Zabij hasło do smartfona ze skanem oka

Pamiętanie hasła może być bólem głowy; zamiast tego, dlaczego nie zalogować się do komputera ze skanem oka?

Sprzęt i oprogramowanie do skanowania tęczówki kluczową cechą docierają teraz do smartfonów i komputerów. Proces jest prosty: skaner podczerwieni na urządzeniu przeskanuje twoją tęczówkę i sprawdzi jej autentyczność przed zaszyfrowanymi informacjami przechowywanymi na urządzeniu.

Jest to godna uwagi funkcja w smartfonie Samsung Galaxy Note7, która została ogłoszona we wtorek. Smartfon ma skaner tęczówki - służący do logowania - na górze ekranu.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Nie jest to łatwe uczucie w związku z błyskiem światła rzutowanego na Twoje oczy, ale eksperci są przekonani, że skanowanie tęczówki jest bardziej bezpieczną metodą uwierzytelniania biometrycznego niż odciski palców.

Galaxy Note7 nie jest pierwszym smartfonem z możliwościami. Fujitsu's Arrows NX F-04G i Microsoft Lumia 950 XL zostały wydane w zeszłym roku. Skanery irysowe prawdopodobnie sięgną telefonów Apple w 2018 roku, powiedział Asem Othman, naukowiec biometryczny w Hoyos Labs.

Microsoft zmierza w kierunku skanowania tęczówki jako sposobu logowania się do komputerów PC i smartfonów z systemem Windows 10 w ramach systemu uwierzytelniania biometrycznego Windows Hello . Celem Microsoftu jest zabicie haseł za pomocą Windows Hello, która oferuje również skanowanie odcisków palców i uwierzytelnianie wzorów.

Skanowanie tęczówki od lat służy do weryfikacji tożsamości, szczególnie na lotniskach. Ale ma wady. Na przykład, złe oświetlenie lub interferencja takich rzeczy jak rzęsy mogą prowadzić do złych wyników, według SANS Institute.

Tęczówka znajduje się za rogówką oka i przed soczewką i odpowiada za kontrolowanie ilości światła dotarcie do siatkówki. Jest to jedyny organ wewnętrzny, łatwo widoczny z zewnątrz człowieka, powiedział Othman.

"W odróżnieniu od odcisków palców, uchwycenie biometrii tęczówki jest jak zrobienie zdjęcia, a wyraz twarzy i efekty starzenia nie mogą łatwo zmienić jego wzorca" - powiedział Othman .

Skanowanie tęczówki pojawia się po raz pierwszy w smartfonach klasy premium.Może być drogie umieszczanie oświetlenia NIR (near-infrared) i czujników potrzebnych do skanowania tęczówki w budżetowych smartfonach, częściowo dlatego, że technologia jest nowa. Wymaga wydajnego procesora.

"Myślę, że ze względu na ograniczenia rozmiaru i ceny dodanie tego czujnika do telefonu wymaga czasu", powiedział Othman, producenci czujników będą musieli zbudować bardziej odpowiednie dla mniejszych telefonów z budżetem, dodał.

Akceptacja technologii jest również sprawą łatwego skanowania oczu dla zwykłych użytkowników. Czytniki linii papilarnych firmy Apple są zgodne z trendem z Touch ID, który może być używany do logowania do iPhone'a lub dokonywania płatności.

Samsung współpracuje z firmą Companie Podobnie jak Bank of America integruje skanowanie tęczówki z bankowością mobilną za pośrednictwem Note7. Pozostaje sprawdzić, czy skanowanie tęczówki skutecznie integruje się z innymi aplikacjami mobilnymi i czy poprawia bezpieczeństwo.

Trzeba będzie sporo wysiłku, aby zhakować skan tęczówki, ale jest to możliwe, powiedział Andrew Zonenberg, starszy konsultant ds. Bezpieczeństwa w IOActive.

Zwykłym złodziejom trudno będzie włamać się do urządzenia z zamkniętymi tęczówkami, powiedział. "Jeśli jesteś przeciwnikiem na poziomie stanu, który może prześladować cel przez jakiś czas, jest mało prawdopodobne, aby stanowił poważną przeszkodę - ale w tym momencie [właściciel telefonu] prawdopodobnie ma większe problemy, o które trzeba się martwić," powiedział Zonenberg

Tęczówka jest lepsza niż odciski palców, ponieważ nie zostawiasz jej śladu na wszystkim, na co patrzysz, w przeciwieństwie do pozostawionych śladów odcisków palców, powiedział Zonenberg.

Ale badania wykazały, że techniki oszukiwania oczu mogą zostać oszukane. W systemach akceptujących skanowanie tęczówki można zastosować techniki fałszowania. Aby temu przeciwdziałać, IARPA (amerykańska działalność badawcza w zakresie zaawansowanych badań badawczych) rozpocznie finansowanie rozwoju niezawodnych biometrycznych systemów uwierzytelniania, które wykrywają każdego, kto próbuje "ukryć swoją tożsamość biometryczną".

Problemy zdrowotne związane ze skanowaniem tęczówki wciąż nie są znane. Ale dla kierownictwa Samsunga wolą mieć funkcję skanowania tęczówki w Note7 niż w innych, zwłaszcza w świecie, w którym bezpieczeństwo staje się coraz większym problemem każdego dnia.