Biometrics ในความปลอดภัยเครือข่าย: ประโยชน์และความเสี่ยง
ข้อดีและข้อเสียของ Biometrics
ข้อดี (Pros):
- สะดวกสบาย (Convenience) - ไม่ต้องจดจำรหัสผ่าน
- คงที่และทนทาน (Stable/Enduring) - ลักษณะชีวภาพไม่เปลี่ยนแปลงง่าย
- ยืนยันตัวตนและรับผิดชอบได้เชื่อถือได้ (Reliable Authentication/Accountability) - ไม่สามารถโอนให้ผู้อื่นได้
- ฐานข้อมูลใช้หน่วยความจำน้อย (Low Memory Footprint)
- การ์ด/ตัวระบุไม่ได้ถูกโอน (Non-transferable = Safety)
ข้อเสีย (Cons):
- ความเสี่ยง Identity Theft และ Financial Crime หากข้อมูล Biometric (ลายนิ้วมือ DNA) ถูกขโมยและปลอมแปลง (Spoofing) หรือฉ้อโกงทางการแพทย์
- ข้อมูล Biometric อยู่ทุกที่: โซเชียลมีเดีย ฐานข้อมูลตำราží เสียงถูกบันทึก กล้องวงจรปิด ถ้าถูกเจาะ = แฮกเกอร์เข้าถึงได้
- Biometrics เปิดเผยส่วนหนึ่งของตัวตน หากถูกขโมย ใช้ปลอมเอกสารกฎหมาย พาสพอร์ต บันทึกอาญา ได้ รุนแรงกว่าขโมยหมายเลขบัตรเครดิต
- ค่าใช้จ่ายสูง (Significant Costs)
- ความเสี่ยง Data Breaches คงอยู่
- ฐานข้อมูล Biometric อาจถูกแฮก
- การติดตามและจัดเก็บข้อมูล - ระบบ Face Recognition จำกัดความเป็นส่วนตัว
ข้อเสียพื้นฐานของ Biometrics
Credentials เก็บบน Server แบบ Electronic จึงสามารถเพิกถอน/ลบได้ ข้อเสียคือตำแหน่ง (Placement) ที่ไม่พึงประสงค์ เฉพาะ Retina/Iris Scans
ทำไม Biometrics จึงอันตราย?
ข้อมูล Biometric เสี่ยง 2 ช่วง: 1) เมื่อบันทึก 2) เมื่อเปลี่ยนแปลง - อาจถูกเปลี่ยนแปลงโดย Single Point of Contact กระบวนการลงทะเบียน (Enrollment) อาจเป็นเป้าหมายฉ้อโกง
Biometrics ปลอดภัยแค่ไหน?
เข้ารหัส Biometric Data บนอุปกรณ์ (เช่น iPhone TouchID/Face ID) ปลอดภัยกว่าเก็บกับ Service Provider หาก Password Database ไม่ปลอดภัย แฮกเกอร์เข้าถึงได้ = คล้ายการสูญเสีย Password Database
ปัญหาของ Biometrics
ข้อมูล Biometric รั่วไหลจำนวนมาก อาจทำให้ระบบความปลอดภัยบางระบบใช้ไม่ได้ เพราะคนเยอะไม่สามารถ Login ได้อย่างปลอดภัย กรณีรั่วไหล 1 ล้านคน: ลายนิ้วมือ Face Recognition รูปภาพ Username Password
Biometrics อาจไม่แม่นยำได้หรือไม่?
การแสดงผลของลักษณะ Biometric ที่จัดเก็บ น้อยกว่าความแม่นยำและความเฉพาะตัวของปัจจัย Biometric จริงมาก
Biometrics ช่วยความปลอดภัยอย่างไร?
Biometric Scanner จับลักษณะชีวภาพ > เทียบกับฐานข้อมูลที่บันทึกไว้ > อนุญาต/ปฏิเสธการเข้าถึง เป็น Access Control ใช้ร่างกายเป็น Key
