Autentificarea biometrică este o metodă de verificare a identității bazată pe trăsături fizice unice ale unei persoane — amprentă digitală, trăsături faciale, iris sau, mai rar, vocea — folosite ca 'ceva ce ești', unul dintre cei trei factori clasici de autentificare, alături de parolă și token.
Cum funcționează, tehnic?
Dispozitivul nu stochează o poză cu amprenta sau fața ta, ci un șablon matematic derivat din trăsături — un set de puncte de referință convertite într-un cod. La fiecare autentificare, noua citire e comparată cu șablonul salvat local, de obicei într-un cip securizat separat de restul sistemului. Datele biometrice brute, de regulă, nu părăsesc niciodată dispozitivul.
Unde o întâlnești în viața de zi cu zi?
- Deblocarea telefonului cu amprentă sau recunoaștere facială.
- Confirmarea plăților prin aplicații bancare.
- Controlul accesului fizic în birouri sau centre de date.
- Ca al doilea factor, alături de parolă, în autentificarea multi-factor.
Cât de sigură e, de fapt?
Mult mai comodă decât o parolă — nu poate fi uitată și e greu de furat de la distanță. Nu e însă infailibilă: amprentele pot fi, în teorie, replicate din materiale de calitate, iar recunoașterea facială mai puțin sofisticată poate fi păcălită cu o fotografie. Sistemele moderne (recunoaștere 3D, detectare de 'liveness') reduc drastic acest risc. Diferența majoră față de o parolă: dacă o trăsătură biometrică ar fi vreodată compromisă, nu o poți schimba așa cum schimbi o parolă — de aceea rareori e folosită ca unic factor pentru conturi cu risc ridicat.
Cum se folosește corect biometria pentru securitate?
- Combin-o cu alt factor pentru conturi sensibile, nu o folosi ca unică metodă de autentificare.
- Activează opțiunile de deblocare biometrică oferite de dispozitiv — sunt mai sigure decât un cod PIN scurt.
- Verifică dacă aplicațiile care cer date biometrice le procesează local, nu le trimit pe servere externe fără necesitate.
Vrei să afli ce metode de autentificare sunt potrivite pentru sistemele critice ale firmei tale? Cere o evaluare a securității rețelei.