Protecția Șabloanelor Biometrice și Biometria Anulabilă

Protecția șabloanelor biometrice acoperă tehnicile folosite pentru a stoca datele biometrice în siguranță, astfel încât o breșă de bază de date să nu expună amprenta, fața sau modelul irisului unei persoane într-o formă reutilizabilă. Deoarece o parolă furată poate fi resetată, dar o față furată nu poate, protejarea șablonului stocat este una dintre cele mai importante responsabilități de securitate în orice sistem biometric.

Un șablon biometric este o reprezentare matematică a unei trăsături captate — de exemplu, un set de coordonate ale minuțelor amprentei sau un vector numeric ce descrie geometria facială. Dacă este stocat într-o formă simplă, reversibilă, și ulterior furat într-o breșă de date, acel șablon ar putea fi folosit pentru a impersona victima în orice alt sistem care se bazează pe aceeași trăsătură, iar spre deosebire de o parolă, persoana nu poate pur și simplu alege o nouă amprentă sau față. Aceasta face din securitatea șabloanelor o problemă cu miză unic de ridicată comparativ cu stocarea convențională a credențialelor.

Biometria anulabilă rezolvă această problemă aplicând o transformare repetabilă, dar ne-inversabilă, datelor biometrice brute înainte de stocare, astfel încât șablonul stocat este distorsionat intenționat într-un mod legat de o aplicație sau un serviciu specific. Abordările comune includ:

• Transformări ne-inversabile: funcții matematice aplicate trăsăturilor brute astfel încât biometria originală nu poate fi reconstruită din șablonul transformat, chiar dacă este furat
• Sărare biometrică (biometric salting): combinarea datelor biometrice cu o cheie secretă, specifică utilizatorului, sau o valoare aleatorie înainte de stocare, similar în spirit cu sărarea parolelor
• Bio-hashing: convertirea trăsăturilor biometrice într-o reprezentare hash folosind o cheie secretă, permițând comparație fără a expune datele brute
• Fuzzy vaults și scheme de fuzzy commitment: construcții criptografice care leagă un șablon biometric de un secret într-un mod ce poate fi recuperat doar de o probă biometrică live suficient de similară

Dacă un șablon transformat este vreodată compromis, sistemul poate pur și simplu genera o nouă transformare (o nouă „versiune" a șablonului protejat) pentru acel utilizator, fără a-i cere să obțină cumva o amprentă nouă — de aici termenul „anulabilă".

Dificultatea fundamentală pe care o abordează protecția șabloanelor este că trăsăturile biometrice nu sunt inerent revocabile așa cum sunt o parolă sau un număr de card de credit. O persoană are un număr limitat de degete, o singură față și doi irisuri, astfel încât o biometrie brută compromisă nu poate fi pur și simplu înlocuită. Schemele eficiente de protecție a șabloanelor rezolvă asta indirect: în loc să revoce biometria în sine, revocă și reemit transformarea aplicată acesteia, creând efectiv un șablon nou, nelegabil, în timp ce trăsătura fizică de bază rămâne aceeași.

Protecția șabloanelor este o practică de securitate transversală, nu o modalitate în sine, aplicându-se în egală măsură recunoașterii amprentei, recunoașterii faciale sau recunoașterii irisului prezentate în altă parte pe acest site. Așa cum parolele nu ar trebui niciodată stocate în text simplu, ci ca hash-uri sărate, șabloanele biometrice nu ar trebui niciodată stocate într-o formă brută, reversibilă — principiul de bază este același, dar matematica necesară este mai specializată, deoarece potrivirea biometrică trebuie să tolereze variația naturală dintre scanări, spre deosebire de o potrivire exactă a parolei.

Pe măsură ce autentificarea biometrică devine mai răspândită prin passkeys, banking și sisteme de identitate guvernamentale, autoritățile de reglementare și organismele de standardizare așteaptă din ce în ce mai mult protecția șabloanelor ca cerință de bază, nu ca îmbunătățire opțională, împingând industria către scheme de protecție bazate pe transformare și criptografie ca regulă, nu ca excepție.