Чи замінить біометрія паролі як ключі до нашого цифрового життя?

Дотиком кнопки iPhone 5s від Apple змінить мобільну індустрію. І це може спростити ваше життя.

Завдяки своїй шалено простому впровадженню в домашню кнопку телефону, Apple зробила перший великий крок на шляху до свого мобільні пристрої є ще більш важливими для повсякденного процесу більш ефективного управління залежними від безпеки деталями повсякденності живе.

"Телефон буде просто замком для хмари, а ти будеш ключем".

Фахівці галузі розповіли Cult of Mac, що якщо споживачі візьмуться за технологію, це стане важливим кроком у напрямку перетворення телефону на ключ до розблокування десятків взаємодій у нашому житті - все - від входу до нашої електронної пошти та соціальних мереж одним дотиком пальця до оплати великих і малих покупок, до управління мережами домашньої безпеки та визначення часу розбризкування в наших дворах.

«Усі облікові дані, які ви носите у гаманці, - корпоративне посвідчення особи, паркувальний талон, кредитні картки, дебет картки, посадкові талони, посвідчення водія - всі вони базуються на одній ідеї ", - каже Джей Мейєр, віце -президент корпорації розвиток для

BIO-ключ-десятирічна компанія з автентифікації відбитків пальців, технологію якої використовують усі, починаючи від ФБР і системи федеральних судів і закінчуючи такими компаніями, як IBM. «Водіння автомобіля, потрапляння в будівлю, перетин кордону, отримання поворотної кредитної лінії - вони всі вони представляють привілей мати можливість щось робити, і все це мігрує на телефон ».

Отже, що ще дозволить біометрична автентифікація і що для вас?

Приблизно 40 мільйонів людей у ​​США які взагалі не турбуються жодними процедурами безпеки, це простий спосіб захистити свої смартфони. Простота та ефективність раціоналізації всіх тих щоденних транзакцій та процедур автентифікації, які лежать в основі багато з нашого повсякденного життя є привабливими, але експерти кажуть, що це може бути болючим питанням для людей, яких це хвилює конфіденційність.

Ашкан Солтані, незалежний дослідник конфіденційності та безпеки, радить користувачам подумати над тим, для чого вони насправді використовують програми, перш ніж увімкнути автентифікацію за відбитками пальців.

"У тій мірі, в якій [біометрія] використовується для автентифікації в додатках, я, ймовірно, утримався б від використання цих функцій, якщо це не додатки, де я у мене немає проблем з цим, як у мого банківського додатка, де я хочу забезпечити надійні функції безпеки та ідентифікації, де я хочу, щоб я і лише я мали до нього доступ ", - сказав він. каже. "Але якщо це щось інше, наприклад, додаток для знайомств в Інтернеті або щось пов'язане з переглядом веб -сторінок, я б не хотів використовувати цю функцію, де б я не хотів, щоб вся моя діяльність була пов'язана зі мною як людиною".

Зі свого боку, Себастьєн Таво, головний технологічний директор компанії Строк дії, ще одна компанія, що працює з датчиками відбитків пальців, яка співпрацює з Samsung над інтеграцією датчиків у свої пристрої, стверджує, що використання біометрії є набагато більш безпечним методом блокування доступу до вашої інформації в хмара.

"Телефон буде просто замком для хмари, а ви будете ключем", - каже він.

І він має на увазі це буквально. Розгортання біометричної технології Apple на цьому початковому етапі обмежується власними магазинами, і вона не відкрила свою платформу для сторонніх додатків розробників - це означає, що революція оптової торгівлі в мобільній комерції, управлінні особистими даними та платежах не відбудеться за одну ніч, але саме тут знаходиться ця галузь очолив.

Натомість, на додаток до розблокування свого крутого нового iPhone, спочатку власники 5 -х років зможуть використовувати Touch ID для покупки музики та фільмів у iTunes, придбання програм через App Store та книг через iBooks. Аналітики кажуть, що вплив нової функції буде обмеженим, поки вона не надасть API розробникам.

"Якщо Apple розробляє API і дозволяє іншим службам, що не належать Apple, мати доступ до біометричних даних, це відкриває весь світ мобільної комерції",-каже Мейер. В іншому випадку компанія або ризикує втратити свою актуальність, оскільки розробляється альтернатива галузевого стандарту (що дозволить постачальникам послуг наприклад, банки не мають агностики щодо пристроїв) або Apple змушує постачальників послуг, таких як банки, використовувати свій набір технологій для охоплення клієнтів.

Змінні в іграх мобільні продукти Apple стали барометром майбутнього.

Цей фірмовий підхід до біометричної автентифікації стримав його використання у світі споживчих технологій за останнє десятиліття, каже Мейер. Постачальники послуг, такі як банки, не хочуть підтримувати десятки різних підходів до біометричної автентифікації через різні пристрої. Вони хочуть промислових стандартів, щоб вони могли надавати свої послуги через будь -який пристрій.

Водночас існують серйозні проблеми безпеки, які ще потрібно вирішити, відкривши функцію біометричної автентифікації Apple. Обидва експерти з безпеки та аналітики погоджуються  що збереження аутентифікаційної інформації, що зберігається на пристрої - на відміну від хмари - наразі є найбезпечнішим підходом. Мейер стверджує, що ця архітектура обмежує широке поширення технології.

Проте, оскільки мобільні продукти Apple, які змінюють ігри, стали барометром майбутнього для мобільних пристроїв, це так широко визнано, що запуск Touch ID прискорює поштовх до більш широкого прийняття біометрією серед споживачів автентифікація.

Наприклад, Apple придбав датчик відбитків пальців компанії Authentec у липні минулого року. Того ж місяця група компаній із Кремнієвої долини, які займаються аутентифікацією та безпекою бізнесу, об’єдналися формувати галузеву групу для створення відкритого альтернативного рішення для пароля.

Вони офіційно заснував альянс Fast Identity Online (FIDO) цього лютого. Група закріплена на ветеран галузі Майкл Баррет, колишній керівник відділу інформаційної безпеки Paypal. Таво каже, що в роботі альянсу є імпульс: група завершує розробку технічних специфікацій запропонованої автентифікації архітектура (аналогічна Apple, оскільки автентифікація відбувається на пристрої, а не в хмарі) і планує мати готові специфікації до кінця року.

Членство в альянсі включає Google, BlackBerry, Lenovo та PayPal, а також декілька інших компаній з чіпів, хмарної безпеки та автентифікації.

Безладна автентифікація за відбитками пальців для програм схожа на того, що хтось дивиться через ваше плече, коли ви переглядаєте бібліотеку.

Солтані був головним технічним консультантом Wall Street Journal'S "Те, що вони знають »Про серію про конфіденційність та відстеження в Інтернеті та штатного технолога у відділі захисту конфіденційності та ідентичності Федеральної торгової комісії.

Він каже, що без розбору аутентифікація за відбитками пальців для програм схожа на того, що хтось дивиться через ваше плече, коли ви переглядаєте стеки в бібліотеці. Якби незнайомець дивився через ваше плече, коли ви переглядали полиці, ви могли б не переглянути книжки, на які ви натрапляєте, які є суперечливими або розсудливими.

З іншого боку, щоб забезпечити реальну безпеку доступу до програм, де безпека має першорядне значення, Солтані каже, що йому потрібна двофакторна автентифікація. Тобто він хотів би, як користувач, банк або будь -який інший постачальник послуг вимагати як відбитка пальця, так і вторинної автентифікації, наприклад короткого коду, надісланого на телефон. З точки зору безпеки, це стандартна процедура, яка вимагає від особи довести, хто вона є, надавши те, що вона має або є (біометричне вимірювання), і те, що вона знає (код).

Дійсно, згідно Брент Іадарола, аналітик мобільного зв’язку в дослідницькій та консалтинговій фірмі Frost & Sullivan, запуск Touch ID є один крок на шляху до продуктової карти, яка дозволить створити набагато більш нав'язливі відносини між роздрібними торговцями та споживачів.

Іадарола каже, що тепер, коли функція автентифікації на iPhone є більш бездоганною, він очікує, що маркетологи виграють від неї. Роздрібні підприємства можуть спробувати заманити споживачів шляхом купонів та пропозицій на своїх мобільних пристроях під час прогулянок у громадських місцях, таких як торгові центри та аеропорти.

Це повинні були бути власники телефонів, які спеціально вирішили дозволити надсилати їм такі пропозиції. Власники магазинів потенційно могли б знайти цих потенційних споживачів поблизу своїх магазинів біля магазинів Apple Технологія WiFiSLAM (технологія, що дозволяє відстежувати місцезнаходження мобільних пристроїв у приміщенні), звертайтесь до них за допомогою спеціального повідомлення за допомогою iAds (Мобільна рекламна мережа Apple) і дозволяють здійснювати платежі та транзакції через iWallet (його мобільний платіж система.)

«Це, по суті, зближення локальних послуг із безпечними місцевими платежами. Для мене майбутнє Apple вказує саме на це ", - говорить він.