Биометрическая аутентификация привлекает тем, что основывается на уникальных признаках, которые позволяют точно идентифицировать пользователя, и подделка которых представляется маловероятной.
К сожалению, технические средства, которыми она реализуется, несовершенны и являются плодами компромисса между многими факторами, включая стоимость и габариты, удобство в использовании, скорость аутентификации, приемлемую вероятность ложных срабатываний. Это приводит к тому, что, скажем, дактилоскопические датчики смартфонов вполне можно обмануть, что неоднократно демонстрировали исследователи, работающие в области безопасности. В то же время, системы на основе анализа рисунка вен считаются более надежными — неслучайно их используют для ограничения доступа банки и спецслужбы.
Однако и такая система не является абсолютно надежной. По крайней мере, такой вывод следует из доклада, сделанного на этой неделе на мероприятии Chaos Communication Congress в Лейпциге. Авторы доклада рассказали, как они создали поддельную руку из воска, чтобы обмануть сканер рисунка вен.
