Nem szabad figyelmen kívül hagyni azt a tényt, hogy vásárlásaink egyre nagyobb részét teszik ki az online végrehajtott tranzakciók. Ez komoly biztonsági, bizalmi kérdéseket vet fel, melyek feltárása és megtárgyalása egyre sürgetőbb a rendszer zavartalan működésének érdekében. Az elektronikus vásárlási lehetőségekkel rendszeresen élők 90%-a gondolja úgy, hogy a jelszó használat csak korlátozott mértékű védettséget biztosít, vagy egyáltalán nem is biztonságos.
A jelszó alig nyújt védelmet
A Hoyos Labs (mobil biometrikus azonosítás területén vezető pozíciót betöltő vállalkozás) felmérést végzett az online vásárlást végzők körében. A válaszadók 90%-a gondolja úgy, hogy a jelszó használat csak kis mértékű védettséget biztosít, vagy egyáltalán nem is biztonságos. A megkérdezettek több mint egyharmada szerint jobb megoldás volna valamilyen biometrikus azonosítási formát alkalmazni, például arcgeometria, vagy ujjnyomat alapút. (Szerk.: megjegyzendő, hogy a megbízhatóság érdekében tanácsos a tulajdonság alapú azonosítással párhuzamosan birtoklás, vagy tudás alapút is alkalmazni.)
Kényelmesebb és biztonságosabb vásárlásért
„A jelszavak jelentik a legnagyobb felelősséget, ha biztonságról van szó,”- Jegyezte meg a Hoyos Labs vezérigazgatója Hector Hoyos – „Az emberek gyakran elfelejtik, még gyakrabban könnyen azonosítható kódszót használnak és ritkán cserélik jelszavaikat. Egyes bankkártya forgalmazó cégek a jelszót leváltották chipes azonosításra, ennek ellenére még mindig nagy erőt kell fordítani az információbiztonság fenntartásáért. Lázas munkálatok folynak különböző pénzügyi cégekkel együttműködve, hogy szélesebb körben legyen bevezethető a biometrikus azonosítás, ahol a jelszót és felhasználónevet felváltja a vásárló biometrikus profilja, melynek eredményeként remélhetően a vásárlások sokkal biztonságosabbak egyben kényelmesebbek is lesznek” A továbbiakban akkor egy kicsit részletesebben ismertetjük a felmérés eredményeit
Felmérési eredmények
- A megkérdezettek 100%-a tervezte, hogy az idei ünnepi szezonban interneten is vásárol több mint 24%-uk vásárlásának 75%-át vagy többet végzett interneten keresztül.
- Az általános felhasználók 10%-a gondolja a jelszavakat biztonságosnak. Több mint 33%-uk nagyobb bizalmat szavaz, valamely biometrikus azonosítási módszernek.
- A megkérdezettek több mint 50%-a használja ugyanazt a jelszót átlagban 10 különböző fiókjához.
- 33%-uk néhány havonta, 27%-uk csak ritkán és 21%-uk csak az adott weboldal figyelmeztetésére cseréli le jelszavát.
- Annak tudatában, hogy adataik veszélyben vannak, az online vásárlást végzők 40%-a folytatta tranzakcióját, csupán a fizetés módját változtatta meg készpénzes fizetésre.
- Míg a megkérdezettek 54%-a tart attól, hogy pénze és banki adatai illetéktelenek kezébe kerülhet, addig 46% azt jelezte, hogy nem fordít túl nagy figyelmet személyes azonosságának biztonságára.
- A megkérdezettek 67%-a tanácsosnak véli a távolmaradást a publikus WiFi – hálózatoktól az ünnepek idejére.
Azonosítás a megbízhatóság jegyében
Megbízható azonosítás kiválasztásában a téves elfogadások és téves elutasítások aránya is segítséget nyújt. Ezen felül a több lépcsős azonosítás (tulajdonság alapú + birtoklás alapú vagy tudásalapú) használata mindenképpen indokolt. Banki alkalmazás esetén szükségszerű a 99,9999 %-os pontosság, amely jelen esetben 45-95% technológiától függően, az arány javítható több lépcsős azonosítással.
Biometrikus azonosítás hallatán a legtöbb embernek még mindig az ujjnyomat azonosítás jut eszébe. Megbízható alternatívaként említhető a vénaszkenner, amely infravörös fénnyel megvilágítja a vizsgált testrészt, amelyben az oxigénben gazdag vért szállító vénák láthatóvá válnak egyedi képet alkotva. Ennek a módszernek az előnyei:
- ellophatatlan, nem lehet lemásolni
- nem sérül a mindennapi élet során úgy, mint az ujjnyomat
- mindig állandó, ellentétben a hangunkkal
- téves elutasítás és téves elfogadás aránya is jóval kedvezőbb
- lehetővé teszi a nem élő, másolt testrész kiszűrését
Biometrikus jegyeink biztonsági területen történő alkalmazása további kérdést is felvet. Mi történik akkor, ha valamely tulajdonságomat használom fizetésnél az otthonomba és munkahelyemre történő bejutáshoz, telefonom zárának blokkolásához és valamilyen módon illetéktelenek kezébe kerül? Sima jelszó, hagyományos kulcs esetén igényelünk egy újat, de például arcgeometriánkat nehézkes volna kicserélni.
A biometrikus azonosítás módszereinek szélesebb körben való elterjedése egyben megköveteli az adatok kezelését végző eszközök kiemelkedően biztonságos és gyors működésű infrastruktúrájának kialakítását.
kapcsolódó cikkek:
2016 januártól nem kell minden egyes bűnügyi eljárásban új DNS mintát venni!
A biometria kérdései egy adatlopás kapcsán
Behavioral biometrics: viselkedésalapú biometria
Hogyan segíthetnénk elő a biometrikus azonosítás jobb elfogadottságát?
