มีการโจมตีอุปกรณ์ชีวภาพวิทยา 4 ประเภท ดังนี้:
1. การโจมตีระดับการประมวลผลและการส่งผ่าน (Processing and Transmission Level Attacks)
ระบบชีวภาพวิทยาหลายระบบส่งข้อมูลตัวอย่างไปยังสำนักงานท้องถิ่นหรือระยะไกลเพื่อประมวลผล จึงจำเป็นว่าการส่งผ่านนี้ต้องปลอดภัย ตรวจสอบว่าการส่งผ่านไม่ถูกมือ (Intercepted) อ่าน หรือเปลี่ยนแปลง
ระบบชีวภาพวิทยาส่วนใหญ่เข้ารหัสข้อมูลระหว่างการส่งผ่าน แต่ไม่ใช่ทุกแอปพลิเคชันและอุปกรณ์ที่อนุญาตให้เข้ารหัส เทคนิคความปลอดภัยรวมถึงการเข้ารหัสถูกมองว่าเป็นองค์ประกอบเฉพาะของผู้ปรับใช้ (Deployer-specific) ในการออกแบบระบบ
การยืนยันตัวตนหลายปัจจัย (Multi-factor Authentication) สามารถมีสองรูปแบบหลัก ได้แก่ การต้องการชีวภาพวิทยาหลายอย่าง หรือการใช้ชีวภาพวิทยาร่วมกับสมาร์ทการ์ดและ PIN ทั้งสองวิธีลดความเป็นไปได้ของผู้ปลอมแปลงที่จะได้รับการยืนยันตัวตน การปลอมแปลง (Spoofing) ยังกลายเป็นเรื่องที่ใช้เวลานานและท้าทายมากขึ้น เมื่อต้องคัดลอกและเลียนแบบลักษณะรูปร่างหรือพฤติกรรมหลายอย่าง
การท้าทายที่ได้รับสัญญาณ (Cued Challenges) ยังสามารถจัดกลุ่มกับพฤติกรรมเฉพาะที่สร้างสัญญาณเตือนได้ รวมถึงความนิ่งไม่เคลื่อนไหวที่ผิดปกติ ขาดการเคลื่อนไหว หรือการเปลี่ยนแปลงระหว่างการได้มาซึ่งข้อมูลชีวภาพวิทยา เทคโนโลยีสามารถรองรับการพัฒนาและปรับปรุงเพิ่มเติมสำหรับการตรวจสอบและตรวจจับการเคลื่อนไหวเล็กน้อย (Micro-movement)
2. การโจมตีระดับอินพุต (Input Level Attacks)
การโอเวอร์โหลด (Overloading) พยายามทำลายหรือหลีกเลี่ยงระบบโดยทำลายอุปกรณ์อินพุตหรือทำให้มัน過载 (Overwhelming) ในความพยายามที่จะสร้างข้อผิดพลาด นี่ยังเรียกว่าการโจมตีล้นบัฟเฟอร์ (Buffer Overflow Attack) สำหรับกลไกความปลอดภัยบางอย่าง
ตัวอย่างของการโจมตีประเภทนี้สำหรับระบบชีวภาพวิทยาจะเป็นการกระพริบแสงสว่างอย่างรวดเร็วต่อเซ็นเซอร์ลายนิ้วมือแสงหรืออุปกรณ์จับภาพระบุใบหน้าสามารถรบกวนการทำงานที่เหมาะสมของพวกเขา เซ็นเซอร์ซิลิคอนสามารถถูกทำลายได้ง่ายโดยการลัดวงจรหรือ浸漬 (Soaking) ด้วยน้ำ
เนื่องจากระบบชีวภาพวิทยาบางระบบอาศัยอุปกรณ์ที่ละเอียดอ่อนซึ่งสามารถทำให้ overload ได้ง่ายขึ้น ผู้ใช้จึงอาจมีโอกาส 유도 (Induce) ความล้มเหลวของอุปกรณ์หรือระบบ ระบบควรออกแบบรวมถึงกรณีที่ overwhelmed ฟังก์ชันพื้นฐานไม่ควรล้มเหลว เมื่ออุปกรณ์ชีวภาพวิทยาไม่สามารถทำหน้าที่ที่ตั้งใจไว้ได้ กระบวนการสำรอง (Fallback Procedures) ควรถูกกำหนดและบังคับใช้
3. การโจมตีแบ็กเอนด์ (Back-end Attacks)
การטיח ความสมบูรณ์และรักษาความปลอดภัยของระบบย่อยแบ็กเอนด์ (Back-end Subsystems) เป็นสิ่งสำคัญในระบบชีวภาพวิทยาแบบกระจาย (Distributed Biometric Systems) ถือว่าแบ็กเอนด์ประกอบด้วยระบบย่อยการจับคู่ (Matching Subsystem) หรือระบบย่อยการตัดสินใจ (Decision Subsystem) หรือชุดของทั้งสอง การโจมตีแบ็กเอนด์จะมุ่งเน้นไปที่การเปลี่ยนแปลงระบบย่อยการจับคู่หรือการตัดสินใจ หรือการละเมิดความสมบูรณ์ของเทมเพลตที่จัดเก็บไว้
4. การโจมตีการลงทะเบียน (Enrollment Attacks)
ข้อกำหนดทางปฏิบัติของชีวภาพวิทยาสำหรับ E-Authentication คือการผูกมัดกับตัวตนของตนเอง แม้แนวคิดของระบบจัดการตัวตน (Identity Management System) จะอยู่นอกขอบเขตของเอกสารนี้ จากมุมมองการลงทะเบียนชีวภาพวิทยา เนื่องจากข้อกำหนดการผูกมัดที่สำคัญ กระบวนการพิสูจน์ตัวตน (Identity Proofing Process) จึงเป็นฟังก์ชันที่เกี่ยวข้องและสำคัญมาก
ความเชื่อมั่นในขั้นตอนการตรวจสอบตัวตนที่อ้างว่าของบุคคล ความเชื่อมั่นในความถูกต้องของไฟล์ที่เกี่ยวข้อง และความน่าเชื่อถือในความถูกต้องของข้อมูลประจำตัวคอมพิวเตอร์ที่ออกให้ เป็นพื้นฐานสำคัญของการยืนยันตัวตนอิเล็กทรอนิกส์แบบชีวภาพวิทยา (Biometric-based E-Authentication)
