Cu recunoașterea facială în creștere și cititoarele de amprente pe telefoanele noastre, nu este un secret că biometria devine rapid cheia dispozitivelor noastre digitale, a mașinilor, a conturilor bancare și a atâtor alte lucruri.
Există câteva motive întemeiate pentru autentificarea biometrică. Este încă prea ușor pentru hackeri să acceseze contul cuiva păcălind un reprezentant al serviciului clienți, iar mulți oameni au tendința de a refolosi aceleași parole slabe pentru aparent orice. Dar datele biometrice pot fi în continuare divulgate și, spre deosebire de PIN-urile și parolele infinit de schimbabile de odinioară, suntem destul de mult blocați cu ele pentru totdeauna.
Așa că, pentru a mă pregăti pentru această lume nouă și curajoasă, am decis să-mi înlocuiesc amprentele digitale. Și, în mod remarcabil, a fost la fel de ușor și nedureros ca și cum aș fi aplicat un plasture.
Urmele mele înlocuitoare au fost furnizate de Mian Wei, un student în anul trei la design industrial la Rhode Island School of Design. Folosind kitul său IDENTITY, oricine își poate acoperi amprenta reală cu una falsă, care este complet funcțională, înlocuibilă și practic imposibil de copiat.
Ambalajul lui IDENTITY este conceput să arate ca ceva ce ați găsi pe un raft de la farmacia locală. Fiecare bandă de falsificare a amprentelor este împachetată individual. Foto: Evan Rodgers/Motherboard
„Mulți oameni cred că acum suntem cu toții cyborgi, conectați la internet 24 de ore din 24”, mi-a spus Wei când ne-am întâlnit recent la o cafenea lângă Harvard Square din Cambridge. „Când ne setăm propria bucată de piele drept cod de acces, este o conexiune solidă și definitivă. Poți să-ți schimbi fața acum, dar nu-ți poți schimba cu adevărat amprentele, iar tu pe ele pe tot ceea ce atingi.”
Pentru a înțelege pe deplin cât de nașpa ar putea fi un viitor biometric, gândiți-vă la cei 5,6 milioane de angajați și contractori ai guvernului american ale căror amprente au fost furate anul trecut într-o breșă masivă la Office of Personnel Management. Folosind aceste amprente, cercetătorii au arătat că un infractor iscusit sau un spion guvernamental ar putea crea copii funcționale ale degetelor proprietarilor lor. Având în vedere cât de multe dispozitive de consum au cititoare de amprente în zilele noastre, acest lucru înseamnă că o amprentă scăpată de sub control ar putea permite accesul la tot felul de date private, iar victima nu ar putea face practic nimic în acest sens.
„Când ne stabilim propria bucată de piele ca și cod de acces, este o conexiune solidă și definitivă.”
Creat pentru un curs de proiectare de proteze, Wei a declarat că scopul proiectului său a fost acela de a realiza un produs biometric de confidențialitate pe care oamenii l-ar putea folosi efectiv în lumea reală. Ambalajul IDENTITY este conceput să arate ca ceva ce ați găsi pe un raft la farmacie, iar fiecare bandă care falsifică amprentele digitale este împachetată individual – ca niște bandaje într-un fel de trusă de prim ajutor de contra-supraveghere.
Protezele negre lipicioase sunt realizate dintr-un amestec de silicon conductiv și conțin o mizerie aleatorie de fibre, care înlocuiesc micile crestături pe care senzorii le caută în mod normal pe o amprentă digitală reală. Odată înfășurată în jurul degetului meu arătător, aș putea atribui amprenta falsă pentru a-mi debloca telefonul la fel cum aș face-o cu degetul meu real.
Acum, chiar dacă cineva ar reuși să facă o matriță a amprentei mele digitale reale – așa cum a făcut un membru al Chaos Computer Club în 2013 pentru a falsifica senzorul TouchID al iPhone – tot nu ar putea să-mi deblocheze telefonul.
Chiar și mai mult, amprenta creată de degetul fals atunci când atinge obiectele nu este cu adevărat un „model”, ci mai degrabă o grămadă de linii aleatorii; fibrele care formează aceste linii sunt pur și simplu amestecate în materialul de silicon, apoi polimerizate și tăiate în benzi mici. Acest lucru înseamnă că amprenta protezei ar fi practic imposibil de recunoscut ca fiind o amprentă, cu atât mai puțin de duplicat, spune Wei.
Singura dată când autorul, în fotografie, a îndepărtat banda care falsifică amprenta digitală a fost înainte de a merge la culcare. Fotografie: „Nu am văzut nimic: Evan Rodgers/Motherboard
Așa că cineva întreg la minte ar folosi de fapt o amprentă digitală înlocuibilă? După două săptămâni în care am purtat una dintre protezele IDENTITY ale lui Wei, sentimentul meu general a fost: probabil, în circumstanțele potrivite.
Veștile bune sunt că funcționează cu siguranță. Odată ce am desemnat degetul fals pentru a-mi debloca telefonul, proteza a fost la fel de fiabilă ca și degetul meu real. (Am folosit un iPhone 6S și un Nexus 5X, dar, teoretic, ați obține aceleași rezultate pe orice dispozitiv cu cititor de amprente)
Singura dată când am scos banda a fost înainte de a merge la culcare. În mod ideal, aș fi lăsat-o în permanență, dar nu am vrut să risc să o pierd la duș sau sub așternuturi.
Punerea protezei la loc în fiecare dimineață nu a fost totuși o corvoadă atât de mare; nu a fost mai laborioasă decât punerea lentilelor de contact și s-a încadrat în mod natural în ritualurile mele de dimineață. Acest lucru a prezentat totuși o mică problemă: Din moment ce înscrisesem doar un anumit segment al benzii de silicon cu telefonul meu atunci când am pus-o pentru prima dată, trebuia să îmi amintesc să o pun la loc exact în același mod de fiecare dată.
Din fericire, am dezvoltat o soluție care a făcut lucrurile mai ușoare: De fiecare dată când îmi puneam proteza la loc, mă întorceam în setările telefonului meu și înscriam o nouă amprentă digitală. În cele din urmă am făcut acest lucru de destule ori, astfel încât majoritatea secțiunilor din bandă erau capabile să deblocheze telefonul, iar eu nu mai trebuia să mă îngrijorez atât de mult cu privire la purtarea „corectă.”
La fel ca un plasture, am fost întotdeauna conștient de amprenta falsă în timp ce o purtam, mai ales în primele zile. Proteza este ușor elastică și lipicioasă și trebuia să fie înfășurată cu grijă în jurul degetului meu pentru a preveni căderea ei. Spălatul pe mâini, gătitul și alte fapte cotidiene de dexteritate manuală trebuiau făcute cu prudență pentru a nu pierde banda. Tastarea – pe care o fac destul de mult – a fost, de asemenea, super enervantă la început, dar a devenit ușor mai ușoară pe măsură ce a trecut timpul.
Foto: Evan Rodgers/Motherboard
Gratuit, purtarea unei singure proteze aproape constant atât de mult timp nu este, probabil, ceea ce creatorul său a avut în minte. Deși amprenta mea falsă încă funcționa perfect după două săptămâni, Wei a proiectat proteza pentru a fi de unică folosință. În momentul de față, IDENTITY este mai ales o piesă de prezentare, dar dacă va ajunge să le producă în masă și să le vândă (lucru pe care îl discută în prezent cu o firmă de producție), Wei spune că, teoretic, ai putea înlocui banda ori de câte ori dorești.
Am constatat în cele din urmă că cele mai bune cazuri de utilizare a amprentelor digitale false sunt situaționale. Un prim exemplu: Dacă participați la un protest politic, o amprentă falsă ar putea împiedica poliția să vă forțeze să vă deblocați telefonul dacă sunteți arestat.
În SUA, instanțele au decis recent că, spre deosebire de un PIN sau o parolă, protecția celui de-al 5-lea Amendament împotriva autoincriminării nu se aplică amprentelor digitale, deoarece acestea sunt, din punct de vedere tehnic, o parte a corpului și nu „informații” stocate în capul dumneavoastră. Asta înseamnă că, dacă sunteți arestat vreodată, un polițist ar putea să vă oblige în mod legal să deblocați un dispozitiv folosind amprenta dvs. digitală, fără un mandat.
În cele din urmă am constatat că cele mai bune cazuri de utilizare a amprentelor digitale false sunt situaționale.
Dar un protestatar care poartă una dintre benzile de IDENTITATE ale lui Wei ar putea evita să fie constrâns prin aruncarea discretă a protezei.
De asemenea, spionii guvernamentali nu ar putea debloca telefonul prin replicarea amprentei digitale a proprietarului dintr-una stocată într-o bază de date biometrice. Un nou raport al US Government Accountability Office a dezvăluit că baza de date Next Generation Identification a FBI a colectat sute de milioane de amprente și fotografii de recunoaștere a feței, dintre care majoritatea aparțin unor americani care nici măcar nu au fost suspectați de vreo infracțiune.
Cu toate acestea, pentru majoritatea oamenilor care au iPhone, caracteristicile de securitate încorporate în dispozitivul lor sunt probabil mai mult decât suficiente pentru a descuraja majoritatea intrușilor. Apple a proiectat cele mai recente modele ale sale pentru a dezactiva automat deblocarea prin amprentă digitală și pentru a solicita codul de acces al utilizatorului după cinci încercări nereușite, printre alte condiții. (Android, cu ecosistemul său de securitate fragmentat, este o cu totul altă poveste.)
La sfârșitul zilei, IDENTITY este o provocare – și una foarte bună, de altfel. În loc să creeze o soluție atotcuprinzătoare, Wei a realizat un prototip funcțional care imaginează un viitor în care putem profita de avantajele biometriei, păstrându-ne în același timp intimitatea și autonomia. Chiar dacă consumatorii nu se grăbesc să își înlocuiască acum amprentele digitale, utilizarea IDENTITĂȚII a constituit un argument convingător pentru modul în care am putea într-o zi să preluăm înapoi controlul.
.