Fingeravtrykkssensor: Sikkerhet og Personvern

published on 11 November 2024

Fingeravtrykkssensorer gjør telefonene våre sikrere og enklere å bruke, men de har både fordeler og ulemper:

Fordeler:

  • Rask og enkel låsing/opplåsing
  • Vanskelig å kopiere eller gjette
  • Økt bruk i bedrifter (fra 27% til 79%)

Ulemper:

  • Kan ikke endres hvis kompromittert
  • Sikkerhetsbrudd har skjedd (1 million fingeravtrykk eksponert i 2019)

Det finnes tre hovedtyper sensorer:

  1. Optiske: Tar bilde av fingeravtrykket
  2. Kapasitive: Måler elektriske endringer
  3. Ultrasoniske: Bruker lydbølger for 3D-bilde

Hver type har sine styrker og svakheter når det gjelder sikkerhet, hastighet og kostnad.

Viktig å huske:

  • Ingen teknologi er perfekt
  • Bruk flere sikkerhetstiltak for sensitive apper
  • Vær forsiktig med hvor du legger fra deg fingeravtrykk

Balansen mellom sikkerhet og brukervennlighet er nøkkelen til effektiv bruk av fingeravtrykkssensorer.

Egenskap Optisk Kapasitiv Ultrasonisk
Sikkerhet OK Høy Topp
Hastighet Rask Lynrask OK til rask
Kostnad Lav Middels Høy
Under skjerm Ja Nei Ja
Våte fingre Nei Kanskje Ja

Hvordan kapasitive sensorer fungerer

Kapasitive fingeravtrykkssensorer er nå overalt, spesielt i smarttelefoner. De bruker fingeravtrykkene våre for å låse opp enheter.

Så hvordan fungerer de egentlig?

Tenk på sensoren som et lite rutenett av bittesmå elektriske målere. Når du legger fingeren din på sensoren, måler disse små målerne de elektriske endringene som skjer på grunn av mønsteret i fingeravtrykket ditt.

Her er prosessen:

  1. Du legger fingeren på sensoren.
  2. Sensoren måler elektriske endringer basert på fingeravtrykkets mønster.
  3. Den lager et digitalt bilde av fingeravtrykket ditt.
  4. Dette bildet sammenlignes med det lagrede fingeravtrykket ditt.

Det kule? Disse sensorene lager faktisk et 3D-bilde av fingeravtrykket ditt. Det gjør dem vanskeligere å lure enn eldre 2D-sensorer.

Men er de helt sikre? Ikke helt.

Noen forskere har klart å lure sensorer med falske fingre. I 2019 ble det til og med vist at billige materialer kunne lure en sensor som skulle oppdage "levende" fingre.

"Når antakelsen om at biometriske trekk er unike og ikke kan forfalskes blir ugyldiggjort, kollapser sikkerheten i biometrien." - Edwin Bowden-Peters, Forfatter

Likevel har kapasitive sensorer noen triks opp ermet:

  • De måler elektriske endringer, ikke bare bilder.
  • Noen sjekker også temperatur eller blodtrykk.
  • De tåler kraftige elektriske støt.

For best resultat, hold fingrene rene og tørre når du bruker sensoren. Skitt eller svette kan gjøre det vanskeligere for sensoren å lese fingeravtrykket ditt.

Selv om de ikke er perfekte, er kapasitive sensorer fortsatt en av de beste måtene vi har for å låse opp enhetene våre. Og med mer forskning blir de bare bedre og sikrere.

2. Hvordan optiske sensorer fungerer

Optiske fingeravtrykkssensorer er som små kameraer for fingeren din. De er den eldste teknologien for å lese fingeravtrykk, men de brukes fortsatt mye i dag.

Når du legger fingeren på sensoren, skjer det fire ting:

  1. Et sterkt lys lyser opp fingeren din
  2. Et lite kamera tar et bilde av fingeravtrykket
  3. Bildet blir digitalt
  4. Programvare analyserer mønsteret i fingeravtrykket

Dette lager en unik digital kode for fingeravtrykket ditt. Neste gang du prøver å låse opp enheten, brukes denne koden til sammenligning.

Optiske sensorer har noen fordeler. De er raske, nøyaktige og billige å lage. Pluss, de har vært brukt lenge, så vi vet at de fungerer.

Men de har også noen problemer. Siden de bare tar et 2D-bilde, kan de lures av en god utskrift av et fingeravtrykk. De kan også lures av falske fingeravtrykk laget av gelatin eller silikon.

"Hovedutfordringen er å skille ekte, levende fingeravtrykk fra falske", sier en ledende forsker innen biometrisk sikkerhet.

For å fikse disse problemene, jobber folk med noen kule løsninger:

  • Blande optiske sensorer med andre typer sensorer
  • Lage programvare som kan se forskjell på ekte og falske fingeravtrykk
  • Bruke kunstig intelligens for å gjøre gjenkjenningen bedre

Hvis du har en enhet med optisk fingeravtrykkssensor, bør du vite at det ikke er den sikreste teknologien. Det kan være lurt å bruke flere sikkerhetstiltak, som fingeravtrykk OG PIN-kode. Og husk å holde fingeren og sensoren rene og tørre for best resultat.

Optiske sensorer brukes fortsatt mye, spesielt i mellomklasse-smarttelefoner som OnePlus. Men for enheter som trenger topp sikkerhet, som de dyreste Samsung Galaxy-telefonene, brukes ofte mer avanserte teknologier som ultrasoniske sensorer.

sbb-itb-84d7fbf

3. Hvordan ultrasoniske sensorer fungerer

Ultrasoniske fingeravtrykkssensorer er den nyeste teknologien for å lese fingeravtrykk på smarttelefoner. De bruker lydbølger for å lage et detaljert 3D-bilde av fingeravtrykket ditt.

Slik fungerer det:

Du legger fingeren på sensoren. Den sender ut høyfrekvente lydbølger. Disse bølgene trenger gjennom huden og treffer mønstrene i fingeravtrykket ditt. Så spretter de tilbake og blir fanget opp av sensoren. Med denne infoen lager sensoren et detaljert 3D-bilde av fingeravtrykket ditt.

Det kule? Disse sensorene kan "se" dypere enn bare fingeroverflaten. Det gjør dem mye vanskeligere å lure enn andre sensorer.

"Ultrasoniske bølger i puls-ekko-avbildning kan trenge gjennom fingerens overhud og samle bilder av funksjoner under overflaten", sier H. Tang, som har studert dette.

Ultrasoniske sensorer har noen fordeler:

  • De funker selv om fingeren din er våt eller skitten.
  • De kan lese fingeravtrykket ditt gjennom hele telefonskjermen.
  • De er vanskeligere å lure med falske fingeravtrykk.

Qualcomm har laget noe de kaller 3D Sonic Sensor. De påstår det er den mest avanserte og sikre løsningen som finnes. Den nyeste versjonen, 3D Sonic Max, kan til og med lese to fingeravtrykk samtidig!

Men husk: Ingen teknologi er perfekt. I 2019 klarte noen å låse opp en Samsung Galaxy-telefon med et 3D-printet fingeravtrykk laget fra et bilde av et vinglass.

Så hva betyr dette for deg? Har du en telefon med ultrasonisk fingeravtrykkssensor, som noen av de nyeste Samsung Galaxy-telefonene, kan du føle deg ganske trygg. Men vær fortsatt forsiktig med hvor du legger fra deg fingeravtrykk. Og kanskje bruk flere sikkerhetstiltak for de mest sensitive appene dine.

Gode og dårlige sider ved hver sensor

Fingeravtrykkssensorer kommer i tre hovedtyper: optiske, kapasitive og ultrasoniske. Hver har sine styrker og svakheter. La oss se nærmere på dem.

Optiske sensorer

Optiske sensorer er de eldste i gjengen, men fortsatt populære - spesielt i billigere enheter. De er raske og kan gjemmes under skjermen, men har noen sikkerhetshull.

Pluss:

  • Raske og pålitelige
  • Kan plasseres under skjermen
  • Rimelige å lage

Minus:

  • Lettere å lure med gode bilder
  • Sliter med våte eller skitne fingre
  • Mindre sikre enn de andre typene

Kapasitive sensorer

Disse ble stjernen i smarttelefon-showet etter at iPhone 5S introduserte dem. De er lynraske og vanskelige å lure, men har sine begrensninger.

Pluss:

  • Lynraske og pålitelige
  • Vanskelige å lure
  • God sikkerhet

Minus:

  • Kan ikke gjemmes under skjermen
  • Litt dyrere enn optiske sensorer

Ultrasoniske sensorer

Dette er de nye kidsa i klassen. De bruker lydbølger for å lage et 3D-bilde av fingeravtrykket ditt. Topp sikkerhet, men det koster.

Pluss:

  • Lager 3D-bilde av fingeravtrykket
  • Takler våte eller oljete fingre
  • Nesten umulige å lure
  • Kan plasseres under skjermen

Minus:

  • Dyre å lage
  • Kan være litt tregere enn de andre

Her er en rask sammenligning:

Egenskap Optisk Kapasitiv Ultrasonisk
Hastighet Rask Lynrask OK til rask
Sikkerhet OK Høy Topp
Pris Billig Middels Dyr
Under skjerm? Ja Nei Ja
Våte fingre? Nei Kanskje Ja

Noen eksempler fra virkeligheten:

  • Pixel 9-serien bruker Qualcomms 3D Sonic Gen 2 ultrasoniske sensor. Den er 50% raskere enn forgjengeren og har et større sensorområde på 8x8mm.
  • Samsung Galaxy S24 Ultra har en ultrasonisk sensor som funker selv med våte eller fete fingre.
  • Pixel 6 hadde en optisk sensor som var litt av en bølle - noen brukere kunne låse opp telefonen med hvilket som helst fingeravtrykk!

"Ultrasoniske skannere er raskere, mer nøyaktige og sikrere fordi de bruker lydbølger. De er førstevalget til tross for prisen", sier Michael Crider fra How-To Geek.

Prisene? De spriker som en banan. En enkel USB-fingeravtrykksleser kan koste 50 dollar, mens de fancy modellene med live fingerdeteksjon kan koste opp til 2500 dollar.

For deg og meg betyr dette at valget av sensor ofte avhenger av hvor mye vi vil betale for telefonen. Toppmodellene som Samsung Galaxy S-serien og Google Pixel 9-serien går for ultrasonisk teknologi for best sikkerhet. Mellomklasse- og budsjetttelefoner bruker ofte optiske eller kapasitive sensorer for å holde prisen nede.

Til syvende og sist handler det om å finne balansen mellom sikkerhet, brukervennlighet og pris. For de fleste av oss er kapasitive og optiske sensorer trygge nok. Men hvis du håndterer sensitiv info eller bare vil ha det beste av det beste, er ultrasoniske sensorer veien å gå.

Avsluttende tanker

Fingeravtrykkssensorer har endret hvordan vi sikrer enhetene våre. Men de har både fordeler og ulemper når det gjelder sikkerhet og personvern.

Sikrere, men ikke perfekt

Fingeravtrykk er unike og vanskelige å kopiere. Det gjør dem til en god måte å bekrefte identitet på. Apple sier sjansen for feil med iPhone X's system er 1 av 1 million. Men selv dette systemet kan svikte. I 2015 ble fingeravtrykkene til 5,6 millioner amerikanske statsansatte stjålet i et datainnbrudd.

Kan ikke endres

Et stort problem med biometriske data er at de ikke kan byttes ut. Hal Lonas fra Trulioo sier det slik:

"Hvis noen får tak i ansikts- eller fingeravtrykksdataene dine, kan du ikke gjøre noe med det. Du kan ikke endre ansiktet eller fingeravtrykkene dine."

Dette viser hvor viktig det er å beskytte biometriske data skikkelig.

Personvern og samtykke

Bruken av biometrisk teknologi øker fort. En rapport fra 2022 viste at 176 millioner amerikanere bruker ansiktsgjenkjenning. 75% av folk mellom 18 og 34 år bruker det. Dette får oss til å tenke på personvern og datainnsamling.

Hva bør gjøres?

Selskaper og organisasjoner bør:

  1. Kryptere biometriske data godt
  2. Være åpne om hvordan de samler inn og bruker data
  3. Spørre om lov før de samler inn biometriske data
  4. Vurdere å lagre data på enheten i stedet for i skyen

Brukere bør:

  • Velge enheter og tjenester fra selskaper de stoler på
  • Holde programvare og enheter oppdatert
  • Bruke flere måter å bekrefte identitet på der det er mulig

Fingeravtrykkssensorer og annen biometrisk teknologi gjør ting sikrere og enklere. Men som med all teknologi må vi finne en balanse mellom nyvinninger og beskyttelse av folks rettigheter. Med de riktige tiltakene kan vi nyte fordelene ved biometrisk sikkerhet og samtidig ta vare på personvernet vårt.

Related posts

Read more