BIOMETRIA. Napisz coś na klawiaturze, a powiem Ci. Wojciech Wodo Katedra Informatyki Wydział Podstawowych Problemów Techniki. Wrocław, r.

Transkrypt

1 Wojciech Wodo Katedra Informatyki Wydział Podstawowych Problemów Techniki BIOMETRIA Napisz coś na klawiaturze, a powiem Ci czy jesteś tym, za kogo się podajesz Wrocław, r.

2 I. biometria jako źródło unikatowej informacji cechy fizyczne cechy behawioralne współczynniki FAR i FRR stopień różnorodności 2/37

3 biometria cechy behawioralne podpis odręczny reakcja mózgu (fala P300) TEKST tembr głosu TEKST 3/37 sposób pisania na klawiaturze (ang. keystroking) TEKST sposób chodu

4 biometria cechy fizyczne linie papilarne kształt małżowiny usznej TEKST tęczówka oka TEKST 4/37 układ żył palca / dłoni TEKST geometria twarzy

5 biometria skuteczność systemu FAR (ang. False Acceptance Rate) FRR (ang. False Rejection Rate) TEKST TEKST TEKST 5/37

6 biometria unikatowość cech DNA tęczówka oka układ naczyń krwionośnych podpis odręczny keystroking 6/37

7 biometria: porównanie cech 7/37

8 BADANIE EKSPLORACYJNE

9 badania eksploracyjne identyfikacja obaw 9/37 60 wywiadów pogłębionych metodyka Design Thinking reprezentatywne grupy weryfikacja świadomości

10 etapy procesu Design Thinking 10/37

11 badania eksploracyjne - wyniki dane prywatne / osobiste obawa przed wyciekiem obawa przed śledzeniem obawa braku dostępu 11/37 brak zaufania do rozwiązań wątpliwość co do skuteczności

12 koncepcje użycia systemu biometrycznego autoryzacja identyfikacja weryfikacja ciągła potwierdzenie powiązania 12/37 rejestracja wejścia / wyjścia

13 schemat systemu biometrycznego 13/6

14 kluczowe właściwości systemu biometrycznego ochrona szablonu wzorca i prywatność podejście cancelable biometrics ergonomia akwizycji danych 14/37 wykluczenia -> alternatywny dostęp

15 przykłady zastosowania biometrycznych systemów keystroking (ochrona + weryfikacja) eid + biometria twarzy ( biometryczny link) 15/37

16 biometrickeypress adapter do dowolnej klawiatury lub biometryczna klawiatura tryby ochrony i continues verification 16/37 certyfikacja CE

17 biometrickeypress 17/37

18 biometrickeypress 18/6

19 wyniki ochrony

20 biometric link between eid and its holder nieautoryzowane użycie eid powiązanie karty z użytkownikiem prewencyjne podejście 20/37

21 diagram systemu 21/6

22 elementy systemu 22/6

23 wykrywanie i porównywanie twarzy 23/6

24 II. ataki kanałami bocznymi spadki cen zaawansowanego sprzętu elektronicznego zagrożenie systemów uznawanych za zaufane pozyskiwanie danych w sposób jakiego się nie spodziewamy 24/37

25 najpopularniejsze ataki side-channel pobór prądu (ang. power consumption) analiza czasowa (ang. timming analyzis) promieniowane elektromagnetyczne (ang. electomagnetic radiation) 25/37

26

27 przykład: atak termowizyjny wiele systemów opartych o PINy brak konieczności ingerencji wysoka skuteczność 27/37

28 sprzęt termowizyjny Moduł micro-usb Seek Thermal ($250) 28/37 Kamera termowizyjna Testo Thermal Image 890 ($18 000)

29 przeprowadzone ataki Klawiatura komputerowa, czas: 5 sek, PIN: 8962

30 przeprowadzone ataki Zamek szyfrowy do drzwi, czas: 5 sek, PIN: 1268

31 przeprowadzone ataki Terminal płatniczy, czas: 5 sek, PIN1: 4094, PIN2: 4609

32 III. ochrona danych osobowych aktualna dyrektywa 95/46/WE nowe zunifikowane podejście zdefiniowanie danych biometrycznych zmiany kryteriów użycia danych wysokie kary za nieprzestrzeganie procedur ochrony danych 32/37

33 definicja danych biometrycznych dane biometryczne oznaczają wszelkie dane osobowe, które wynikają z konkretnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne; 33/37

34 ochrona danych biometrycznych: zasady Odpowiednie gwarancje, o których mowa w ust. 1 i 1a, zostają ustanowione w prawie Unii lub prawie państwa członkowskiego i służą temu, by do danych osobowych stosowane były techniczne lub organizacyjne środki ochrony zgodne z niniejszym rozporządzeniem ( ) w celu ograniczenia przetwarzania danych osobowych w myśl zasady proporcjonalności i zasady konieczności, np. pseudonimizacja danych, chyba że środki te uniemożliwiają realizację celu przetwarzania, a celu tego nie można zrealizować w inny sposób racjonalnymi środkami. 34/37

35 ochrona danych biometrycznych: sankcje karne Nowe rozporządzenie nie tylko przewiduje wzmocnienie współpracy rzeczników ochrony danych, ale także daje im więcej narzędzi oddziaływania na administratorów danych osobowych. GIODO będzie mógł nakładać kary administracyjne w wysokości do euro lub aż do 4% rocznego światowego obrotu (w przypadku przedsiębiorstw). Odczuwalne sankcje mają pomóc w wymuszeniu przestrzegania przepisów. 35/47

36 IV. pola zastosowań komercyjnych biometrii eid, MRTD, weryfikacja technologie mobilne / światy wirtualne analiza klientów (wiek, emocje, ruch) 36/37

37 dziękuję za poświęcony czas pytania? sugestie? komentarze? cs.pwr.edu.pl/wodo wwodo.mokop.co