ชีวภาพ (Biometrics) เกี่ยวข้องกับการตรวจสอบสิ่งที่เป็นเอกลักษณ์เฉพาะตัวของร่างกายบุคคล เพื่อตัดสินใจว่าจะให้เข้าถึงอาคาร อุปกรณ์ หรือไฟล์ลับได้หรือไม่ ระบบชีวภาพที่พบบ่อยที่สุดวิเคราะห์ลายนิ้วมือ ใบหน้า หรือส่วนต่างๆ ของตา
มาตรการเหล่านี้ตั้งใจเพิ่มความปลอดภิง แต่ประสบความสำเร็จหรือไม่? และมีความเสี่ยงแฝงหรือไม่? คุณเชื่อมั่นชีวภาพได้จริงหรือไม่?
มนุษย์ใช้เทคโนโลยีชีวภาพมานานแค่ไหน?
การระบุตัวตนด้วยลายนิ้วมือ เป็นตัวเลือกชีวภาพที่ใช้กว้างที่สุด โดยหน่วยงานบังคับกฎหมายและกลุ่มรัฐบาลทั่วโลก ครั้งแรกที่ทราบว่ามีการใช้นิ้วมือเชื่อมโยงผู้คนกับอาชญากรรม เกิดขึ้นในปี 1892 ตอนนี้ คอมพิวเตอร์และสมาร์ทโฟนหลายเครื่องปลดล็อกด้วยนิ้วมือได้
การสแกนลำตา (Iris scanning) ประเมินส่วนหนึ่งของตา คนที่ถือเป็นผู้บุกเบิกสมัยใหม่ของความก้าวหน้านี้ ได้สิทธิบัตรอัลกอริทึมที่เกี่ยวข้องในปี 1994
ตั้งแต่ช่วงปลายทศวรรษ 2000 การวิจัยเพิ่มความเร็วในวิธีอีกวิธี คือ การระบุตัวตนจากรูปทรงหู ยังไม่ได้ความสนใจเท่าการระบุตัวตนด้วยนิ้วมือ ซึ่งแพร่หลายในสังคมสมัยใหม่
ข้อโต้แย้งหลักสำหรับชีวภาพคือ เทคโนโลยีดูลักษณะที่เป็นเอกลักษณ์เฉพาะบุคคล ทำให้มันก้าวหน้ากว่ามาตรการอย่างรหัสผ่าน โดยเฉพาะที่คนมักนำรหัสผ่านเดิมไปใช้ซ้ำหลายเว็บไซต์
โจรอาชญากรรมมีประวัติยาวนานในการหลีกเลี่ยงและทำลายมาตรการเหล่านั้น นั่นคือเหตุผลที่ภัยคุกคามไซเบอร์ เช่น อีเมลฟิชชิง กลายเป็นจริงจังและก้าวหน้าขึ้น ทำให้หลอกลวงกลุ่มเหยื่อกว้างขึ้น
ชีวภาพปลอดภัยแค่ไหน?
การวิจัยชี้ว่ายากที่จะแฮกระบบที่ใช้ความปลอดภัยชีวภาพ แต่ไม่ใช่เป็นไปไม่ได้ บางคนตื่นเต้นอยากแฮกเทคโนโลยีนี้
ในกรณีหนึ่ง นักวิจัยหลอกระบบจดจำใบหน้าชีวภาพที่สนามบิน ให้คนบนรายชื่อห้ามบิน ขึ้นเครื่องได้ ในอีกกรณี นักวิจัยแสดงว่า ร่องนิ้วมือบนสารอย่าง Play-Doh สามารถหลอกเครื่องอ่านนิ้วมือได้
คนมีความคิดเห็นแยกกันเรื่องความปลอดภัยชีวภาพ บางนักเชี่ยวชาญไซเบอร์มองว่าปลอดภัยกว่ารหัสผ่าน แต่หลายคนชี้ชัดว่าตัวเลือกที่ดีที่สุดคือ ใช้ชีวภาพร่วมกับวิธีอื่นๆ ในการรักษาความปลอดภัยอุปกรณ์และข้อมูล
เช่น การใช้ Two-Factor Authentication (2FA) บนเว็บไซต์ อาจจำกัดการเข้าถึงของแฮกเกอร์ หากเขาแฮกเทคโนโลยีชีวภาพบนอุปกรณ์ของใครสักคน บางคนใช้เครื่องมือเฝ้าระวังแจ้งเตือนการขโมยตัวตน
การป้องกันหลายชั้นเป็นเรื่องฉลาด โดยเฉพาะที่คดีขโมยตัวตนยังคงแพร่หลาย ในปี 2020 เจ้าหน้าที่รัฐบาลกลางรับรายงานขโมยตัวตนและฉ้อโกง 4.8 ล้านรายการ เพิ่มขึ้น 45% จากปี 2019
ชีวภาพอาจนำความเสี่ยงความปลอดภัยเพิ่มเติมมา
แม้ชีวภาพพยายามทำให้คนปลอดภัยขึ้น มันอาจมีผลลัพธ์ไม่ได้ตั้งใจที่ทำให้ความปลอดภัยเสี่ยง
ตัวอย่าง หลายประเทศมีกล้องใช้การจดจำใบหน้าสำหรับความปลอดภัยสาธารณะ อุตสาหกรรมบังคับกฎหมายเป็นหนึ่งในผู้นำรับใช้เทคโนโลยีจดจำใบหน้า แต่คนกังวลเรื่องการทำแบบรูปแบบ (Stereotyping) หรือเทคโนโลยีระบุตัวตนผิด
การรั่วไหลข้อมูลที่บริษัทเก็บข้อมูลชีวภาพ ก็ก่อให้ความกังวล
ปี 2019 นักวิจัยความปลอดภัยดังจังหวะ Suprema บริษัทที่มีแพลตฟอร์มชีวภาพชื่อ Biostar 2 เตือนว่า พาร์ตี้ที่ไม่ได้รับอนุญาต อาจเข้าถึงฐานข้อมูลของเครื่องมือได้ เนื่องจากมาตรการปกป้องข้อมูลไม่เพียงพอ และการเข้ารหัสข้อมูลไม่เพียงพอ
ชีวภาพปลอดภัยแค่ไหน ถ้าบริษัทที่เก็บข้อมูลไม่ปฏิบัติตาม Best practices เพื่อปกป้องมัน?
ใช้แนวทางสมดุลกับชีวภาพ
เทคโนโลยีชีวภาพไม่ใช่โซลูชันความปลอดภัยที่สมบูรณ์แบบ แต่ก็ไม่ได้เต็มไปด้วยความเสี่ยงโดยปัจจัย ส่วนใหญ่ขึ้นอยู่กับว่า ผู้ให้บริการเก็บข้อมูลอย่างไร และองค์กรที่ใช้มัน ทำอย่างมีจริยธรรมและถูกกฎหมายหรือไม่
ฟีเจอร์ชีวภาพบ่อยครั้งนำความสะดวกมาถึงผู้ใช้ เช่น เรื่องง่ายและเร็วกว่าสำหรับคนส่วนใหญ่ ที่จะวางนิ้วบนเซ็นเซอร์สมาร์ทโฟนเพื่อเปิดใช้งานอุปกรณ์หรือแอป แทนที่จะพิมพ์รหัสผ่านหรือจดจำรูปล็อกหน้าจอ
หากคุณพิจารณาเปิดใช้งานฟีเจอร์ชีวภาพบนอุปกรณ์ มองมันเป็นตัวเลือกที่ไม่ได้ Foolproof (ไม่มีข้อบกพร่อง) แต่อาจปรับปรุงความปลอดภัยโดยรวม มันไม่จะช่วยคุณจากทุกการแฮกที่เป็นไปได้ แต่อาจทำให้แฮกเกอร์ยากขึ้นในการสร้างความวุ่นวาย
