Да ли ће биометрија заменити лозинке као кључеве нашег дигиталног живота?

Једним притиском на дугме, Апплеов иПхоне 5с ће променити мобилну индустрију. И то вам може поједноставити живот.

Захваљујући лудо једноставној имплементацији у кућном дугмету телефона, Аппле је направио први велики корак ка томе мобилни уређаји још важнији у свакодневном процесу ефикаснијег управљања детаљима дневног листа који зависе од безбедности животе.

"Телефон ће само бити брава за облак, а ви ћете бити кључ."

Стручњаци из индустрије рекли су за Цулт оф Мац да ће, ако се потрошачи позабаве технологијом, то бити важан корак ка томе да телефон постане кључ за откључавање десетина интеракција у нашим животима - све од пријављивања на нашу е -пошту и друштвене мреже додиром прста до плаћања великих и малих куповина, до управљања кућним сигурносним мрежама и одређивања времена прскања у нашим дворишта.

„Сви акредитиви које носите у новчанику - лична карта ваше компаније, ваша пропусница за паркирање, ваше кредитне картице, ваше дебитно картице, ваше карте за укрцавање, ваша возачка дозвола, све су засноване на истој идеји “, каже Јаи Меиер, потпредседник корпорације развој за

БИО-кључ, деценија стара компанија за аутентификацију отисака прстију чију технологију користе сви, од ФБИ-а и система савезних судова до компанија попут ИБМ-а. „Возећи аутомобил, улазећи у зграду, прелазећи границу, добијајући обртну кредитну линију - они сви представљају привилегију да могу учинити нешто, а све то прелази на телефон. "

Дакле, шта ће још омогућити биометријска аутентификација и шта вам то значи?

За приближно 40 милиона људи у Сједињеним Државама који се уопште не замарају никаквим безбедносним процедурама, то је једноставан начин да заштите своје паметне телефоне. Једноставност и ефикасност поједностављивања свих оних дневних трансакција и поступака аутентификације који су у основи многи наши свакодневни животи су примамљиви, али стручњаци кажу да би то могло бити осјетљиво питање за људе који се брину приватност.

Ашкан Шолтани, независни истраживач приватности и безбедности, саветује кориснике да размисле о томе за шта заиста користе апликације пре него што омогуће аутентификацију отиском прста.

„У мери у којој се [биометрија] користи за аутентификацију у апликацијама, вероватно бих се уздржао од коришћења тих функција, осим ако то нису апликације у којима ја немам проблема с тим, попут моје банковне апликације, где желим јаке безбедносне и идентификационе функције, где желим да само ја приступим њој “, рекао је он каже. „Али ако се ради о нечем другом, попут апликације за упознавање на мрежи или о нечему везаном за прегледавање, не бих желео да користим ту функцију тамо где не бих желео да све моје активности буду везане за мене као особу.“

Са своје стране, Себастиен Тавеау, главни технолошки директор компаније Пуноважност, још једна компанија за сензоре отисака прстију која ради са Самсунгом на интеграцији сензора у своје уређаје, тврди да је коришћење биометрије много сигурнији метод закључавања приступа вашим подацима у облак.

„Телефон ће само бити брава за облак, а ви ћете бити кључ“, каже он.

И мисли то буквално. Аппле-ова примена биометријске технологије ограничена је у овој почетној фази на сопствене продавнице и није отворила своју платформу апликацији трећих страна програмери - што значи да се револуција на велико у мобилној трговини, управљању идентитетом и плаћању неће догодити преко ноћи, али ту је индустрија на челу.

Уместо тога, осим што ће откључати свој сјајни нови иПхоне, у почетку ће власници 5 -их моћи да користе Тоуцх ИД за куповину музике и филмова у иТунес -у, куповину апликација преко Апп Сторе -а и књиге путем иБоокс -а. Аналитичари кажу да ће утицај нове функције бити ограничен све док програмерима не обезбеди АПИ.

„Ако Аппле развије АПИ и дозволи другим услугама које нису Аппле да имају приступ биометрији, то отвара читав свет мобилне трговине“, каже Меиер. У супротном, компанија ризикује ирелевантност јер се развија алтернатива индустријског стандарда (која би омогућила пружаоцима услуга као што су банке које не подржавају уређаје) или Аппле приморава добављаче услуга попут банака да користе пакет технологија како би дошли до клијената.

Аппле-ови мобилни производи који мењају игре постали су барометар будућности.

Овај власнички приступ биометријској аутентификацији задржао је његову употребу у свету потрошачких технологија у последњој деценији, каже Меиер. Пружаоци услуга, попут банака, не желе да подрже десетине различитих приступа биометријској аутентификацији путем различитих уређаја. Они желе индустријске стандарде како би могли пружати своје услуге путем било којег уређаја.

У исто време, постоје озбиљна безбедносна питања која још увек треба решити отварањем Апплеове функције биометријске аутентификације. Обоје безбедносни стручњаци и аналитичари се слажу  да је чување података за потврду идентитета ускладиштених на уређају - за разлику од облака - тренутно најсигурнији приступ. Меиер тврди да ова архитектура ограничава широко прихватање технологије.

Ипак, будући да су Аппле-ови мобилни производи који мењају игре постали барометар будућности за мобилне уређаје, то је то општепризнато да лансирање Тоуцх ИД -а убрзава притисак за шире усвајање биометријских података од стране корисника Аутентикација.

На пример, Аппле купила је фирму Аутхентец за сензоре отисака прстију јула прошле године. Истог месеца, група компанија из Силицијумске долине, која се бави пословима аутентификације и безбедности, удружила се да се формира индустријска група за изградњу отвореног алтернативног решења за лозинку.

Они званично је покренуо Савез за брзи идентитет на мрежи (ФИДО) овог фебруара. Групу усидрује ветеран индустрије Мицхаел Барретт, бивши главни службеник за безбедност информација компаније Паипал. Тавеау каже да постоји замах у раду савеза: Група довршава техничке спецификације предложене аутентификације архитектуру (сличну Апплеовој по томе што се аутентификација одвија на уређају, а не у облаку) и планира да спецификације буду спремне до краја у години.

Чланство у савезу укључује Гоогле, БлацкБерри, Леново и ПаиПал, као и неколико других компанија за заштиту чипова, облака и аутентификацију.

Неселективна аутентикација отиском прста за апликације је као да неко гледа преко вашег рамена док прегледавате библиотеку.

Солтани је био примарни технички консултант за Вол Стрит новине'С “Шта Они Знају ”О приватности и праћењу Интернета и технологу за особље у одјелу за заштиту приватности и идентитета Федералне трговинске комисије.

Каже да је неселективна аутентикација отиска прста за апликације попут некога ко вам гледа преко рамена док прегледавате хрпе у библиотеци. Да вам је странац вирио преко рамена док сте прегледавали полице, можда нећете на крају погледати књиге на које наиђете, а које су контроверзне или опрезне.

С друге стране, како би се осигурала стварна безбедност приступа апликацијама у којима је безбедност најважнија, Солтани каже да би желео двофакторну аутентификацију. Односно, он би желео да као корисник, банка или било који други провајдер услуга захтева и отисак прста, и секундарну потврду идентитета, попут кратког кода послатог на телефон. У безбедносном говору, ово је стандардни поступак који захтева од појединца да докаже ко је то тако што ће пружити нешто што има или јесте (биометријско мерење) и нешто што зна (шифра.)

Заиста, према Брент Иадарола, аналитичар мобилних комуникација у истраживачкој и консултантској фирми Фрост & Сулливан, представљање Тоуцх ИД -а је један корак дуж мапе производа која ће омогућити много наметљивији однос између трговаца и потрошачи.

Иадарола каже да сада, када постоји беспријекорна имплементација функције провјере аутентичности на иПхоне -у, очекује да ће маркетиншки стручњаци то искористити. Малопродајни објекти могли би покушати да привуку потрошаче путем купона и понуда на мобилним уређајима док се крећу кроз јавне просторе попут тржних центара и аеродрома.

То би морали бити власници телефона који су посебно одабрали да дозволе слање таквих понуда. Власници продавница могли би потенцијално лоцирати ове потенцијалне потрошаче у близини својих продавница са Аппле -овим ВиФиСЛАМ технологија (технологија која омогућава мобилно праћење локације у затвореном простору), допрети до њих прилагођеном поруком путем иАдс -а (Аппле -ова мрежа за мобилно оглашавање) и омогућавају плаћања и трансакције путем иВаллет -а (његово мобилно плаћање систем.)

„Ово је у суштини конвергенција услуга заснованих на локацији са сигурним локалним плаћањем. По мени, Апплеова будућност указује на то ", каже он.