Foto: Getty
Wenn security-Systeme verlassen sich auf unsere einzigartigen menschlichen Eigenschaften—wie unsere Fingerabdrücke und Augäpfel—Techniken zum umgehen dieser Systeme können weit mehr als makaber nur raten ein Passwort. Wenn jemand einen Scherz mit Ihr iris-scanner, zum Beispiel, alles, was Sie wirklich brauchen, ist Ihr Auge. In Anbetracht, dass, Sie ein Forschungs-Papier, veröffentlicht in diesem Monat fragt eine wichtige Frage: gibt es eine Möglichkeit, um zu bestätigen, gescannt Augapfel ist eigentlich lebendig?
Sobald ein sci-fi-trope, iris-Erkennung Systeme—die Authentifizierung der Identität einer Person durch die Messung des bunten Kreis Ihrer Auge—sind eine zunehmend verbreitete form der biometrischen Sicherheit. So haben Forscher in Polen hat vor kurzem untersucht, ob eine machine-learning-system kann unterscheiden, ein Leben Augapfel von einem Toten. Ihre Methode war in der Lage, konsequent unterscheiden sich die beiden—nicht aber, wenn der Augapfel gehörte der vor kurzem tot.
Die Forscher sammelten Bilder aus dem Warschauer BioBase Postmortal Iris-Datensatz, Sammlung 574 nah-Infrarot-iris-Bilder aus dem 17 Menschen gestorben waren innerhalb von fünf Stunden auf 34 Tage. Sie auch verwendet, 256 Bilder von Iris von lebenden Menschen. Das team trainiert ein tiefes neuronales Netz auf diesen Datensatz zu klassifizieren, die ein Bild einer iris als entweder übernommen, während sich die Person wurde lebend-oder post mortem. Laut dem Papier, Ihre Methode war letztlich in der Lage, richtig zu identifizieren Iris als tot oder lebendig “fast 99 Prozent der Zeit, aber kämpfte mit frisch Toten Augäpfel.
Die Forscher kamen zu dem Ergebnis, dass die Veränderungen an den Augen fotografiert, die weniger als fünf Stunden nach dem Tod waren nicht so “ausgeprägt genug” für Ihre neuronalen Netzwerk korrekt klassifizieren Sie als lebendig oder tot ist. Diese post-mortem-Indikatoren enthalten, verwischen die Kanten der iris und Veränderungen der Pupille. Ihr system, aber hatte kein problem mit iris-Aufnahmen mindestens 16 Stunden nach dem Tod. Wenn ein solches system—ein flag, ein Augapfel als lebend oder tot—waren integriert in einen iris-scanner, jemand hätte einen ziemlich engen Zeitrahmen zu extrahieren, ein Auge und dupe scanner.
Verstörend, ein solches Szenario ist nicht mehr beschränkt auf die fiktiven Hollywood-Darstellungen: Die Forscher beachten Sie, dass nach Presseberichten, die Polizei bereits versucht, die Fingerabdrücke der Toten zu entsperren iPhones.
Mit mehr und mehr Menschen die Nutzung biometrischer Authentifizierung, unsere Fingerspitzen und Iris haben das Potenzial zu entsperren sehr sicheren Orten oder gewähren Zugriff auf Funde von persönlichen Informationen. Aus Sicht der Sicherheit, die Entwicklung von Maßnahmen, die die Authentifizierung eines Benutzers ist tatsächlich lebt nur Sinn machen. Aber die Forschung, wie auch dies wirft eine wichtige (wenn tief morbide) Frage: Wenn Ihr Körper ist Ihr Passwort, wer Zugriff hat, wenn man stirbt?
[MIT Technology Review]