เทคโนโลยีชีวภาพจะแทนที่รหัสผ่านได้หรือไม่?

ไม่กี่ปีก่อน การสแกนนิ้วมือและเทคโนโลยีจดจำใบหน้ายังเป็นเรื่องของหนังสายลับและยานอวกาศในภาพยนตร์เท่านั้น แต่วันนี้เทคโนโลยีเหล่านี้อยู่ในกระเป๋าของเราเกือบทุกคน แม้จะดูทันสมัยและสะดวกสบาย แต่ความปลอดภัยของมันจริงๆ แล้วมีเพียงพอหรือไม่?

เมื่อบริษัทต่างๆ ผูกบัญชีและอุปกรณ์ของเราเข้ากับร่างกายจริง สิ่งนี้เป็นความเสี่ยงด้านความปลอดภัยหรือไม่? และหมายความหรือไม่ว่ามันจะไม่แทนที่รหัสผ่านแบบดั้งเดิมได้? การเข้าใจวิทยาศาสตร์ที่อยู่เบื้องหลังเทคโนโลยีชีวภาพจะช่วยให้เราตัดสินใจได้ว่าควรเชื่อมั่นหรือไม่

เทคโนโลยีชีวภาพคืออะไร?

ตามชื่อเรียก เทคโนโลยีชีวภาพ (Biometric Technology) หมายถึงเทคโนโลยีที่ระบุตัวตนผ่านลักษณะทางชีววิทยา อาจดูเหมือนทดลองทางวิทยาศาสตร์แต่จริงๆ แล้วมันง่ายกว่าที่คิด

แทนที่จะใช้รหัสผ่าน คุณใช้สิ่งที่ผูกมัดกับร่างกายของคุณ การใช้ชีววิทยาเพื่อระบุตัวตนไม่ได้เป็นเรื่องใหม่

เมื่อใครสักคนทำอาชญากรรม หรือสมัครงานบางประเภท (โดยเฉพาะทหารหรืองานเกี่ยวกับเด็ก) การระบุตัวตนด้วยชีวภาพเป็นขั้นตอนสำคัญ บันทึกการพิมพ์ฟันช่วยระบุตัวตนผู้เสียชีวิต ไข่ลูกผมที่现场ช่วยจับโจร และบันทึกลายนิ้วมือเป็นเรื่องปกติสำหรับพนักงานรัฐบาล

เทคโนโลยีใหม่ๆ นำเทคนิคการระบุตัวตนที่เคยเป็นเอกสิทธิ์มาใช้ในอุปกรณ์ประจำวัน

คุณอาจใช้เทคโนโลยีชีวภาพเป็นประจำแล้ว ตัวอย่างคลาสสิกคือการจดจำนิ้วมือ ซึ่งเป็นรูปแบบแรกที่เผยแพร่สู่ตลาดขนาดใหญ่

ในไม่กี่ปีที่ผ่านมา ความสามารถขยายไปไกลกว่านั้นมาก ในขณะที่เครื่องอ่านลายนิ้วมือเป็นมาตรฐานในอุปกรณ์อัจฉริยะหลายชนิด Face ID และการจดจำเสียงก็เข้าสู่เทคโนโลยีหลัก

วิธีการระบุตัวตนที่ทันสมัยนี้อาจลึกกว่าการจดจำพื้นฐาน ทางเทคนิค ชีวภาพยังรวมถึง DNA, เลือด, ลعاب, และตา (ลำตาและผ้าตา) แม้การจดจำใบหน้าและสแกนนิ้วมือจะเป็นที่นิยมที่สุด

เราอาจยังไกลจากการใช้การเจาะนิ้วหรือสแกนตาเพื่อใช้งานอุปกรณ์ประจำวัน

เทคโนโลยีชีวภาพจะแทนที่มาตรการความปลอดภัยแบบดั้งเดิมได้หรือไม่?

เทคโนโลยีชีวภาพอยู่ทุกที่และเป็นมานานแล้ว มันมีประสิทธิภาพและลักษณะทันสมัยที่คนพึงประสงค์ อุปกรณ์อิเล็กทรอนิกส์ใหม่เกือบทุกเครื่องรวมฟีเจอร์นี้ไว้

มันทำให้กระบวนการเร็วขึ้นและเพิ่มความสะดวก สแกนใบหน้าหรือสั่งงานด้วยเสียงเร็วกว่าพิมพ์รหัสผ่านมาก ฟีเจอร์เหล่านี้ช่วยคนที่มักลืมรหัสผ่านที่บันทึกไว้ แทนที่จะพึ่งความจำ มันใช้ร่างกายของคุณ (และคุณทิ้งนิ้วมือหรือใบหน้าไว้ที่ไหนก็ได้!)

แม้จะกลายเป็นฟีเจอร์ "มาตรฐาน" แล้ว เทคโนโลยีชีวภาพน่าจะไม่แทนที่มาตรการความปลอดภัยทั้งหมดในเวลานี้ มันเป็นเครื่องมือยอดเยี่ยมที่ใช้ร่วมกับฟีเจอร์ที่มีอยู่ อย่างไรก็ตาม เทคโนโลยีชีวภาพมีข้อจำกัดที่ทำให้มันไม่ใช่ตัวแทนที่สมบูรณ์สำหรับรหัสผ่าน

มีความเสี่ยงด้านความปลอดภัยกับเทคโนโลยีชีวภาพหรือไม่?

ขึ้นอยู่กับประเภทของเทคโนโลยีชีวภาพที่ใช้ ระบบเหล่านี้มีความเสี่ยงด้านความปลอดภัย

มีข้อตลกกันว่าใครใช้แอปแก้ไขรูปหรือทดสอบพันธุกรรม ก็ส่งข้อมูลให้รัฐบาล (บางครั้งยังจ่ายเงินให้อีก) น่าเสียดายที่นี่เป็นความเสี่ยงจริง หากคุณใช้การสแกนใบหน้า สิ่งนี้อาจเป็นจริง ขึ้นอยู่กับอุปกรณ์

ทำไม? เพราะข้อมูลนี้ต้องถูกเก็บไว้ที่ใดที่หนึ่ง ไม่ว่าจะเป็นในเครื่อง (Local) เช่น กรณี Face ID ของ Apple หรือในระบบคลาวด์ ข้อมูลมักถูกเข้ารหัสและรักษาความปลอดภัย ระบบเหล่านี้ยากที่จะแฮ็ก แต่ก็ทำได้ (และเคยเกิดขึ้น)

มีรัฐบาลที่ถูกกล่าวหาใช้ชีวภาพเพื่อการเฝ้าระวัง ยิ่งเราใช้และพัฒนาเทคโนโลยีนี้ ยิ่งเราเข้าใกล้โลกของ Black Mirror

ไม่ได้เป็นไปไม่ได้ที่ใครจะแฮ็กระบบเหล่านี้และใช้ข้อมูลชีวภาพของคุณด้วยเจตนาซื่อสัตย์

การปลอมแปลงชีวภาพ (Biometric Spoofing) คืออะไร?

โจมตีการนำเสนอ (Presentation Attacks) หมายถึงการพยายามหลอกระบบชีวภาพ ครอบคลุมทุกกรณี ตั้งแต่พยายามปลดล็อกบัญชีที่ไม่ใช่ของตน ให้ปล่อย鬍子 ทำลายลายนิ้วมือ หรือสวมอุปกรณ์บังคอนเพื่อหลีกเลี่ยงการจดจำใบหน้า

การปลอมแปลง (Spoofing) เป็นประเภทหนึ่งของโจมตีการนำเสนอ ที่ผู้บุกรุกพยายามแทรกแซงระบบชีวภาพเพื่อปลดล็อกโดยการปลอมแปลงตัวตน "การปลอมแปลง" ในที่นี้ไม่ได้หมายถึงการแต่งกายเหมือนคุณ แม้พี่น้องที่หน้าตาคล้ายกันอาจทำได้

บ่อยครั้ง Spoofing ใช้วิธีอื่นเพื่อผ่านระบบความปลอดภัย วิธีง่ายคือใช้รูปหรือวิดีโอของคุณเมื่อพยายามปลดล็อกอุปกรณ์

ทฤษฎีแล้ว พิมพ์รูปคนจากอินเทอร์เน็ตง่ายกว่าหารหัสผ่าน แต่ในทางปฏิบัติ ยาก เพราะอัลกอริทึมหลายตัวต่อสู้ด้วยการสแกน 3D ลึก

เทคนิคที่ซับซ้อนกว่าคือการสร้างแบบจำลองนิ้วมือจากดินน้ำมันและใช้ในการสแกนลายนิ้วมือ ทำได้จริง

เทคโนโลยีชีวภาพปลอดภัยกว่ารหัสผ่านแบบดั้งเดิมหรือไม่?

แม้มีความเสี่ยงที่จะถูกหลอกด้วย Spoofing แต่ก็ยากพอสมควร เทคโนโลยีชีวภาพไม่ได้ปลอดภัย 100% แต่มีประสิทธิภาพมากกว่าการล็อกอินด้วยรหัสผ่านแบบดั้งเดิม

การถอดรหัสผ่านหรือ PIN ทำได้สำหรับแฮกเกอร์ที่ฝึกฝนและตั้งใจ แม้คุณจะสร้างรหัสผ่านที่แข็งแกร่ง มีโปรแกรมและเครื่องมือที่หลอกลวงใช้เพื่อขโมยข้อมูล

มันเป็นชั้นเพิ่มที่ยอดเยี่ยมสำหรับมาตรการความปลอดภัยที่มีอยู่ แต่ต้องระบุว่า มาตรการชีวภาพไม่ได้ไร้ข้อบกพร่อง หากคุณต้องสวมหน้ากากในซูเปอร์มาร์เก็ต หรือมีแคสท์บนมือ คุณต้องมีวิธีสำรองไว้ ไม่然โทรศัพท์จะล็อกคุณนอกจาก รวมถึงกรณีที่สแกนเนอร์หรือกล้องเสียหาย

ควรเชื่อมั่นเทคโนโลยีชีวภาพหรือไม่?

มาตรการความปลอดภัยชีวภาพมีประสิทธิภาพสูงและเสนอระดับความปลอดภัยเพิ่มเติมสำหรับอุปกรณ์ทั้งหมด แม้อาจไม่แทนที่รหัสผ่านและการล็อกอินทั้งหมด แต่เป็นฟีเจอร์ที่ดีทำให้การใช้อุปกรณ์ราบรื่น

การรวมมาตรการแบบดั้งเดิมกับเทคโนโลยีชีวภาพสมัยใหม่เป็นวิธีที่ดีที่สุดในการป้องกันไม่ให้ผู้อื่นใช้อุปกรณ์อัจฉริยะของคุณโดยไม่ได้รับอนุญาต