Biomeetrilise autentimise võlu ja valu - Revision history

Rikald at 19:08, 20 March 2022

2022-03-20T19:08:32Z

← Older revision		Revision as of 22:08, 20 March 2022
Line 86:		Line 86:
	Parooli pikkus, erisümbolite, numbrite ning suur- ja väiketähtede kaasamine muudab parooli raskemini lahti murtavaks, samuti on selliseid paroole keerulisem ära arvata. <ref>Authentication vs authorization https://www.pingidentity.com/en/resources/blog/posts/2021/authentication-vs-authorization.html</ref> Paroolide tugevuse testimiseks on veebis tasuta kättesaadavad tööriistad <ref> Password strength https://bitwarden.com/password-strength/</ref>, samuti on paljud rakendused võtnud kasutusele jooksva parooli tugevuse hindamise parooli loomisel. See info kuvatakse parooli sisestamise ajal kasutajale, et tal oleks parooli loomise ajal võimalus loodud parooli keerukust hinnata ja vajadusel keerukust lisada. Keeruliste ja pikkade paroolide meelespidamine võib olla kasutajale tülikas, seetõttu on loodud paroolihalduse jaoks mitmeid rakendusi: RoboForm <ref> Roboform https://www.roboform.com/lp?cjevent=1ea8f3698c1911ec8062008b0a18050f&utm_source=cj&utm_medium=Natural+Intelligence+Ltd.&utm_content=100088378&utm_term=14065607&cj_sid=PASS_FQVoeTUsg4&affid=cnvst&frm=offer-top10 </ref>, NordPass <ref> NordPass https://nordpass.com/top10cybersecurity-special/?utm_medium=affiliate&utm_term&utm_content=57sbp6k2kr&utm_campaign=off627&utm_source=aff508&aff_free </ref> ja Keeper <ref> Keeper https://www.keepersecurity.com/affiliate-keeper-30OFFDeals.html?LSNSUBSITE=LSNSUBSITE </ref>, LastPass <ref> LastPass https://www.lastpass.com/password-manager </ref>. On olemas ka alla laetavaid paroolihaldusrakendusi, näiteks KeePass <ref> KeePass https://keepass.info/ </ref>.		Parooli pikkus, erisümbolite, numbrite ning suur- ja väiketähtede kaasamine muudab parooli raskemini lahti murtavaks, samuti on selliseid paroole keerulisem ära arvata. <ref>Authentication vs authorization https://www.pingidentity.com/en/resources/blog/posts/2021/authentication-vs-authorization.html</ref> Paroolide tugevuse testimiseks on veebis tasuta kättesaadavad tööriistad <ref> Password strength https://bitwarden.com/password-strength/</ref>, samuti on paljud rakendused võtnud kasutusele jooksva parooli tugevuse hindamise parooli loomisel. See info kuvatakse parooli sisestamise ajal kasutajale, et tal oleks parooli loomise ajal võimalus loodud parooli keerukust hinnata ja vajadusel keerukust lisada. Keeruliste ja pikkade paroolide meelespidamine võib olla kasutajale tülikas, seetõttu on loodud paroolihalduse jaoks mitmeid rakendusi: RoboForm <ref> Roboform https://www.roboform.com/lp?cjevent=1ea8f3698c1911ec8062008b0a18050f&utm_source=cj&utm_medium=Natural+Intelligence+Ltd.&utm_content=100088378&utm_term=14065607&cj_sid=PASS_FQVoeTUsg4&affid=cnvst&frm=offer-top10 </ref>, NordPass <ref> NordPass https://nordpass.com/top10cybersecurity-special/?utm_medium=affiliate&utm_term&utm_content=57sbp6k2kr&utm_campaign=off627&utm_source=aff508&aff_free </ref> ja Keeper <ref> Keeper https://www.keepersecurity.com/affiliate-keeper-30OFFDeals.html?LSNSUBSITE=LSNSUBSITE </ref>, LastPass <ref> LastPass https://www.lastpass.com/password-manager </ref>. On olemas ka alla laetavaid paroolihaldusrakendusi, näiteks KeePass <ref> KeePass https://keepass.info/ </ref>.

	Paroolide murdmise viisidest on levinuimad paroolide äraarvamine - tarkvara, mis testib jooksvalt paljusid erinevaid variante (Brute Force Attack) ja paroolide sõnaraamatud <ref> Understanding Rainbow table attack https://www.geeksforgeeks.org/understanding-rainbow-table-attack/#:~:text=A%20rainbow%20table%20is%20a%20database%20that%20is,out%20what%20plaintext%20password%20produces%20a%20particular%20hash </ref>. ja paroolide hankimine halvasti turvatud rakendustest. ~~Password Cracker Tools~~ <ref> Password Cracker tools https://www.softwaretestinghelp.com/password-cracker-tools/ </ref>		Paroolide murdmise viisidest on levinuimad paroolide äraarvamine - tarkvara, mis testib jooksvalt paljusid erinevaid variante (Brute Force Attack) ja paroolide sõnaraamatud <ref> Understanding Rainbow table attack https://www.geeksforgeeks.org/understanding-rainbow-table-attack/#:~:text=A%20rainbow%20table%20is%20a%20database%20that%20is,out%20what%20plaintext%20password%20produces%20a%20particular%20hash </ref>. ja paroolide hankimine halvasti turvatud rakendustest. Paroolide murdmise tööriistad. <ref> Password Cracker tools https://www.softwaretestinghelp.com/password-cracker-tools/ </ref>

	SSH avaliku võtmega autentimine on teadmuspõhistest autentimisviisidest turvalisem, sest SSH võtme krüptograafiline tugevus ületab isegi väga pika salasõna tugevuse tunduvalt. Samuti vabastab see kasutaja salasõna meelespidamise kohustusest ning võimaldab ühest ja automatiseeritud sisselogimist üle kõikide kasutaja poolt kasutatavate SSH serverite. SSH autentimine töötab läbi kahe võtme genereerimise, millest üks on avalik ja teine salajane. Reeglina genereerib kasutaja mõlemad võtmed ise, seejuures valides ka genereerimise algoritmi ning selle keerulisuse. Avalik võti kopeeritakse SSH serverisse ja selle võtmega krüpteeritakse andmeid, mida on võimalik lahti krüpteerida vaid kasutaja valduses oleva salajase võtmega. Salajane võti tõestabki kasutaja isiku, võimaldades avaliku võtmega krüpteeritud andmete lahti krüpteerimisega salajase võtme omamist tõestada (nn identity key).<ref>What is SSH Public Key authentication? https://www.ssh.com/academy/ssh/public-key-authentication</ref>		SSH avaliku võtmega autentimine on teadmuspõhistest autentimisviisidest turvalisem, sest SSH võtme krüptograafiline tugevus ületab isegi väga pika salasõna tugevuse tunduvalt. Samuti vabastab see kasutaja salasõna meelespidamise kohustusest ning võimaldab ühest ja automatiseeritud sisselogimist üle kõikide kasutaja poolt kasutatavate SSH serverite. SSH autentimine töötab läbi kahe võtme genereerimise, millest üks on avalik ja teine salajane. Reeglina genereerib kasutaja mõlemad võtmed ise, seejuures valides ka genereerimise algoritmi ning selle keerulisuse. Avalik võti kopeeritakse SSH serverisse ja selle võtmega krüpteeritakse andmeid, mida on võimalik lahti krüpteerida vaid kasutaja valduses oleva salajase võtmega. Salajane võti tõestabki kasutaja isiku, võimaldades avaliku võtmega krüpteeritud andmete lahti krüpteerimisega salajase võtme omamist tõestada (nn identity key).<ref>What is SSH Public Key authentication? https://www.ssh.com/academy/ssh/public-key-authentication</ref>

Rikald at 18:59, 20 March 2022

2022-03-20T18:59:18Z

← Older revision		Revision as of 21:59, 20 March 2022
Line 72:		Line 72:
	Masterprindid on mosaiigid, mis on tehtud kõikide inimeste sõrmejälgede kõige levinumate elementide põhjal. Lisaks kasutatakse ära seda, kuidas telefonide sõrmejälje skännerid sõrme analüüsivad. Need skännerid on nii väikesed, et nad reeglina teevad palju vigu, mis tähendab, et nad teevad sõrmest mitmeid pilte. Nendest mitmetest piltidest peab ainult üks klappima. New York’i ja Michigani osariigi ülikoolide teadlased leidsid, et sellised digitaalselt genereeritud sõrmejäljed avavad iga telefoni umbes 65% juhtudest <ref>Why fingerprint sensors are not as secure as you think: Researchers create 'MasterPrints' that can unlock ANY phone. https://www.dailymail.co.uk/sciencetech/article-4400726/Fingerprint-sensors-fooled-new-Masterprints.html)</ref>.		Masterprindid on mosaiigid, mis on tehtud kõikide inimeste sõrmejälgede kõige levinumate elementide põhjal. Lisaks kasutatakse ära seda, kuidas telefonide sõrmejälje skännerid sõrme analüüsivad. Need skännerid on nii väikesed, et nad reeglina teevad palju vigu, mis tähendab, et nad teevad sõrmest mitmeid pilte. Nendest mitmetest piltidest peab ainult üks klappima. New York’i ja Michigani osariigi ülikoolide teadlased leidsid, et sellised digitaalselt genereeritud sõrmejäljed avavad iga telefoni umbes 65% juhtudest <ref>Why fingerprint sensors are not as secure as you think: Researchers create 'MasterPrints' that can unlock ANY phone. https://www.dailymail.co.uk/sciencetech/article-4400726/Fingerprint-sensors-fooled-new-Masterprints.html)</ref>.

	Nutitelefonides on põhiliselt kasutusel optilised ja ultraheli skannerid. Optilised on kõige vanemad lugerid, mis teevad 2D foto sinu sõrmest ja võrdlevad kõiki jooni, sügavusi ja mustreid pildil olemasolevate piltidega. Foto tegemise ajal valgustatakse sõrme et tuleks selgem pilt. Ultraheliskannerit kasutades on autentimine turvalisem, kuna sõrmest tehakse 3D pilt. Sõrme lugerile asetades saadetakse välja ultrahelilaine ning sõrm kaardistatakse sõrme joonte ja kuju vahel tekkinud kaja abil. Ultraheliskannerid on palju turvalisemad kui optilised skannerid, kuid neil on raskusi sõrme tabamisega tugeva kaitseklaasi alt. <ref>How fingerprint scanners work: Optical, capacitive, and ultrasonic explained https://www.androidauthority.com/how-fingerprint-scanners-work-670934/~~</ref> <ref>Ekraanisisene sõrmejäljeluger https://et.wikipedia.org/wiki/Ekraanisisene_s%C3%B5rmej%C3%A4ljeluger~~ </ref> <ref>What Are Finger Scanners and How Do They Work? https://www.lifewire.com/understanding-finger-scanners-4150464</ref>		Nutitelefonides on põhiliselt kasutusel optilised ja ultraheli skannerid. Optilised on kõige vanemad lugerid, mis teevad 2D foto sinu sõrmest ja võrdlevad kõiki jooni, sügavusi ja mustreid pildil olemasolevate piltidega. Foto tegemise ajal valgustatakse sõrme et tuleks selgem pilt. Ultraheliskannerit kasutades on autentimine turvalisem, kuna sõrmest tehakse 3D pilt. Sõrme lugerile asetades saadetakse välja ultrahelilaine ning sõrm kaardistatakse sõrme joonte ja kuju vahel tekkinud kaja abil. Ultraheliskannerid on palju turvalisemad kui optilised skannerid, kuid neil on raskusi sõrme tabamisega tugeva kaitseklaasi alt. <ref>How fingerprint scanners work: Optical, capacitive, and ultrasonic explained https://www.androidauthority.com/how-fingerprint-scanners-work-670934/</ref> <ref>What Are Finger Scanners and How Do They Work? https://www.lifewire.com/understanding-finger-scanners-4150464</ref>


Line 112:		Line 112:
	Näotuvastuse tehnoloogia põhineb masin- ehk tehisnägemisel ja selleks on mitmeid tehnikaid, näiteks tavapärane tehnika, 3D tehnika ja naha tekstuuri analüüsi tehnika. Tavapärane tehnika analüüsib nägusid väljaulatuvate piirjoonte abil, näiteks uurib algoritm näo osade suurust, asukohta ja kuju ning võrdleb seda olemasolevate piltidega. Olemasolevad pildid saadakse näiteks piltidest mis telefon tegi kui näotuvastust üles seadsid. Põhilisteks tuvastajateks on vahemaa silmade vahel ning vahemaa lauba ja lõua vahel. 3D tuvastamise tehnoloogia puhul on võimalik saada paremat täpsust kui tavapärase tehnoloogiaga. 3D sensoritel on informatsioon näo kuju kohta ja saavad võrdlemisel kasutada näo iseäralikku pinda, nagu näiteks silmaaukude kontuuri, nina ja lõuga. Võrreldes tavapärase tehnoloogiaga 3D tuvastusel valguse muutused ja näo nurk ei ole nii suured probleemid, näiteks iPhone X suudab 3D tehnoloogia abil inimest tuvastada kuni 90 kraadise nurga alt. Naha tekstuuri analüüsi puhul tehakse pilt nahast, algoritm tuvastab kõik jooned, poorid ja naha tekstuuri ja muudab selle matemaatiliselt mõõdetavaks koodiks. See on piisavalt tugev, et suudab isegi vahet teha identsetel kaksikutel. Näotuvastussüsteemid ei ole veel piisavalt tugevad, et tuvastada inimest erinevate nurkade alt. Näotuvastuse muudab raskemaks ka näoilme, näiteks naeratamine võib inimese tuvastamise raskemaks teha. Näojooned muutuvad ajas ning süsteemi paremaks toimimiseks on vaja võrreldavate fotode baasi ka uuemaid pilte. Kuigi parimal näotuvastus algoritmil on vea protsent vaid 0.08%, on näotuvastustehnoloogial kindlasti palju arengut veel teha, eriti sooliste ja rassiliste iseärasustel vahet tegemisel.		Näotuvastuse tehnoloogia põhineb masin- ehk tehisnägemisel ja selleks on mitmeid tehnikaid, näiteks tavapärane tehnika, 3D tehnika ja naha tekstuuri analüüsi tehnika. Tavapärane tehnika analüüsib nägusid väljaulatuvate piirjoonte abil, näiteks uurib algoritm näo osade suurust, asukohta ja kuju ning võrdleb seda olemasolevate piltidega. Olemasolevad pildid saadakse näiteks piltidest mis telefon tegi kui näotuvastust üles seadsid. Põhilisteks tuvastajateks on vahemaa silmade vahel ning vahemaa lauba ja lõua vahel. 3D tuvastamise tehnoloogia puhul on võimalik saada paremat täpsust kui tavapärase tehnoloogiaga. 3D sensoritel on informatsioon näo kuju kohta ja saavad võrdlemisel kasutada näo iseäralikku pinda, nagu näiteks silmaaukude kontuuri, nina ja lõuga. Võrreldes tavapärase tehnoloogiaga 3D tuvastusel valguse muutused ja näo nurk ei ole nii suured probleemid, näiteks iPhone X suudab 3D tehnoloogia abil inimest tuvastada kuni 90 kraadise nurga alt. Naha tekstuuri analüüsi puhul tehakse pilt nahast, algoritm tuvastab kõik jooned, poorid ja naha tekstuuri ja muudab selle matemaatiliselt mõõdetavaks koodiks. See on piisavalt tugev, et suudab isegi vahet teha identsetel kaksikutel. Näotuvastussüsteemid ei ole veel piisavalt tugevad, et tuvastada inimest erinevate nurkade alt. Näotuvastuse muudab raskemaks ka näoilme, näiteks naeratamine võib inimese tuvastamise raskemaks teha. Näojooned muutuvad ajas ning süsteemi paremaks toimimiseks on vaja võrreldavate fotode baasi ka uuemaid pilte. Kuigi parimal näotuvastus algoritmil on vea protsent vaid 0.08%, on näotuvastustehnoloogial kindlasti palju arengut veel teha, eriti sooliste ja rassiliste iseärasustel vahet tegemisel.

	Traditsioonilise näotuvastuse tehnoloogia saad ka ise Pythonis kerge vaevaga kirjutada. Kood võtab sisse pildi kus on teada kes on pildil ja pildi kus pole teada ja võrdleb neid. Traditsioonilise näotuvastuse tehnikat kasutades on sul kergelt võimalik teha oma näotuvastussüsteem kasutades Pythonit. Avalikult Githubis on saadaval dokumenteeritud teek mis teeb selle väga lihtsaks.<ref>Face recognition https://github.com/ageitgey/face_recognition</ref> Inimese ära tundmiseks vajab teek esialgselt pilti millega võrrelda ning uut pilti. Toetatakse ka reaalajas näotuvastust. <ref>What is facial recognition? How facial recognition works https://us.norton.com/internetsecurity-iot-how-facial-recognition-software-works.html </ref> <ref>PART 3: BIOMETRIC FACIAL RECOGNITION TECHNOLOGY https://www.security101.com/blog/part-3-biometric-facial-recognition~~</ref> <ref>Näotuvastus https://et.wikipedia.org/wiki/N%C3%A4otuvastus~~</ref>		Traditsioonilise näotuvastuse tehnoloogia saad ka ise Pythonis kerge vaevaga kirjutada. Kood võtab sisse pildi kus on teada kes on pildil ja pildi kus pole teada ja võrdleb neid. Traditsioonilise näotuvastuse tehnikat kasutades on sul kergelt võimalik teha oma näotuvastussüsteem kasutades Pythonit. Avalikult Githubis on saadaval dokumenteeritud teek mis teeb selle väga lihtsaks.<ref>Face recognition https://github.com/ageitgey/face_recognition</ref> Inimese ära tundmiseks vajab teek esialgselt pilti millega võrrelda ning uut pilti. Toetatakse ka reaalajas näotuvastust. <ref>What is facial recognition? How facial recognition works https://us.norton.com/internetsecurity-iot-how-facial-recognition-software-works.html </ref> <ref>PART 3: BIOMETRIC FACIAL RECOGNITION TECHNOLOGY https://www.security101.com/blog/part-3-biometric-facial-recognition</ref>

	Biomeetrilisest autentimisest on Eestis kindlasti tuntud firma Veriff poolt pakutav näotuvastus, mida võrreldakse identifitseerimisel teise faktorina kasutusel oleva rakendusse salvestatud dokumendifailiga. <ref>Face Match https://www.veriff.com/product/face-match</ref>		Biomeetrilisest autentimisest on Eestis kindlasti tuntud firma Veriff poolt pakutav näotuvastus, mida võrreldakse identifitseerimisel teise faktorina kasutusel oleva rakendusse salvestatud dokumendifailiga. <ref>Face Match https://www.veriff.com/product/face-match</ref>

Rikald at 18:43, 20 March 2022

2022-03-20T18:43:41Z

← Older revision		Revision as of 21:43, 20 March 2022
Line 131:		Line 131:
	Nagu näha siis vahepealset varianti ei esinenud (oranž), ehk et ühegi telefoni ega ühegi pildiga ei esinenud niiöelda „50:50“ olukorda, kus vahepeal oleks saadud klahvilukk lahti lukustatud ja vahepeal mitte. Tulemused näitavad pigem, et kas ei suudetud üldse näotuvastust ära petta või suudeti edukalt. <ref>IOActive Labs: Biometric Hacking: Face Authentication Systems https://labs.ioactive.com/2022/02/biometric-hacking-face-authentication.html</ref>		Nagu näha siis vahepealset varianti ei esinenud (oranž), ehk et ühegi telefoni ega ühegi pildiga ei esinenud niiöelda „50:50“ olukorda, kus vahepeal oleks saadud klahvilukk lahti lukustatud ja vahepeal mitte. Tulemused näitavad pigem, et kas ei suudetud üldse näotuvastust ära petta või suudeti edukalt. <ref>IOActive Labs: Biometric Hacking: Face Authentication Systems https://labs.ioactive.com/2022/02/biometric-hacking-face-authentication.html</ref>

	'''Vähemlevinud füüsilise biomeetria ~~meetodid~~'''		'''Vähemlevinud füüsilise biomeetria autentimismeetodid'''

	Inimeste kõrvad on ainulaadsed, ning ka nendega on võimalik ennast autentida. “Ergo” on esimene rakendus Android peal, mis suudab kasutaja autentida selle järgi, kuidas ta asetab oma kõrva ja põse telefoni vastu. Kuna tegemist on uue tehnoloogiaga on see veel ebatäpne ja mitte nii mugav kasutada, kuid võimalik et tehnoloogia arenguga on see tulevikus sama levinud kui sõrmejäljega autentimine.<ref>Tested: An App That Authenticates You By The Shape Of Your Ear. https://www.popsci.com/article/technology/tested-app-authenticates-you-shape-your-ear/</ref>		Inimeste kõrvad on ainulaadsed, ning ka nendega on võimalik ennast autentida. “Ergo” on esimene rakendus Android peal, mis suudab kasutaja autentida selle järgi, kuidas ta asetab oma kõrva ja põse telefoni vastu. Kuna tegemist on uue tehnoloogiaga on see veel ebatäpne ja mitte nii mugav kasutada, kuid võimalik et tehnoloogia arenguga on see tulevikus sama levinud kui sõrmejäljega autentimine.<ref>Tested: An App That Authenticates You By The Shape Of Your Ear. https://www.popsci.com/article/technology/tested-app-authenticates-you-shape-your-ear/</ref>

	Biomeetriline autentimine ei toimuma igavate kehaosade läbi, nagu nägu ja käed. Teadlased Tokyos on välja tulnud spetsiaalse autoistmega, mis suudab seal istuja 98%-lise tõenäosusega ära tunda. See on kasulik, kuna iste teeb kindlaks, et vaid sina ja sinu poolt lubatud isikud saavad sinu autoga sõita ning samuti saab isiku järgi paika panna peeglite asendid ning istme seadistused. <ref>7 Surprising Biometric Identification Methods https://www.popsci.com/seven-surprising-biometric-identification-methods/</ref>		Biomeetriline autentimine ei toimuma igavate kehaosade läbi, nagu nägu ja käed. Teadlased Tokyos on välja tulnud spetsiaalse autoistmega, mis suudab seal istuja 98%-lise tõenäosusega ära tunda. See on kasulik, kuna iste teeb kindlaks, et vaid sina ja sinu poolt lubatud isikud saavad sinu autoga sõita ning samuti saab isiku järgi paika panna peeglite asendid ning istme seadistused. <ref>7 Surprising Biometric Identification Methods https://www.popsci.com/seven-surprising-biometric-identification-methods/</ref>


	== Biomeetria üldised probleemid ==		== Biomeetria üldised probleemid ==


	Biomeetrilise autentimismeetodi puhul ei ole ohtu, et kasutaja midagi kogemata ära unustaks või valesti sisestaks, pigem on problemaatiline, kui näiteks sõrmejälgede info lekib ja seda ei ole analoogselt lekkinud salasõnaga kasutajal võimalik muuta.		Biomeetrilise autentimismeetodi puhul ei ole ohtu, et kasutaja midagi kogemata ära unustaks või valesti sisestaks, pigem on problemaatiline, kui näiteks sõrmejälgede info lekib ja seda ei ole analoogselt lekkinud salasõnaga kasutajal võimalik muuta.
Line 144:		Line 146:

	Võrreldes teiste autentimismeetoditega on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.		Võrreldes teiste autentimismeetoditega on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.


	== Käitumuslik biomeetria ==		== Käitumuslik biomeetria ==

Divahe: /* Biomeetrilised autentimisviisid ja nende nõrkused */

2022-03-20T18:41:37Z

Biomeetrilised autentimisviisid ja nende nõrkused

← Older revision		Revision as of 21:41, 20 March 2022
Line 137:		Line 137:
	Biomeetriline autentimine ei toimuma igavate kehaosade läbi, nagu nägu ja käed. Teadlased Tokyos on välja tulnud spetsiaalse autoistmega, mis suudab seal istuja 98%-lise tõenäosusega ära tunda. See on kasulik, kuna iste teeb kindlaks, et vaid sina ja sinu poolt lubatud isikud saavad sinu autoga sõita ning samuti saab isiku järgi paika panna peeglite asendid ning istme seadistused. <ref>7 Surprising Biometric Identification Methods https://www.popsci.com/seven-surprising-biometric-identification-methods/</ref>		Biomeetriline autentimine ei toimuma igavate kehaosade läbi, nagu nägu ja käed. Teadlased Tokyos on välja tulnud spetsiaalse autoistmega, mis suudab seal istuja 98%-lise tõenäosusega ära tunda. See on kasulik, kuna iste teeb kindlaks, et vaid sina ja sinu poolt lubatud isikud saavad sinu autoga sõita ning samuti saab isiku järgi paika panna peeglite asendid ning istme seadistused. <ref>7 Surprising Biometric Identification Methods https://www.popsci.com/seven-surprising-biometric-identification-methods/</ref>

	~~'''~~Biomeetria üldised probleemid~~'''~~		== Biomeetria üldised probleemid ==

	Biomeetrilise autentimismeetodi puhul ei ole ohtu, et kasutaja midagi kogemata ära unustaks või valesti sisestaks, pigem on problemaatiline, kui näiteks sõrmejälgede info lekib ja seda ei ole analoogselt lekkinud salasõnaga kasutajal võimalik muuta.		Biomeetrilise autentimismeetodi puhul ei ole ohtu, et kasutaja midagi kogemata ära unustaks või valesti sisestaks, pigem on problemaatiline, kui näiteks sõrmejälgede info lekib ja seda ei ole analoogselt lekkinud salasõnaga kasutajal võimalik muuta.

Divahe: /* Põhilised biomeetrilised autentimisviisid ja nende nõrkused */

2022-03-20T18:39:03Z

Põhilised biomeetrilised autentimisviisid ja nende nõrkused

← Older revision		Revision as of 21:39, 20 March 2022
Line 93:		Line 93:


	== ~~Põhilised biomeetrilised~~ autentimisviisid ja nende nõrkused ==		== Biomeetrilised autentimisviisid ja nende nõrkused ==

Divahe: /* Biomeetriliste autentimisviiside nõrkused */

2022-03-20T18:38:30Z

Biomeetriliste autentimisviiside nõrkused

← Older revision		Revision as of 21:38, 20 March 2022
Line 93:		Line 93:


	== ~~Biomeetriliste autentimisviiside~~ nõrkused ==		== Põhilised biomeetrilised autentimisviisid ja nende nõrkused ==

Divahe: /* Biomeetriliste autentimisviiside nõrkused */

2022-03-20T18:35:33Z

Biomeetriliste autentimisviiside nõrkused

← Older revision		Revision as of 21:35, 20 March 2022
Line 112:		Line 112:
	Näotuvastuse tehnoloogia põhineb masin- ehk tehisnägemisel ja selleks on mitmeid tehnikaid, näiteks tavapärane tehnika, 3D tehnika ja naha tekstuuri analüüsi tehnika. Tavapärane tehnika analüüsib nägusid väljaulatuvate piirjoonte abil, näiteks uurib algoritm näo osade suurust, asukohta ja kuju ning võrdleb seda olemasolevate piltidega. Olemasolevad pildid saadakse näiteks piltidest mis telefon tegi kui näotuvastust üles seadsid. Põhilisteks tuvastajateks on vahemaa silmade vahel ning vahemaa lauba ja lõua vahel. 3D tuvastamise tehnoloogia puhul on võimalik saada paremat täpsust kui tavapärase tehnoloogiaga. 3D sensoritel on informatsioon näo kuju kohta ja saavad võrdlemisel kasutada näo iseäralikku pinda, nagu näiteks silmaaukude kontuuri, nina ja lõuga. Võrreldes tavapärase tehnoloogiaga 3D tuvastusel valguse muutused ja näo nurk ei ole nii suured probleemid, näiteks iPhone X suudab 3D tehnoloogia abil inimest tuvastada kuni 90 kraadise nurga alt. Naha tekstuuri analüüsi puhul tehakse pilt nahast, algoritm tuvastab kõik jooned, poorid ja naha tekstuuri ja muudab selle matemaatiliselt mõõdetavaks koodiks. See on piisavalt tugev, et suudab isegi vahet teha identsetel kaksikutel. Näotuvastussüsteemid ei ole veel piisavalt tugevad, et tuvastada inimest erinevate nurkade alt. Näotuvastuse muudab raskemaks ka näoilme, näiteks naeratamine võib inimese tuvastamise raskemaks teha. Näojooned muutuvad ajas ning süsteemi paremaks toimimiseks on vaja võrreldavate fotode baasi ka uuemaid pilte. Kuigi parimal näotuvastus algoritmil on vea protsent vaid 0.08%, on näotuvastustehnoloogial kindlasti palju arengut veel teha, eriti sooliste ja rassiliste iseärasustel vahet tegemisel.		Näotuvastuse tehnoloogia põhineb masin- ehk tehisnägemisel ja selleks on mitmeid tehnikaid, näiteks tavapärane tehnika, 3D tehnika ja naha tekstuuri analüüsi tehnika. Tavapärane tehnika analüüsib nägusid väljaulatuvate piirjoonte abil, näiteks uurib algoritm näo osade suurust, asukohta ja kuju ning võrdleb seda olemasolevate piltidega. Olemasolevad pildid saadakse näiteks piltidest mis telefon tegi kui näotuvastust üles seadsid. Põhilisteks tuvastajateks on vahemaa silmade vahel ning vahemaa lauba ja lõua vahel. 3D tuvastamise tehnoloogia puhul on võimalik saada paremat täpsust kui tavapärase tehnoloogiaga. 3D sensoritel on informatsioon näo kuju kohta ja saavad võrdlemisel kasutada näo iseäralikku pinda, nagu näiteks silmaaukude kontuuri, nina ja lõuga. Võrreldes tavapärase tehnoloogiaga 3D tuvastusel valguse muutused ja näo nurk ei ole nii suured probleemid, näiteks iPhone X suudab 3D tehnoloogia abil inimest tuvastada kuni 90 kraadise nurga alt. Naha tekstuuri analüüsi puhul tehakse pilt nahast, algoritm tuvastab kõik jooned, poorid ja naha tekstuuri ja muudab selle matemaatiliselt mõõdetavaks koodiks. See on piisavalt tugev, et suudab isegi vahet teha identsetel kaksikutel. Näotuvastussüsteemid ei ole veel piisavalt tugevad, et tuvastada inimest erinevate nurkade alt. Näotuvastuse muudab raskemaks ka näoilme, näiteks naeratamine võib inimese tuvastamise raskemaks teha. Näojooned muutuvad ajas ning süsteemi paremaks toimimiseks on vaja võrreldavate fotode baasi ka uuemaid pilte. Kuigi parimal näotuvastus algoritmil on vea protsent vaid 0.08%, on näotuvastustehnoloogial kindlasti palju arengut veel teha, eriti sooliste ja rassiliste iseärasustel vahet tegemisel.

	Traditsioonilise näotuvastuse tehnoloogia saad ka ise ~~omale kergelt~~ kirjutada ~~pythonis~~. Kood võtab sisse pildi kus on teada kes on pildil ja pildi kus pole teada ja võrdleb neid. Traditsioonilise näotuvastuse tehnikat kasutades on sul kergelt võimalik teha oma näotuvastussüsteem kasutades Pythonit. Avalikult Githubis on saadaval dokumenteeritud teek mis teeb selle väga lihtsaks.<ref>Face recognition https://github.com/ageitgey/face_recognition</ref> Inimese ära tundmiseks vajab teek esialgselt pilti millega võrrelda ning uut pilti. Toetatakse ka reaalajas näotuvastust. <ref>What is facial recognition? How facial recognition works https://us.norton.com/internetsecurity-iot-how-facial-recognition-software-works.html </ref> <ref>PART 3: BIOMETRIC FACIAL RECOGNITION TECHNOLOGY https://www.security101.com/blog/part-3-biometric-facial-recognition</ref> <ref>Näotuvastus https://et.wikipedia.org/wiki/N%C3%A4otuvastus</ref>		Traditsioonilise näotuvastuse tehnoloogia saad ka ise Pythonis kerge vaevaga kirjutada. Kood võtab sisse pildi kus on teada kes on pildil ja pildi kus pole teada ja võrdleb neid. Traditsioonilise näotuvastuse tehnikat kasutades on sul kergelt võimalik teha oma näotuvastussüsteem kasutades Pythonit. Avalikult Githubis on saadaval dokumenteeritud teek mis teeb selle väga lihtsaks.<ref>Face recognition https://github.com/ageitgey/face_recognition</ref> Inimese ära tundmiseks vajab teek esialgselt pilti millega võrrelda ning uut pilti. Toetatakse ka reaalajas näotuvastust. <ref>What is facial recognition? How facial recognition works https://us.norton.com/internetsecurity-iot-how-facial-recognition-software-works.html </ref> <ref>PART 3: BIOMETRIC FACIAL RECOGNITION TECHNOLOGY https://www.security101.com/blog/part-3-biometric-facial-recognition</ref> <ref>Näotuvastus https://et.wikipedia.org/wiki/N%C3%A4otuvastus</ref>

	Biomeetrilisest autentimisest on Eestis kindlasti tuntud firma Veriff poolt pakutav näotuvastus, mida võrreldakse identifitseerimisel teise faktorina kasutusel oleva rakendusse salvestatud dokumendifailiga. <ref>Face Match https://www.veriff.com/product/face-match</ref>		Biomeetrilisest autentimisest on Eestis kindlasti tuntud firma Veriff poolt pakutav näotuvastus, mida võrreldakse identifitseerimisel teise faktorina kasutusel oleva rakendusse salvestatud dokumendifailiga. <ref>Face Match https://www.veriff.com/product/face-match</ref>
Line 144:		Line 144:

	Võrreldes teiste autentimismeetoditega on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.		Võrreldes teiste autentimismeetoditega on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.


	== Käitumuslik biomeetria ==		== Käitumuslik biomeetria ==

Rikald at 18:33, 20 March 2022

2022-03-20T18:33:50Z

← Older revision		Revision as of 21:33, 20 March 2022
Line 91:		Line 91:

	Esemelistest autentimisviisidest on kiipkaart üks levinumaid, Eesti Vabariigis laialdaselt kasutuse olev ID kaart sisaldab lisaks kiibile veel ka kaheastmelist autentimisprotsessi ning pakub digiallkirjastamisvõimalust, kui seda kasutada koos spetsiaalselt id-kaardi jaoks mõeldud lugejate ja tarkvaraga. <ref>ID-kaardiga autentimine https://sisu.ut.ee/autentimine/id-kaardiga-autentimine</ref>		Esemelistest autentimisviisidest on kiipkaart üks levinumaid, Eesti Vabariigis laialdaselt kasutuse olev ID kaart sisaldab lisaks kiibile veel ka kaheastmelist autentimisprotsessi ning pakub digiallkirjastamisvõimalust, kui seda kasutada koos spetsiaalselt id-kaardi jaoks mõeldud lugejate ja tarkvaraga. <ref>ID-kaardiga autentimine https://sisu.ut.ee/autentimine/id-kaardiga-autentimine</ref>


	== Biomeetriliste autentimisviiside nõrkused ==		== Biomeetriliste autentimisviiside nõrkused ==
Line 129:		Line 130:

	Nagu näha siis vahepealset varianti ei esinenud (oranž), ehk et ühegi telefoni ega ühegi pildiga ei esinenud niiöelda „50:50“ olukorda, kus vahepeal oleks saadud klahvilukk lahti lukustatud ja vahepeal mitte. Tulemused näitavad pigem, et kas ei suudetud üldse näotuvastust ära petta või suudeti edukalt. <ref>IOActive Labs: Biometric Hacking: Face Authentication Systems https://labs.ioactive.com/2022/02/biometric-hacking-face-authentication.html</ref>		Nagu näha siis vahepealset varianti ei esinenud (oranž), ehk et ühegi telefoni ega ühegi pildiga ei esinenud niiöelda „50:50“ olukorda, kus vahepeal oleks saadud klahvilukk lahti lukustatud ja vahepeal mitte. Tulemused näitavad pigem, et kas ei suudetud üldse näotuvastust ära petta või suudeti edukalt. <ref>IOActive Labs: Biometric Hacking: Face Authentication Systems https://labs.ioactive.com/2022/02/biometric-hacking-face-authentication.html</ref>


	'''Vähemlevinud füüsilise biomeetria meetodid'''		'''Vähemlevinud füüsilise biomeetria meetodid'''
Line 143:		Line 143:
	Seetõttu on ülimalt oluline, et biomeetriliste andmete kasutamine ja säilitamine oleks väga karmilt seadustega reguleeritud. Ameerikas on olemas ka eraldi seadus selle kohta, mis algses versioonis võeti vastu 2008 aastal Biometric Information Privacy Act (BIPA). Seadus kohustab informeerima inimest, kui tema biomeetrilisi andmeid kogutakse, samuti kogumise eesmärgist. <ref>Past, Present and Future: What's Happening with Illinois' and Other Biometric Privacy Laws https://www.natlawreview.com/article/past-present-and-future-what-s-happening-illinois-and-other-biometric-privacy-laws</ref> Näiteks lekkisid 2019-ndal aastal 28 miljoni inimese biomeetrilised andmed, mille hulgas olid ja sõrmejäljed ja näotuvastus. <ref>Biometric data breach: Database exposes fingerprints and facial recognition data of 1 million people https://us.norton.com/internetsecurity-emerging-threats-biometric-data-breach-database-exposes-fingerprints-and-facial-recognition-data.html</ref> Selliste lekete välistamiseks soovitatakse biomeetrilisi andmeid võimalikult vähestes kohtades kasutada ning võimalusel asendada biomeetriline autentimine muude variantidega. Kui asendamine pole võimalik, siis tasub kindlasti uurida kui turvaliselt saadud andmeid hoitakse ja milline on andmete säilitamise aeg.		Seetõttu on ülimalt oluline, et biomeetriliste andmete kasutamine ja säilitamine oleks väga karmilt seadustega reguleeritud. Ameerikas on olemas ka eraldi seadus selle kohta, mis algses versioonis võeti vastu 2008 aastal Biometric Information Privacy Act (BIPA). Seadus kohustab informeerima inimest, kui tema biomeetrilisi andmeid kogutakse, samuti kogumise eesmärgist. <ref>Past, Present and Future: What's Happening with Illinois' and Other Biometric Privacy Laws https://www.natlawreview.com/article/past-present-and-future-what-s-happening-illinois-and-other-biometric-privacy-laws</ref> Näiteks lekkisid 2019-ndal aastal 28 miljoni inimese biomeetrilised andmed, mille hulgas olid ja sõrmejäljed ja näotuvastus. <ref>Biometric data breach: Database exposes fingerprints and facial recognition data of 1 million people https://us.norton.com/internetsecurity-emerging-threats-biometric-data-breach-database-exposes-fingerprints-and-facial-recognition-data.html</ref> Selliste lekete välistamiseks soovitatakse biomeetrilisi andmeid võimalikult vähestes kohtades kasutada ning võimalusel asendada biomeetriline autentimine muude variantidega. Kui asendamine pole võimalik, siis tasub kindlasti uurida kui turvaliselt saadud andmeid hoitakse ja milline on andmete säilitamise aeg.

	Võrreldes ~~tavaliste~~ autentimismeetoditega~~(pole vist hea termin?)~~ on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.		Võrreldes teiste autentimismeetoditega on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.


	== Käitumuslik biomeetria ==		== Käitumuslik biomeetria ==
Line 165:		Line 166:

	Positiivse aspektina ei nõua isikutuvastus trükkimise abil eraldi riistvara, sest reeglina on klaviatuur arvutikasutajatel olemas - seega pole meetodi kasutuselevõtt kulukas ja sobib universaalselt kõigile isikutele, kes on võimelised klaviatuuri kasutama. Teise positiivse aspektina pole selline tuvastus kasutajate jaoks invasiivne.		Positiivse aspektina ei nõua isikutuvastus trükkimise abil eraldi riistvara, sest reeglina on klaviatuur arvutikasutajatel olemas - seega pole meetodi kasutuselevõtt kulukas ja sobib universaalselt kõigile isikutele, kes on võimelised klaviatuuri kasutama. Teise positiivse aspektina pole selline tuvastus kasutajate jaoks invasiivne.


	== Keemiline biomeetria ==		== Keemiline biomeetria ==
Line 244:		Line 246:

	Samas on uste avamisel siiski odavam kasutada kaarte, sest süsteem tervikuna on hetkel veel oluliselt odavam ja töökindlam.<ref>Biometric Devices: Cost, Types and Comparative Analysis https://www.bayometric.com/biometric-devices-cost/ </ref>		Samas on uste avamisel siiski odavam kasutada kaarte, sest süsteem tervikuna on hetkel veel oluliselt odavam ja töökindlam.<ref>Biometric Devices: Cost, Types and Comparative Analysis https://www.bayometric.com/biometric-devices-cost/ </ref>


	== Tulevikuvisioon ==		== Tulevikuvisioon ==
Line 262:		Line 265:

	== Kokkuvõte ==		== Kokkuvõte ==


	Käesolev töö annab lühikese ülevaade biomeetria ajaloost, olevikust ja tulevikuvisioonist.		Käesolev töö annab lühikese ülevaade biomeetria ajaloost, olevikust ja tulevikuvisioonist.
	Kokkuvõtteks võiks öelda, et biomeetriline isikutuvastus on lapsekingadest juba välja kasvanud ja kogeb noorukiea tormilisi arenguid. Tavalisemad isikutuvastuse meetoid on laialdaselt kasutusel, kuid teadaolevalt saab neid ka “häkkida” ning ainukese faktorina näiteks sõrmejälje tuvastus piisavalt turvaliseks nimetada ei saa. Paralleelselt arendatakse juurde järjest keerulisemaid isikutuvastuse meetodeid, mida peaks olema juba raskem lahti murda, kuid tehnoloogia arenedes jääb alati oht ka pahavara arenguks ning ei saa välistada, et biomeetriline autentimine hakkab ka tulevikus toimima ühena mitmest autentimisfaktoritest, lisades turvalisusele kihi.		Kokkuvõtteks võiks öelda, et biomeetriline isikutuvastus on lapsekingadest juba välja kasvanud ja kogeb noorukiea tormilisi arenguid. Tavalisemad isikutuvastuse meetoid on laialdaselt kasutusel, kuid teadaolevalt saab neid ka “häkkida” ning ainukese faktorina näiteks sõrmejälje tuvastus piisavalt turvaliseks nimetada ei saa. Paralleelselt arendatakse juurde järjest keerulisemaid isikutuvastuse meetodeid, mida peaks olema juba raskem lahti murda, kuid tehnoloogia arenedes jääb alati oht ka pahavara arenguks ning ei saa välistada, et biomeetriline autentimine hakkab ka tulevikus toimima ühena mitmest autentimisfaktoritest, lisades turvalisusele kihi.

Rikald at 18:29, 20 March 2022

2022-03-20T18:29:49Z

← Older revision		Revision as of 21:29, 20 March 2022
Line 141:		Line 141:
	Biomeetrilise autentimismeetodi puhul ei ole ohtu, et kasutaja midagi kogemata ära unustaks või valesti sisestaks, pigem on problemaatiline, kui näiteks sõrmejälgede info lekib ja seda ei ole analoogselt lekkinud salasõnaga kasutajal võimalik muuta.		Biomeetrilise autentimismeetodi puhul ei ole ohtu, et kasutaja midagi kogemata ära unustaks või valesti sisestaks, pigem on problemaatiline, kui näiteks sõrmejälgede info lekib ja seda ei ole analoogselt lekkinud salasõnaga kasutajal võimalik muuta.

	Seetõttu on ülimalt oluline, et biomeetriliste andmete kasutamine ja säilitamine oleks väga karmilt seadustega reguleeritud. Ameerikas on olemas ka eraldi seadus selle kohta, mis algses versioonis võeti vastu 2008 aastal Biometric Information Privacy Act (BIPA). Seadus kohustab informeerima inimest, kui tema biomeetrilisi andmeid kogutakse, samuti kogumise eesmärgist. https://www.natlawreview.com/article/past-present-and-future-what-s-happening-illinois-and-other-biometric-privacy-laws Näiteks lekkisid 2019-ndal aastal 28 miljoni inimese biomeetrilised andmed, mille hulgas olid ja sõrmejäljed ja näotuvastus. Biometric data breach: Database exposes fingerprints and facial recognition data of 1 million people ~~\| Norton~~ Selliste lekete välistamiseks soovitatakse biomeetrilisi andmeid võimalikult vähestes kohtades kasutada ning võimalusel asendada biomeetriline autentimine muude variantidega. Kui asendamine pole võimalik, siis tasub kindlasti uurida kui turvaliselt saadud andmeid hoitakse ja milline on andmete säilitamise aeg.		Seetõttu on ülimalt oluline, et biomeetriliste andmete kasutamine ja säilitamine oleks väga karmilt seadustega reguleeritud. Ameerikas on olemas ka eraldi seadus selle kohta, mis algses versioonis võeti vastu 2008 aastal Biometric Information Privacy Act (BIPA). Seadus kohustab informeerima inimest, kui tema biomeetrilisi andmeid kogutakse, samuti kogumise eesmärgist. <ref>Past, Present and Future: What's Happening with Illinois' and Other Biometric Privacy Laws https://www.natlawreview.com/article/past-present-and-future-what-s-happening-illinois-and-other-biometric-privacy-laws</ref> Näiteks lekkisid 2019-ndal aastal 28 miljoni inimese biomeetrilised andmed, mille hulgas olid ja sõrmejäljed ja näotuvastus. <ref>Biometric data breach: Database exposes fingerprints and facial recognition data of 1 million people https://us.norton.com/internetsecurity-emerging-threats-biometric-data-breach-database-exposes-fingerprints-and-facial-recognition-data.html</ref> Selliste lekete välistamiseks soovitatakse biomeetrilisi andmeid võimalikult vähestes kohtades kasutada ning võimalusel asendada biomeetriline autentimine muude variantidega. Kui asendamine pole võimalik, siis tasub kindlasti uurida kui turvaliselt saadud andmeid hoitakse ja milline on andmete säilitamise aeg.

	Võrreldes tavaliste autentimismeetoditega(pole vist hea termin?) on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.Biometric Authentication - an overview ~~\| ScienceDirect Topics~~ 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain (bitdefender.com) Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.		Võrreldes tavaliste autentimismeetoditega(pole vist hea termin?) on hind üks faktor, mis takistab biomeetriliste autentimismeetodite kasutuselevõttu laialdasemalt. Biomeetriliseks autentimiseks vajaminev riistvara maksab päris palju ning riistvara on vaja iga tööjaama juurde, kus seda kasutatakse.<ref>Biometric Authentication - an overview https://www.sciencedirect.com/topics/computer-science/biometric-authentication</ref> 2018 aastal Spiceworksi poolt läbi viidud küsitluse järgi arvas 67% küsitletud IT professionaalidest, et hind on suurim probleem. Kuigi üle poole vastanutest arvas, et biomeetriline autentimine on turvalisem kui tavaline kasutajanime/parooli kombinatsioon, ainult 23% arvas, et lähima 2-3 aasta jooksul vahetab biomeetriline autentimine kasutajanime/parooli välja. <ref>More Organizations Are Adopting Biometrics for Security—But Barriers Still Remain https://businessinsights.bitdefender.com/more-organizations-are-adopting-biometrics-for-security-but-barriers-still-remain</ref> Kuna küsitlus tehti aastal 2018, siis võime praeguseks öelda, et seda väljavahetamist pole tõesti siiamaani laialdaselt toimunud ning kasutajanimi/parool on ikka veel levinuim meetod autentimiseks.

	== Käitumuslik biomeetria ==		== Käitumuslik biomeetria ==

Divahe: /* Käitumuslik biomeetria */

2022-03-20T18:25:55Z

Käitumuslik biomeetria

← Older revision		Revision as of 21:25, 20 March 2022
Line 152:		Line 152:
	Häältuvastus on populaarne autentimismeetod nn käed-vabad süsteemides, näiteks autos, Google Home-s, Amazon Alexa-s. Kuna kasutades Google Home ja Amazon Alexat on võimalik teha tellimusi, on oluline kasutaja tuvastada ja kõige mugav viis selleks sellistel seadmetel on häältuvastus. See on hea autoriseerimismeetod ka kasutajatoesse helistades, kus on vaja väljastada personaalset informatsiooni nagu krediitkaardi number või salasõnad. <ref>Voice Authentication https://www.aware.com/voice-authentication/</ref>		Häältuvastus on populaarne autentimismeetod nn käed-vabad süsteemides, näiteks autos, Google Home-s, Amazon Alexa-s. Kuna kasutades Google Home ja Amazon Alexat on võimalik teha tellimusi, on oluline kasutaja tuvastada ja kõige mugav viis selleks sellistel seadmetel on häältuvastus. See on hea autoriseerimismeetod ka kasutajatoesse helistades, kus on vaja väljastada personaalset informatsiooni nagu krediitkaardi number või salasõnad. <ref>Voice Authentication https://www.aware.com/voice-authentication/</ref>

	2015 ~~aastal~~ näitasid Alabama ülikooli teadlased, et hääletuvastuse tehnoloogia pole enam täiesti turvaline. Kasutati odavat hääle muutmise tööriista. Oli ainult vaja mõnda näidist, kus ohver rääkis ja näidise põhjal suudeti suvalise inimese hääl ohvri hääleks muuta. Teooriat testides saadi ligipääs süsteemile, mis kasutas hääletuvastussüsteemi. <ref>Voice recognition tech hacked with voice-morphing tool https://www.siliconrepublic.com/enterprise/voice-recognition-security-easily-hacked</ref>		Aastal 2015 näitasid Alabama ülikooli teadlased, et hääletuvastuse tehnoloogia pole enam täiesti turvaline. Kasutati odavat hääle muutmise tööriista. Oli ainult vaja mõnda näidist, kus ohver rääkis ja näidise põhjal suudeti suvalise inimese hääl ohvri hääleks muuta. Teooriat testides saadi ligipääs süsteemile, mis kasutas hääletuvastussüsteemi. <ref>Voice recognition tech hacked with voice-morphing tool https://www.siliconrepublic.com/enterprise/voice-recognition-security-easily-hacked</ref>

	Samas tehnoloogia arenguga areneb ka hääletuvastuse tehnoloogia, mis suudab paremini ära tunda salvestuse inimese häälest ning päriselt rääkiva inimese. Üks kõrgelt hinnatud ettevõte, mis just sellega tegeleb on ID R&D <ref>ID R&D offers AI driven voice authentication https://youtu.be/Sf87DhXULDk</ref> <ref>ID R&D koduleht https://www.idrnd.ai/</ref>. Lisaks tegelevad nad ka näotuvastuse turvaliseks muutmisega.		Samas tehnoloogia arenguga areneb ka hääletuvastuse tehnoloogia, mis suudab paremini ära tunda salvestuse inimese häälest ning päriselt rääkiva inimese. Üks kõrgelt hinnatud ettevõte, mis just sellega tegeleb on ID R&D <ref>ID R&D offers AI driven voice authentication https://youtu.be/Sf87DhXULDk</ref> <ref>ID R&D koduleht https://www.idrnd.ai/</ref>. Lisaks tegelevad nad ka näotuvastuse turvaliseks muutmisega.
Line 164:		Line 164:
	Uuringud on näidanud, et trükkimise muster ja kiirus inimestel siiski aja jooksul muutub ja see põhjustab isiku tuvastamisel probleeme <ref>Typing Biometrics: Impact of Human Learning on Performance Quality https://dl.acm.org/doi/10.1145/1891879.1891884</ref>. Probleem on sedavõrd tõsine, et on tõsiselt tõstatatud küsimus, kas trükkimise käitumuslik muster on üldse isikutuvastuseks sobiv. Ilmselt ei sobi see ainuke isikutuvastuse kihina, kuid lisaturvalisuse loomisel võiks kohat sibida teiseks või kolmandaks faktoriks, tingimusel, et seda mustrit saab aeg-ajalt uuendada vastavalt kasutaja trükkimismustrite muutusele. Leiti ka, et erinevused klaviatuuris ning inimese seisundi muutus, näiteks väsimus, higised käed või krampis lihas võivad trükkimise mustrile märgatavalt mõju avaldada. <ref>Explainer: Keystroke recognition https://www.biometricupdate.com/201612/explainer-keystroke-recognition</ref>		Uuringud on näidanud, et trükkimise muster ja kiirus inimestel siiski aja jooksul muutub ja see põhjustab isiku tuvastamisel probleeme <ref>Typing Biometrics: Impact of Human Learning on Performance Quality https://dl.acm.org/doi/10.1145/1891879.1891884</ref>. Probleem on sedavõrd tõsine, et on tõsiselt tõstatatud küsimus, kas trükkimise käitumuslik muster on üldse isikutuvastuseks sobiv. Ilmselt ei sobi see ainuke isikutuvastuse kihina, kuid lisaturvalisuse loomisel võiks kohat sibida teiseks või kolmandaks faktoriks, tingimusel, et seda mustrit saab aeg-ajalt uuendada vastavalt kasutaja trükkimismustrite muutusele. Leiti ka, et erinevused klaviatuuris ning inimese seisundi muutus, näiteks väsimus, higised käed või krampis lihas võivad trükkimise mustrile märgatavalt mõju avaldada. <ref>Explainer: Keystroke recognition https://www.biometricupdate.com/201612/explainer-keystroke-recognition</ref>

	Positiivse aspektina ei nõua isikutuvastus trükkimise abil eraldi riistvara, sest reeglina on klaviatuur arvutikasutajatel olemas - seega pole meetodi kasutuselevõtt kulukas ja sobib universaalselt kõigile isikutele, kes on võimelised klaviatuuri kasutama. Teise positiivse aspektina pole selline tuvastus kasutajate jaoks invasiivne.		Positiivse aspektina ei nõua isikutuvastus trükkimise abil eraldi riistvara, sest reeglina on klaviatuur arvutikasutajatel olemas - seega pole meetodi kasutuselevõtt kulukas ja sobib universaalselt kõigile isikutele, kes on võimelised klaviatuuri kasutama. Teise positiivse aspektina pole selline tuvastus kasutajate jaoks invasiivne.


	== Keemiline biomeetria ==		== Keemiline biomeetria ==