หลายทศวรรษ ชีวภาพ (Biometrics) ถูกมองว่าเป็นเทคโนโลยีอนาคตและไม่ปฏิบัติได้ จนช่วง 1 ทศวรรษที่ผ่านมา เทคโนโลยี追赶上了想象力 ลดต้นทุนจนเราสามารถใช้การระบุตัวตนด้วยชีวภาพในชีวิตประจำวันได้จริง
Apple มีประวัติการนำเทคโนโลยีใหม่สู่ mainstream จึงไม่แปลกใจที่นำเสนอการระบุตัวตนด้วยชีวภาพปี 2014 บน iPhone เริ่ม "การแข่งขันชีวภาพ" Touch ID ทำให้ปลดล็อกโทรศัพท์ด้วยลายนิ้วมือง่ายขึ้น — ไม่ต้องใส่รหัสผ่าน
แตการสแกนลายนิ้วมือเพียงปลายของ айсเบิร์ก
ประเภทพื้นฐานของชีวภาพ
ตาม Dictionary.com ชีวภาพคือ "กระบวนการที่ลักษณะเฉพาะทางกายภาพและลักษณะอื่นๆ ของบุคคลถูกตรวจจับและบันทึกโดยอุปกรณ์หรือระบบอิเล็กทรอนิกส์ เพื่อยืนยันตัวตน"
เนื่องจากแต่ละคนเป็นเอกลักษณ์ การระบุตัวตนด้วยลักษณะกายภาพจึงเป็นวิธีที่ดีที่สุด แม้จะมีลักษณะกายภาพมากมายที่ใช้ได้ บางอย่างที่ใช้บ่อย: การจดจำลายนิ้วมือ, การจดจำเสียง, การจดจำใบหน้า และการยืนยัน DNA
การจดจำลายนิ้วมือ: รูปแบบชีวภาพที่รู้จักมากที่สุด ใช้ในบังคับกฎหมายมาตั้งแต่ 1901 ในตำรวจนครลอนดอน ปฏิวัติการสืบสวนอาชญากรรม
การจดจำเสียง: ยืนยันตัวตนจากลักษณะเสียง ไม่เหมือน Speech Recognition ที่จดจำว่า "พูดอะไร" ไม่ใช่ "ใครพูด"
การจดจำใบหน้า: ใช้ข้อมูลภาพเพื่อยืนยันตัวตน เปรียบเทียบจุดสำคัญขนาดและรูปร่างใบหน้ากับภาพที่ยืนยันแล้ว
การยืนยัน DNA: ไม่ใช่สิ่งที่ใช้ปลดล็อกโทรศัพท์ เริ่ดังจากซีรีส์อย่าง CSI ใช้ในบังคับกฎหมายเป็นหลัก DNA แต่ละคนไม่ซ้ำกัน ดังนั้นตัวอย่างเล็กน้อยก็พอเพื่อยืนยันตัวตนกับตัวอย่างที่รู้จัก
อะไรกำลังจะมาถึง?
การสแกนตา (Iris และ Retina) ใช้ในพื้นที่ความปลอดภัยสูง เช่น อาคารรัฐบาล หรือควบคุมชายแดนสนามบิน แต่เมื่อต้นทุนลดลง อาจปรากฏในอุปกรณ์มือถือ เปิดโอกาสให้เทคโนโลยีสแกนตาถึงผู้คนมากขึ้น
การยืนยันลายเซ็น มีมานาน แต่รูปแบบดิจิทัลกำลังพัฒนาขึ้น เพราะคนมากขึ้นพยายามซ่อนตัวตนออนไลน์ และมักไม่รู้ว่าวิธีพิมพ์ที่เฉพาะตัวของพวกเขาเปิดเผยตัวตน
อะไรกำลังขัดขวางชีวภาพ?
1. ความกลัวการเฝ้าระวัง (Surveillance)
ปัจจุบันการใช้ชีวภาพในบังคับกฎหมายเป็นหลัก การจดจำใบหน้ากำลังเป็นมาตรฐานในการบังคับกฎหมายเชิงรุก ตำรวจอังกฤษใช้ที่เทศกาลดนตรี 2014 สแกนใบหน้าผู้เข้าร่วมทุกคน เทียบกับฐานข้อมูลผู้ต้องหา
ไม่ใช่ครั้งแรกที่ใช้จดจำใบหน้าระดับใหญ่ แตเป็นหนึ่งในที่รุกรานที่สุด เพราะไม่มีเหตุผลชัดเจนว่าทำไมเทศกาลนั้นถึงถูกเป้าหมาย
เหตุผลทั่วไปคือ การป้องกันทERRORISM แต่ตามที่ George Orwell เตือนใน 1984 การเฝ้าระวังเต็มที่ของรัฐบาลนำไปสู่การกดขี่พลเมือง — เรารู้จักกันดีว่าเป็นสิ่งเลว
เหตุการณ์ล่าสุดเกี่ยวกับการใช้ชีวภาพของรัฐบาลคือฐานข้อมูล NGI ของ FBI กลุ่มความเป็นส่วนตัว EFF กำลังรณรงค์ให้โปร่งใสมากขึ้นในการใช้ข้อมูลนี้ โดยเฉพาะการจดจำใบหน้า
2. ความกลัวการรั่วไหลของความเป็นส่วนตัว
ไม่ว่าคุณจะเห็นพ้องกับการเฝ้าระวังของรัฐหรือไม่ คนส่วนใหญ่รู้สึกไม่สบายใจที่บริษัทเอกชนติดตามตำแหน่งและพฤติกรรม เพราะขาดความโปร่งใสในการเก็บและใช้ข้อมูล
การจัดเก็บข้อมูลอย่างปลอดภัยเป็นประเด็นปวดหัวในปีๆ ล่าสุด เพราะบริษัทส่วนใหญ่ปล่อยให้ความปลอดภัยล้มเหลว ทำให้แฮกเกอร์เข้าถึงข้อมูลส่วนตัวได้ หากไว้ใจพวกเขาไม่ได้กับข้อมูลส่วนตัว ทำไมถึงไว้ใจกับข้อมูลชีวภาพที่เปลี่ยนไม่ได้?
การวิจัยของ RichRelevance (ผู้เชี่ยวชาญการปรับแต่งส่วนบุคคลในรีเทล) เกี่ยวกับความรู้สึกของลูกค้าต่อการติดตามและการปรับแต่ง:
ชัดเจนจากผลลัพธ์ว่า "การกัดกินความเป็นส่วนตัว" เป็นสิ่งที่คนรู้สึก "Creepy" มากที่สุด การจดจำใบหน้าอยู่อันดับต้นเรื่อง หากลูกค้าไม่ชอบรูปแบบชีวภาพใด ร้านค้าจะไม่กล้านำไปใช้จากความกลัวลูกค้าหลุด
ในรัสเซียมีเรื่องราวของ FindFace เว็บไซต์ที่ใช้จดจำใบหน้า Crawl โปรไฟล์บน VKontakte (โซเชียลรัสเซีย) เพื่อหาคนทุกคน แค่ตัวอย่างหนึ่ง
แม้ข้อมูลส่วนใหญ่จะสาธารณะ แต่ "วิธีการใช้ข้อมูล" คือสิ่งที่ทำให้ไม่สบายใจ
3. ความน่าเชื่อถือของการระบุตัวตนไม่สูงพอ
สแกนลายนิ้วมือกลายเป็น mainstream เพราะน่าเชื่อถือกว่าวิธีอื่น เช่น การจดจำใบหน้าต้องการแสงดีและตำแหน่งที่ถูกต้องถึงจะแม่นยำ
การจดจำเสียงปัญหาจากเสียงรบกวน มาทำงานได้ดีในเงียบสงบ แต่ล้มเหลวบนถนนคับหรือไนต์คลับ ผลลัพธ์ไม่สม่ำเสมอ แทบจะผิดทุกครั้ง
ปัจจัยสิ่งแวดล้อมเหล่านี้จำกัดที่ที่ยืนยันตัวตนได้อย่างน่าเชื่อถือ ลดความสะดวกและประโยชน์ เปรียบเทียบกับรหัสผ่าน ใช้ได้ทุกเมื่อ ทุกอุปกรณ์ ทุกสภาพแวดล้อม
4. การขโมยตัวตน (ID Theft)
การขโมยตัวตนเป็นสิ่งเครียดและน่ากลัวมาก การพิสูจน์ว่าตัวตนถูกขโมยยาก และอัตราการขโมยตัวตนเพิ่มขึ้นทั่วโลก
การแฮกเป็นอุปสรรคใหญ่ของระบบยืนยันตัวตน เพราะเมื่อข้อมูลประจำตัวรั่วไหล ใครก็ใช้ปลอมเป็นคุณได้
แต่ถ้าลักษณะกายภาพเฉพาะตัวของคุณถูกแฮกขโมยไป? ไม่ได้เหมือนไปขอใบหน้าหรือลายนิ้วมือใหม่ที่ DMV (สำนักงานขนส่ง) ง่ายกว่ามากที่จะล็อกอิน Twitter/Facebook แล้วเปลี่ยนรหัสผ่าน
อีกปัจจัย: เปลี่ยนรหัสผ่านหลายไซต์ง่าย และเพิ่มความปลอดภัยโดยใช้รหัสต่างกันต่อบัญชี
แต่ข้อมูลชีวภาพของคุณจะเหมือนกันทุกไซต์ — วิธีเดียวป้องกันการเข้าถึงไม่ได้คือเปลี่ยนวิธีการยืนยันตัวตนทั้งหมด
หากแฮกข้อมูลชีวภาพขนาดใหญ่เกิดขึ้น จะยากมากสำหรับผู้คนที่จะพิสูจน์ตัวตนจริง โดยเฉพาะตอนที่ Data-linking กำลังเป็นที่นิยม (ข้อมูลระบุตัวตนทุกประเภท: พฤติกรรมการท่องเว็บ, ชีวภาพ, รหัสผ่าน, โปรไฟล์โฆษณา — ล้วนเชื่อมโยงกัน)
5. มาตรฐานไม่ดีพอ (Poor Standards)
มาตรฐานดิจิทัลคือเหตุที่เราใช้เบราว์เซอร์ไหนก็ได้ เข้าอินเทอร์เน็ต โทรศัพท์ไหนก็ได้ โทรได้ — ทำให้ทุกอย่างทำงานร่วมกันได้
แต่ชีวภาพไม่มีมาตรฐานแบบนี้ จนถึงตอนนี้ ไม่มีรัฐบาลใดสร้างมาตรฐานสำหรับการสร้าง ใช้ หรือจัดเก็บข้อมูลชีวภาพ Fast Identity Online (FIDO) กำลังเขียนมาตรฐานอยู่ แต่ด้วยการแพร่กระจายอุปกรณ์ชีวภาพสำหรับผู้บริโภคอย่างรวดเร็ว อาจจะ "น้อยเกินไป สายเกินไป"
มาตรฐานยังช่วยให้วิธีการระบุตัวตนด้วยชีวภาพสม่ำเสมอ ลายนิ้วมือเปลี่ยนได้จากน้ำมันบนผิวหรือแผลบนนิ้ว ปกติลายนิ้วมือจะถูกแปลงเป็นชุดข้อมูลเล็กๆ แต่ไม่รองรับการเปลี่ยนแปลงของลายนิ้วมือ
6. ชีวภาพเพียงอย่างเดียวไม่พอ
อินเดียกำลังทำโครงการมหาศาล บันทึกข้อมูลระบุตัวตนของประชากร 1.2 พันล้านคน ระบบชื่อ Aadhaar รวมข้อมูลชีวภาพพร้อมข้อมูลข้อความ: ชื่อ วันเกิด ที่อยู่
เป้าหมาย: ทำให้การระบุตัวตนเพื่อสวัสดิการและบริการรัฐบาลเร็วและง่ายขึ้น
หนึ่งในวิธีแก้ปัญหาชีวภาพ: ใช้ Multi-factor authentication ระบุตัวตนด้วย "คุณคือใคร" (ชีวภาพ) และ "คุณมีอะไร" (มือถือ, โน้ตบุ๊ก) สร้าง Two-factor authentication สำหรับชีวภาพ
แต่ยังมีหลุมโหว่ของ 2FA ทั่วไป: หากบุคคลถูกเป้าหมายโดยเฉพาะ อาจข้ามการยืนยันทั้งสองขั้นตอนได้
อย่างไรก็ตาม หากแฮกเกิดขึ้นและข้อมูลรั่วไหล จะยากกว่าสำหรับโจรที่จะใช้ข้อมูลเข้าถึงข้อมูลส่วนตัว เพราะขาดขั้นตอนที่สองสำหรับการยืนยัน
ปัญหาเยอะเกิน จนถึงแก่นแท้
แม้ชีวภาพอาจไม่ใช่ทางเลือกยาวทดแทนรหัสผ่าน แต่มันปลอดภัยกว่า ควรมองว่าเป็นวิธีเสริม (Complementary) ที่ใช้ร่วมกันเพื่อยืนยันตัวตน ไม่ใช่วิธีแยกกัน
ชีวภาพเป็นคำตอบสุดท้ายของการระบุตัวตนส่วนบุคคล? ไม่น่าจะเป็น มีปัญหาพื้นฐานเยอะเกินที่ต้องแก้
คำถามการยืนยันตัวตนจะคงอยู่ต่อไป ในขณะนี้ที่ทำได้ดีที่สุดคือปกป้องความปลอดภัยด้วยรหัสผ่านแข็งแกร่ง 2FA และนิสัยความปลอดภัยที่ดี
คุณคิดยังไงกับชีวภาพ — ตื่นเต้นหรือโหypesเกินไป? คุณคิดว่าอะไรจะแทนที่รหัสผ่านในอนาคต? หรือคิดว่ารหัสผ่านไม่ต้องเปลี่ยน? มาคุยกันในความคิดเห็น!
