Obavy z krádeže a podvodů s biometrickými údaji

Biometrie je dnes považována za nejbezpečnější metodu ověřování, nicméně mnoho vietnamských uživatelů se stále obává krádeže a padělání osobních biometrických údajů.

Biometrické ověřování je nejrozšířenější, ale zároveň pro uživatele nejvíce znepokojivé - Foto: QUANG DINH

Podle zprávy o zkušenostech s ověřováním v bankovních aplikacích ve Vietnamu, kterou 15. září zveřejnila společnost VinCSS Cyber ​​​​Security Services Joint Stock Company, zaujímá biometrie ústřední místo v trendu digitálního ověřování ve Vietnamu.

Biometrie je nejen nejpoužívanější, ale je také považována za nejpohodlnější metodu ověřování v dnešní době uživateli všech věkových kategorií.

Nejpoužívanější, nejvíce znepokojivý

Konkrétně podle zprávy 58,3 % uživatelů používá biometrické metody ověřování. Toto číslo výrazně převyšuje druhou nejoblíbenější metodu, SMS OTP (jednorázové SMS ověřování), s pouhými 12,1 %. Následují metody: PIN kód (9,8 %), Smart OTP (6,6 %), heslo (5,8 %)...

Nicméně tři hlavní důvody, proč jsou uživatelé dnes nespokojeni s ověřováním v bankovních aplikacích, souvisí s biometrií.

Konkrétně se každý třetí uživatel obává krádeže a padělání biometrických údajů; každý šestý člověk si myslí, že biometrie není citlivá.

Kromě toho se čtvrtina uživatelů obává, že jim budou odcizeny přihlašovací údaje.

Je pozoruhodné, že každý 37. uživatel uvedl, že jeho účet byl napaden hackery z důvodu ověřování. Tato míra byla vyšší mezi seniory, kde byl ze stejného důvodu napaden účet každého 19. uživatele.

Podle zprávy má většina uživatelů všech věkových kategorií obavy z toho, kam se jejich údaje o obličeji a otiscích prstů střídají, kde jsou uloženy, jak jsou spravovány a zda by se mohly dostat do nesprávných rukou.

Mnoho uživatelů se domnívá, že biometrické ověřování nestačí k ochraně jejich digitálních aktiv, zejména v současném kontextu rostoucích útoků umělé inteligence, narušení bezpečnosti dat a obav o soukromí.

Podle kontextu, ne podle technologie

Podle expertů z VinCSS pramení jeden z důvodů z nedostatku jasného rozlišení mezi rolí, metodou implementace a kontextem použití biometrie v moderních autentizačních systémech. Biometrie není vždy hlavním klíčem. V závislosti na metodě integrace může být biometrie samostatnou nebo doplňkovou formou autentizace.

Pokud se biometrie používá jako samostatná forma ověřování, přímo určuje přístup, například skenováním otisku prstu k otevření dveří nebo rozpoznáváním obličeje k otevření zařízení. Pokaždé, když uživatel ověří svou identitu, systém porovná biometrické údaje, které uživatel právě naskenoval, s dříve registrovanými a centrálně uloženými biometrickými popisnými údaji.

V mnoha případech však biometrie slouží pouze jako další forma autentizace pro lokální ověření, tj. vrstva vstupního rozhraní pro uživatele k odemknutí dalšího autentizačního mechanismu fungujícího v zákulisí.

Například mnoho dnešních aplikací používá biometrii k automatickému přihlašování. Uživatelé naskenují své biometrické údaje, aby automaticky odeslali své dříve uložené uživatelské jméno a heslo do systému, aby ověřili svou totožnost a úspěšně se přihlásili.

Odborníci VinCSS se proto domnívají, že riziko biometrie nespočívá v samotné technologii, ale v kontextu aplikace. Jádro jakékoli kontroverze ohledně biometrie se často točí kolem možnosti krádeže, padělání nebo obcházení.

Riziko padělání umělou inteligencí

Je však důležité poznamenat, že v offline prostředí ovládaném fyzickými hardwarovými zařízeními je riziko biometrického spoofingu obecně nižší díky požadavku fyzické přítomnosti a kontaktu a vícevrstvým kontrolám.

Naproti tomu v online prostředí je riziko zosobnění se za umělou inteligenci (deepfake, klonování hlasu) vyšší. Zejména pokud se biometrie používá jako nezávislá forma autentizace, míra rizika se výrazně zvyšuje.

CTNOST

Zdroj: https://tuoitre.vn/lo-lang-bi-danh-cap-va-lam-gia-sinh-trac-hoc-20250915113131068.htm