwingine wowote wa IT. Wanaweza kudukuliwa ili kuiba au kubadilisha data au kubadilisha tabia zao. Wanahitaji kulindwa kama mfumo mwingine wowote wa TEHAMA kwa kutumia ngome, lango na usimamizi wa ufikiaji. Ni wakati huo tu ambapo mfumo wa biometriska unaweza kuonyesha uwezo wao wa kweli.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
