Prima di tutto, teniamo presente che i fornitori di soluzioni biometriche hanno un interesse acquisito nel parlare male delle password per promuovere i propri prodotti e servizi. Ci sono soldi in gioco. Hanno qualcosa da venderti, ma questo non significa che starai meglio dopo aver acquistato le loro cose. Quindi non si dovrebbero prendere quelle affermazioni dai fornitori per il valore nominale.

Inoltre, e forse ho un malinteso fondamentale sui dati howbiometrici vengono memorizzati, ma cosa succede se queste informazioni vengono violate? Cambiare una password può essere noioso e costoso, ma almeno può essere cambiato. Non sono sicuro di come l'autenticazione biometrica risolva questo problema, poiché non posso cambiare viso, iride, impronta digitale e così via, o se deve risolvere questo problema.

proprio il problema più grande con la biometria. I "token" compromessi non possono essere revocati. Sono già avvenute violazioni su larga scala. Un evento devastante che avrà conseguenze per molti anni a venire è la violazione dei dati OPM.

I volti non possono essere protetti. Sono letteralmente di dominio pubblico. Oggigiorno molte persone hanno la loro faccia su Internet. Le impronte digitali possono essere strappate da un vetro. Questi non sono segreti.

Inoltre, la raccolta di dati biometrici è un formidabile fattore abilitante per la sorveglianza di massa degli individui. Non ci si può fidare nemmeno dei governi più democratici. La tecnologia cambia anche la natura del governo e delle interazioni sociali, non sempre in modo positivo.

Dobbiamo considerare i compromessi: cosa hai da guadagnare rispetto a cosa potresti perdere. La comodità vale il rischio? Non tutti sono convinti.

Quindi non è solo una questione tecnica, ma una questione sociale che ha enormi implicazioni. Suggerimento: la Cina è il punto di riferimento.

Anche la percentuale di falsi o positivi positivi è un problema. Alcune persone non possono essere iscritte a causa delle loro caratteristiche fisiche. Una password non è ambigua. O lo sai o non lo sai. Biometria = calcolo della probabilità.

Affidarsi alla sola biometria non è saggio per le applicazioni critiche. Da qui l'emergere dell ' autenticazione a più fattori.

Ad esempio, l'autenticazione a tre fattori potrebbe essere:

• qualcosa che hai: ad esempio un smart card
• qualcosa che sei: è qui che entra in gioco la biometria
• qualcosa che conosci: ad esempio una password

sarebbe oggettiva per dire che la biometria sta guadagnando slancio in alcuni mercati / applicazioni, senza eliminare del tutto le password. Non deve essere un gioco a somma zero.

ma almeno può essere cambiato

Cambiano frequentemente, a seconda di quanto hai mangiato / bevuto. L'illuminazione ambientale ha un grande impatto. Età. Variazioni nei dispositivi che eseguono la misurazione. La biometria funziona in base al fatto che gli attributi misurati sono sufficientemente vicini a qualche record di riferimento per essere considerati una corrispondenza dal software. "Abbastanza vicino" non funziona per le chiavi di crittografia, ma solo per l'autenticazione. È un problema ancora peggiore per i token 2FA: questo dimostra che possiedi un segreto condividendo il segreto. Il segreto deve essere disponibile in testo normale a entrambe le estremità del processo di autenticazione.

Le password hanno problemi. I token 2FA hanno problemi. La biometria ha problemi. A parte il sequenziamento del DNA (non praticabile), l'approccio più praticabile per una sicurezza forte è combinare metodi diversi.

Non capisco da dove venga l'idea di cambiare una password costosa, aver lavorato nella / sull'archiviazione delle password e gli accessi ai siti web che cambiano una password non sono molto costosi, non più dell'apertura di una nuova scheda web, e ricevere un'e-mail.

I PIN sono essenzialmente password più deboli (almeno secondo la mia definizione di "PIN").

La biometria ha un problema; se vengono violati non puoi cambiarli velocemente e volentieri. Inoltre, non appena qualcuno ha accesso a te (come quando vieni arrestato) può prendere i tuoi dati biometrici e avere accesso a tutti i tuoi account.

Diminuzione della dipendenza. Molte aziende stanno diminuendo la dipendenza dalle password e hanno iniziato a utilizzare l'autenticazione a due fattori. Questo è disponibile in molte forme, ma potrebbe essere qualsiasi cosa, dal dover confermare le modifiche con un collegamento e-mail, inserire un codice inviato tramite SMS o avere un'app speciale che devi utilizzare per confermare la tua decisione. L'autenticazione a due fattori non è perfetta e presenta diversi difetti, è fastidiosa e noiosa, ma è anche piuttosto efficace.

Archiviazione biometrica. Questa è la parte abbozzata. mentre le password possono essere memorizzate in modi super sicuri che la biometria non può davvero, poiché è necessario confrontare un profilo con l'input, il che significa che quel profilo può essere rubato. Anche la biometria è piuttosto vulnerabile poiché è costantemente visibile su di te. (impronte digitali, iride, DNA, linguaggio, riconoscimento facciale) Questo rende facile rubarle / copiarle, cosa molto più difficile con le password, se gestite correttamente.

Per riassumere le password sono abbastanza buoni, se usati correttamente (cosa che la maggior parte delle persone non fa) e possono essere notevolmente migliorati utilizzando l'autenticazione a due fattori (o più fattori come ha sottolineato @Anonymous).

TLDR:
Per riassumere, la tua domanda era "cosa succede se questa informazione viene violata?"
La risposta è "gli adulti nello spazio biometrico presumono che sia per impostazione predefinita".
Una parte intrinseca del loro modello di sicurezza sono i controlli aggiuntivi ogni volta che si verifica l'autenticazione per distinguere le persone reali dai replay e dalle repliche. in quanto replay e repliche non sono accettati, la segretezza del volto, dell'impronta digitale, ecc. non fa parte del modello di sicurezza.

Per lo sfondo, ho lavorato per 3 anni come sviluppatore nel team di ricerca di una startup biometrica. L'industria ha sicuramente la sua giusta quota di pazzi e anticonformisti e ho avuto modo di ascoltare ogni sorta di affermazioni improbabili e standard filosoficamente dubbi per misurare la loro efficacia. Come ho detto in un commento, se il tuo sistema di sicurezza biometrico fa affidamento sul segreto del viso (o dell'impronta digitale o altro), sei uno dei ciarlatani. Allo stesso modo, se ignori la biometria perché non viene tenuta segreta, perdi il tuo tempo a litigare con i ciarlatani.

Tuttavia, sono coinvolti anche gli adulti. I principali attori sanno cosa stanno facendo e sono opportunamente sprezzanti nei confronti dei ciarlatani. Con i principali attori, sto parlando di grandi aziende come Apple e agenzie governative come NIST. Ma per di più, quasi tutti usano la biometria, semplicemente non usano tecnologie all'avanguardia per questo.

Ecco come funziona. Vuoi iniziare un nuovo lavoro, e prima se succede qualcos'altro ti viene chiesta una sorta di carta d'identità con una foto. Perché la foto? Perché vogliono controllare che tu (l'umano) abbini l'id (la foto). Tieni presente questa distinzione: anche se la maggior parte dei sistemi di riconoscimento facciale può abbinare due foto di volti, la biometria riguarda specificamente l'abbinamento di un essere umano. La sicurezza delle risorse umane o IT o chiunque sia deve controllare due cose: sembri la foto e sei un essere umano.

Allo stesso modo, ogni sistema di autenticazione biometrica non ciarlatano deve controllare queste due cose. Ci sarà un matcher e ci sarà un sistema di rilevamento degli attacchi di presentazione ( PADS ). Il matcher conferma che assomigli alla foto memorizzata (o alla rappresentazione matematica memorizzata in qualsiasi senso) e il PADS è responsabile del controllo che non sei solo una fotografia. Ad esempio, l'iPhone FaceID utilizza un proiettore a punti a infrarossi e misura direttamente la struttura 3D del tuo viso, oltre a utilizzare la fotocamera per verificare che assomigli a te. Altri sistemi PADS misurano altre proprietà: forse movimento, temperatura, battito cardiaco, capacità elettrica o qualche combinazione. L'obiettivo è identificare le proprietà delle cose che gli esseri umani hanno per impostazione predefinita, ma sono un lavoro duro e costoso da forgiare.

Se usi, ad esempio, un'app bancaria che utilizza FaceID, non inoltra il tuo volto al banca per il controllo. Sarebbe abbastanza inutile. L'unica cosa che la banca potrebbe verificare è che qualcuno ha una foto del tuo viso. In effetti, Apple non permetterà effettivamente alla banca di inviare quei dati; non lasceranno che i dati biometrici escano dal telefono! Invece il telefono verifica la persona, quindi invia un messaggio appropriato alla banca con l'effetto di "Io, il telefono di Josiah, confermo di aver appena visto una persona e la persona assomiglia a Josiah". (Probabilmente con un ulteriore "E sto firmando questo messaggio con la mia chiave privata." Per buona misura).

In termini di prestazioni, il software matcher ha fatto progressi incredibili negli ultimi anni. Ad esempio, durante il mio periodo nel settore, lo stato dell'arte degli abbinamenti di volti è migliorato circa mille volte (come misurato sulla concorrenza FRVT del NIST). Sono di gran lunga migliori di quel funzionario delle risorse umane che ha controllato il tuo passaporto e ti ha creato un account aziendale in primo luogo. In effetti, sono nel livello di prestazioni in cui potrebbero distinguere con successo molte persone da ogni altro essere umano sul pianeta. È davvero impressionante per l'identificazione, ma non è ancora l'antidoto allo spoofing dannoso.

Anche i sistemi PAD continuano a migliorare. Questo è più un miscuglio perché le loro prestazioni dipendono molto dall'hardware che stanno utilizzando, e il fantasioso proiettore IR di Apple sarà migliore solo per i sistemi di telecamere che si basano, ad esempio, su come chiedere alla persona di sbattere le palpebre. In generale, i sistemi PAD sono ancora l'anello più debole , ma un sistema PAD potente sposta comunque un tipico attacco in testa da "Apri la loro immagine del profilo Facebook e scatta un'istantanea" a "Raduna un team di esperti e imposta loro un progetto di fabbricazione 3D di più settimane ". Inoltre, ovviamente, è necessario accedere al sistema di convalida: se stiamo assumendo una configurazione come "Accedi facendo FaceID sul tuo telefono", allora hai bisogno del loro telefono. Forse è ancora più veloce / più economico che infrangere la password del tipo di persona che trascorre il tempo in security.stackexchange, ma è molto più lento / meno scalabile rispetto al semplice tentativo di "qwerty" come password per ciascuno dei dipendenti dell'azienda vuoi rompere.

Per riassumere, la tua domanda era "e se queste informazioni vengono violate?" La risposta è "gli adulti nello spazio biometrico presumono che sia per impostazione predefinita".

Ecco a cosa servono i PADS. Non è necessario che siano PAD ad alta tecnologia. In alcune situazioni, un essere umano che monitora le stazioni della telecamera, guardando i ciarlatani che tengono una stampa alla telecamera, è un PADS ragionevole. Se non hai un PADS; se solo sapere che aspetto ha una persona significa che puoi impersonarla; allora non hai un sistema di autenticazione biometrica. Hai solo un sistema di password stupido in cui la password di tutti è tatuata sulla loro fronte. Ma se hai un buon PADS, hai un sistema in grado di offrire un buon livello di sicurezza a un eccellente livello di comodità anche per il tipo di persona che chiede perché non può lasciare vuoto il campo della password.

Sarei negligente se non chiarissi che la biometria non è solo una tecnologia di autenticazione e che altri usi non richiedono sempre un PADS. Quando la polizia abbina le impronte digitali di una scena del crimine a un database, non controlla che le impronte siano attaccate a un essere umano. Quando un casinò utilizza il riconoscimento facciale per cercare contatori di carte conosciuti, dà per scontato che nessuno stia cercando di impersonare un contatore. Per questo genere di cose, dipende interamente dalle prestazioni del matcher. È strettamente per l'autenticazione che il PADS è la chiave.

Sono sorpreso che nessuno stia menzionando WebAuthN. Utilizza lo scambio di chiavi pubbliche per firmare una sfida con una chiave privata ed eliminare tutte le password. Il nuovo standard WebAuthN combina qualcosa che hai (chiavi private su un dispositivo) con qualcosa che sei (la tua impronta digitale) e ha la capacità di includere qualcosa che conosci (PIN / password). Sul server vengono archiviati solo la chiave pubblica e l'ID della chiave, quindi un utente malintenzionato non ha nulla da guadagnare compromettendo il database del sito e raccogliendo le chiavi pubbliche di tutti. I dati biometrici vengono utilizzati solo localmente per sbloccare le chiavi private sul dispositivo di autenticazione. Non vengono mai inviati al server.

Di giorno sono un penetration tester di applicazioni web e posso dirti che eliminare lo spray di password, la forza bruta e tutti quegli attacchi di stile contro un sistema rende molto il mio lavoro Più forte. Dovrei ottenere malware sulla tua macchina e in qualche modo indurlo a firmare una sfida WebAuthN per accedere come tuo utente. Oppure sali su un aereo, vola a casa tua, ruba la chiave, tira via un'impronta digitale dal bicchiere di vino che hai usato ieri sera ... hai capito. Questo è molto meno probabile di me seduto a casa e spruzzando un attacco di riutilizzo della password da una recente violazione.

Ha alcuni svantaggi; soprattutto uno scenario di "dispositivo perso". Ma dal punto di vista della sicurezza, alza davvero il livello.

Le password di per sé non sono cattive, sono cattive solo perché gli utenti sono stupidi e pigri e perché le persone responsabili delle politiche di sicurezza sono spesso anche più stupide degli utenti. Di conseguenza, ti ritroverai con criteri come gli utenti che sono costretti a cambiare la password ogni settimana, una lunghezza particolare e includendo almeno così tante cifre e caratteri speciali e le ultime 100 password vengono salvate. Comunque, lo sai.

Quindi indovina cosa otterrai da una politica così odiosa. Esatto, riceverai loveyou01 tramite loveyou99 , che è molto meno sicuro di una password indovinabile ben scelta che può anche rimanere valida per molti mesi (forse anni) .

Resta il problema di dover ricordare molte password complicate e non memorizzabili, ovviamente. Ma questo problema è stato risolto, si chiama gestore di password.

Ora, anche la biometria, d'altra parte, non è priva di problemi. I tre problemi principali con l'identificazione biometrica sono che

1. i dati biometrici non cambiano
2. modifiche ai dati biometrici
3. i dati biometrici non possono essere negati

Il fatto che i dati biometrici cambino continuamente, richiede che la procedura di autenticazione sia un po 'confusa e "intelligente". Ora, l'intelligenza artificiale è un ossimoro molto significativo. I computer non sono intelligenti, qualunque cosa ti dica il marketing. Nella migliore delle ipotesi riescono a fare degli abbinamenti sfocati.

Cosa c'è di buono, la faccia di tuo fratello gemello? Una tua foto? Una replica in gomma della tua impronta digitale? Che ne dici di creare modelli nella tua economica pellicola protettiva cinese (la famosa storia del Galaxy S10 ...)?

Il problema è che l'hardware / software di identificazione deve tenere conto di input variabili e mutevoli (le dita sono tenute ad angoli diversi, le creste sono più profonde o meno profonde a seconda di quanto si è bevuto e in base a come premi con forza, ti graffi sul dito e i graffi guariscono con il tempo, il tuo viso ha un aspetto diverso quando perdi peso, ecc. ecc.).

L'altro problema è, ovviamente, che i dati biometrici non cambia. Qualcuno ruba i dati delle mie impronte digitali. Ora cosa devo fare? Tagliarmi un dito e aspettare che il mio corpo ne cresca uno nuovo? Potrebbe valere la pena provare, ma sono un po 'scettico sul fatto che si tratti di un approccio pratico. Speriamo che ciò non accada più volte, cosa farò l'undicesima volta che le mie impronte vengono compromesse?

L'ultimo problema è che posso prendere le tue impronte digitali mentre sei svenuto ubriaco (o altrimenti incosciente ) senza che tu debba fare nulla. Posso farlo quando sei morto, anche se alcuni rilevatori richiedono la circolazione sanguigna. Oppure posso semplicemente rimuovere le tue impronte digitali da una superficie che hai toccato quando non sei nemmeno presente.

Le password sono un po 'meglio sotto questo aspetto. Puoi legarmi a una sedia e picchiarmi finché non rivelo una password, è vero (noto come attacco con tubo di gomma o attacco con chiave inglese). Se sono una persona molto importante che protegge un segreto molto importante e mi costringi a rivelare la password, potrei darti una password di "soccorso" che fa un blocco di emergenza e chiama i sigilli, qualunque cosa, e non puoi dirlo a meno che tu effettivamente provare (nel qual caso, se è davvero la password di soccorso, è troppo tardi).

Le password di sicuro non sono perfette, ma almeno rimane un po ' controllo sul mio lato. Inoltre, non puoi estrarre la password da me quando sono incosciente o morto. O da un bicchiere che tenevo mentre bevevo.

Cambiare una password può essere noioso e costoso, ma almeno può essere cambiato. Non sono sicuro di come l'autenticazione biometrica risolva questo problema, poiché non posso cambiare viso, iride, impronta digitale e così via, o se deve risolvere questo problema.

Suppongo che le persone che vogliono vendere software proclameranno i vantaggi del software, e allo stesso modo per i produttori di hardware. Ognuno ha vantaggi e svantaggi. Una combinazione efficace dei punti di forza di ciascuno sembra la soluzione migliore.

Il mio telefono Samsung ha un gestore di password facile da configurare.

Utilizza una combinazione di riconoscimento facciale, dell'iride e dell'impronta digitale per sbloccare il suo gestore di password e fornisce una password diversa a ciascun sito web (senza rivelare i tuoi dati biometrici).

Puoi utilizzare password lunghe e complicate, diverse per ogni sito web; a cui si accede utilizzando chiavi biometriche crittografate, archiviate in una zona di fiducia, che non lasciano mai il telefono.

È possibile modificare il dito di cui si esegue la scansione e aggiornare i dati del viso per un'elaborazione più accurata . Il tuo telefono ha altri trucchi nella manica, ad esempio, può essere rintracciato e bloccato in remoto tramite il sito Web di Samsung. Sebbene questo possa essere un problema di sicurezza e privacy diverso, è necessario valutare di chi si fideranno rispetto alla praticità d'uso. Non vorresti accedere ai siti web solo presentandoti di persona con tre documenti di identificazione.

Ci sono chiavi USB per impronte digitali e password per laptop e desktop, che possono fornire un livello simile di sicurezza aggiuntiva oltre alla password del sistema operativo; anche se un portachiavi con riconoscimento facciale e localizzazione GPS potrebbe essere piuttosto costoso.

Le password devono essere eliminate, ma tutte le idee che hai citato come sostitutive sono sbagliate. Le password non sono costose da cambiare. Ma sono inclini a scelte deboli, compromessi tramite il riutilizzo e (cosa più importante) ingegneria sociale nella divulgazione alla parte sbagliata (questo include phishing e molto altro).

La biometria non è un segreto di sorta e lo è non "qualcosa che hai" a meno che tu non abbia un dispositivo di digitalizzazione affidabile a livello locale i cui sensori non possono essere manomessi per alimentare dati preregistrati. In mancanza di ciò, sono un "qualcosa che conosci" che sembra essere qualcosa che tutti conoscono, e quindi completamente inadatto per l'autenticazione. Esiste una tendenza a utilizzare hardware a prova di manomissione per sbloccare la chiave / token effettivo (non rivolto all'utente) memorizzato al suo interno in risposta a misurazioni biometriche (impronta digitale e sblocco facciale dei telefoni, ecc.) Ma questi sono tutti disattivabili con ridicolo falsi falsi.

I PIN funzionano in un modo in qualche modo simile, come meccanismo per sbloccare la chiave / token reale, ma usa il dispositivo a prova di manomissione per limitare la forza bruta, in modo da farla franca segreti molto più brevi / più semplici di "qualcosa che conosci". Questi sono meno banali da sconfiggere, ma comunque non forti. Essenzialmente ci saranno sempre attacchi per bypassare il throttling o per estrarre tutti i dati, a quel punto può essere rapidamente forzato su un'altra macchina.

La giusta sostituzione per le password è l'autenticazione con chiave pubblica, con la chiave privata contenuta in un dispositivo isolato (qualcosa che hai) e protetta da una passphrase (qualcosa che conosci). L'unica differenza tra questo e il PIN è la forza che la parola "passphrase" intende trasmettere: la chiave simmetrica derivata utilizzata per crittografare la chiave privata è sufficientemente forte che, anche se il dispositivo viene rubato e tutti i dati estratti, non può essere bruto forzato. Gli utenti di un tale sistema devono sapere di non inserire mai la passphrase da nessuna parte ma sul dispositivo isolato e di revocare e rigenerare le chiavi se sospettano che la passphrase sia stata divulgata.