Sinh trắc học (biometrics) có ở khắp mọi nơi: điện thoại cảm ứng thông minh, nơi thao tác, và thậm chí là cả siêu thị. Nhưng, sinh trắc học hoạt động ra làm sao, và bạn cũng có thể tin tưởng chúng không?

• xDay 24 TP.Sài Gòn: Gặp gỡ vị Giám đốc đa tài của MK Group

Công nghệ đã xâm nhập vào hồ hết mọi khía cạnh của cuộc sống văn minh – và khi thế giới của tất cả chúng ta ngày càng trở thành số hóa hơn, việc bảo vệ thông tin nhạy cảm cũng trở thành khó khăn hơn. Các giải pháp bảo mật thông tin tài liệu như khóa và mật khẩu không còn phù hợp. Trên thực tế, mật khẩu gây ra rủi ro bảo mật thông tin cho nhiều mạng lưới hệ thống vì chúng dễ bị bẻ khóa.

Bạn Đang Xem: Sinh trắc học là gì? Sinh trắc học hoạt động như thế nào?

Với sự phổ thông của vi phạm bảo mật thông tin và trộm cắp tính danh, rõ ràng là bảo mật thông tin yên cầu các phương pháp xác thực mạnh mẽ hơn. Khối hệ thống bảo mật thông tin sinh trắc học là một trong những cách tiếp cận như vậy. Nội dung bài viết này sẽ giảng giải sinh trắc học là gì và vì sao bảo mật thông tin sinh trắc học lại là tương lai của xác thực (authentication).

1. Sinh trắc học là gì?

Biometric có nguồn gốc từ hai từ Hy Lạp: bio tức là cuộc sống và metric tức là thước đo. Điều này còn có tức là sinh trắc học là thước đo các đặc điểm sinh vật học của mỗi người. Từ dấu vân tay, dấu tay cho tới dáng đi và đường nét trên khuôn mặt, không có hai người nào có sinh trắc học giống nhau – thậm chí là cả những cặp sinh đôi.

Tính độc đáo này làm cho sinh trắc học trở thành một phương tiện đáng tin cậy để nhận dạng con người vì các đặc điểm sinh vật học khó sao chép hơn so với mã pin hoặc mật khẩu. Ngoài ra, bảo mật thông tin sinh trắc học rất nhanh chóng và thuận tiện — bạn không cần thiết phải ghi nhớ các chuỗi pin hoặc mật khẩu phức tạp. Người dùng không thể quên hoặc thất lạc sinh trắc học của họ, không như mật khẩu hoặc mã thông tin xác thực.

Quan trọng nhất, khác với những mạng lưới hệ thống được bảo vệ bằng mật khẩu, sẽ thực sự khó để hack một mạng lưới hệ thống được bảo vệ bằng sinh trắc học.

>>> Xem thêm: xDay 24 TP.Sài Gòn: “Công nghệ sinh trắc học và ứng dụng trong xác thực bảo mật thông tin thông tin”

2. Sinh trắc học hoạt động ra làm sao?

Toàn bộ cấu trúc bảo mật thông tin của xác thực sinh trắc học dựa trên sự so sánh. Khối hệ thống sinh trắc học nắm bắt và lưu trữ các đặc điểm thành viên không đổi theo thời kì, ví dụ như dấu vân tay, giọng nói, mẫu võng mạc, nhận dạng khuôn mặt và mẫu tay. Khi người dùng đưa ra yêu cầu xác thực, mạng lưới hệ thống sẽ so sánh sinh trắc học của họ với tài liệu trong cơ sở tài liệu. Nếu có kết quả khớp chuẩn xác, quyền truy cập sẽ tiến hành cấp. Tất cả những mạng lưới hệ thống sinh trắc học đều gồm có ba thành phần cơ bản:

1. Một cảm ứng hoặc đầu đọc để ghi và quét hệ số sinh trắc học đang rất được sử dụng để nhận dạng
2. Một lớp học hoặc phần mềm chuyển đổi tài liệu đã ghi hoặc quét thành các định dạng kỹ thuật số và so sánh bất kỳ tài liệu mới nào với tài liệu đã lưu trữ.
3. Cơ sở tài liệu lưu trữ tài liệu sinh trắc học để lớp học có thể chạy kiểm tra so sánh.

3. Sơ lược về lịch sử hào hùng sinh trắc học

Sử dụng sinh trắc học như một phương tiện xác thực được bắt nguồn từ thời Babylon. Theo chứng cớ nghiên cứu, dấu vân tay được sử dụng trên các viên đất sét trong các giao dịch thanh toán kinh doanh ở Babylon vào năm 500 trước Công nguyên. Ngoài ra, các thương gia Trung Quốc vào thế kỷ XIV đã sử dụng lòng bàn tay và dấu chân của trẻ em để nhận dạng chúng. Hơn nữa, ở Ai Cập cổ đại, các thương nhân được phân biệt bởi các đặc điểm ngoại hình của họ.

Tuy nhiên, mạng lưới hệ thống trước tiên sử dụng sinh trắc học như một phương tiện nhận dạng dường như không được phát triển cho tới trong khoảng thời gian 1800 bởi một sĩ quan công an người Pháp tên là Alphonse Bertillon. Bertillon đã tạo ra một mạng lưới hệ thống nhận dạng tội phạm dựa trên các phép đo thể chất của họ. Mặc dù mạng lưới hệ thống này còn có sơ sót, nhưng nó hiệu quả hơn so với việc chỉ sử dụng tên và ảnh, điều này đã dẫn đến việc sử dụng các đặc điểm ngoại hình để xác thực tính danh.

Xem Thêm : Ủy nhiệm chi là gì? UNC để làm gì và mẫu phiếu ủy nhiệm chi

Mặt khác, khoa học văn minh về thu thập, phân loại và so sánh dấu vân tay ra đời từ thời điểm năm 1880. Đó là lúc Tiến sĩ Henry Faulds, một thầy thuốc người Anh, công bố nghiên cứu của mình về dấu vân tay và đề xuất rằng chúng có thể được sử dụng để nhận dạng thành viên. Tiến sĩ Faulds đã và đang phát minh ra phương pháp thu thập dấu vân tay dựa trên mực truyền thống.

Một nhà nhân chủng học tên là Ngài Francis Galton đã nhanh chóng cải tiến thành tựu khoa học mang tính đột phá của Tiến sĩ Faulds bằng phương pháp xác định và đặt tên cho những mẫu chính được tìm thấy trong dấu vân tay, ví dụ như đường vòng, đường ngoằn ngoèo và hình cung. Đến năm 1900, bạn của ông, Ngài Edward Richard Henry, đã phát triển mạng lưới hệ thống phân loại dấu vân tay vẫn được sử dụng cho tới ngày này.

Có nhiều loại sinh trắc học khác nhau và mỗi loại phù hợp cho những trường hợp sử dụng khác nhau.

>>> Xem thêm: Tìm hiểu về kiểu cách bảo mật thông tin chuỗi khối Blockchain tiên tiến nhất

4. Các loại sinh trắc học khác nhau

Sinh trắc học thường được sắp xếp thành hai nhóm:

4.1 Sinh trắc học vật lý

Như tên của nó, sinh trắc học vật lý dựa trên các tín hiệu sinh vật học độc đáo như dấu tay, vân tay, vân tĩnh mạch, mống mắt và mô hình mạch máu võng mạc cũng như giọng nói. Các tính năng này còn có thể được ánh xạ (map) bởi máy quét và được sử dụng để nhận dạng và xác thực.

4.2 Sinh trắc học hành vi

Sinh trắc học hành vi dựa trên việc phân tích các mẫu và thói quen độc đáo của mỗi thành viên. Khối hệ thống sinh trắc học này sử dụng các thói quen như tốc độ đánh máy, dáng đi và chữ viết tay để xác định người dùng. Các mạng lưới hệ thống sử dụng phương pháp này sẽ có những cảm ứng (sensor) với công nghệ tự tạo để theo dõi và xác định các đặc điểm này trước lúc cấp quyền truy cập.

5. Vì sao Sinh trắc học lại quan trọng trong Bảo mật thông tin?

Theo Văn bản báo cáo điều tra rò rỉ tài liệu năm 2019 của Verizon, mật khẩu chiếm 81% những vụ rò rỉ tài liệu. Sử dụng sinh trắc học để bảo mật thông tin làm giảm khả năng bị hack và gian lận cướp đoạt tài khoản bằng phương pháp yêu cầu người dùng chứng minh họ đó chính là người mà người ta nói.

Sinh trắc học rất quan trọng so với bảo mật thông tin tính danh kỹ thuật số vì nhiều lý do:

1. Sinh trắc học là chuẩn xác. Xác thực sinh trắc học dựa trên các khía cạnh sinh lý và hành vi độc đáo rất khó sao chép của một thành viên. Mật khẩu và pin có thể dễ dàng được san sẻ hoặc sao chép, nhưng rất khó hoặc gần như không thể sao chép sinh trắc học của người khác.
2. Sinh trắc học giúp chống gian lận. Các mạng lưới hệ thống sinh trắc học văn minh là cơn ác mộng của kẻ trộm và tin tặc vì chúng được xây dựng với những giải pháp phòng ngừa nếu tài liệu sinh trắc học bị đánh cắp hoặc bị xâm phạm. Ví dụ, một dấu bàn tay bị đánh cắp sẽ vô dụng vì mạng lưới hệ thống cũng sẽ kiểm tra cả mạch và nhiệt độ thân thể. Xác thực sinh trắc học cũng ngăn những kẻ tà đạo lận tạo ra nhiều tính danh kỹ thuật số giả.
3. Sinh trắc học nhanh chóng và tiện lợi. Hồ hết các mạng lưới hệ thống sinh trắc học được xây dựng để mang lại trải nghiệm nhanh chóng và tiện lợi. Quá trình xác nhận nhanh chóng này còn có thể hữu ích trong các trường hợp nguy cấp về bảo mật thông tin khi người dùng cần truy cập nhanh vào các tệp hoặc mạng lưới hệ thống an toàn.

>>> Xem thêm: 7 mã bảo mật thông tin hàng đầu của Android mà bạn phải biết

6. Vì sao Sinh trắc học lại quan trọng trong kinh doanh?

Xem Thêm : Đơn khiếu nại là gì? Mẫu đơn khiếu nại và hướng dẫn viết đơn khiếu nại?

Các doanh nghiệp xử lý tài liệu và thông tin nhạy cảm sẽ tiến hành hưởng lợi từ sự tăng cường bảo mật thông tin mà sinh trắc học cung cấp. Gồm có:

• Quy trình nhanh hơn. Với mạng lưới hệ thống sinh trắc học, việc đăng ký và xác minh người dùng mất rất ít thời kì. Điều đó có tức là bạn phải ít viên chức hơn để quản lý các vấn đề đăng ký và xác thực, giảm thiểu thời kì lãng phí cho lỗi của con người. Các doanh nghiệp có thể và nên thêm xác thực sinh trắc học vào thông tin đăng nhập của họ để ngăn truy cập trái phép.
• Hiệu quả về ngân sách. Lựa chọn bảo mật thông tin sinh trắc học là một quyết định kinh tế tài chính so với các doanh nghiệp nghiêm túc về bảo mật thông tin, nhất là về lâu dài. Vì sự thân thuộc và khả dụng rộng rãi của rất nhiều thiết bị vân tay, sinh trắc học dấu vân tay là một kỹ thuật xác thực người dùng rất tiết kiệm ngân sách ngân sách. Để phát động, tài liệu sinh trắc học thường yêu cầu ít không gian lưu trữ, điều này làm giảm kích thước của cục nhớ cơ sở tài liệu cấp thiết.
• Phòng chống trộm cắp. Sinh trắc học có thể được yêu cầu để xác thực các giao dịch thanh toán tài chính. Điều này giúp ngăn chặn các giao dịch thanh toán gian lận không do viên chức có thẩm quyền thực hiện. Ngoài ra, các doanh nghiệp có cơ sở tài liệu sinh trắc học của khách hàng có thể thực hiện kiểm tra tính danh với độ chuẩn xác cao. Ví dụ: khách hàng nỗ lực cố gắng thay đổi thông tin tài chính nhạy cảm có thể được yêu cầu gửi kiểm tra sinh trắc học. Các nhà bán lẻ cũng sử dụng mạng lưới hệ thống sinh trắc học để phân biệt giữa kẻ cắp và khách hàng thật sự ngay lúc họ phi vào cửa hàng.
• Đơn giản hóa việc lưu trữ hồ sơ. Các doanh nghiệp thiết lập một mạng lưới hệ thống sinh trắc học để cung cấp hồ sơ chấm công chuẩn xác cho viên chức.

7. Tương lai của sinh trắc học

Do những lợi ích của việc sử dụng sinh trắc học, có thể nói rằng đây là tương lai của mạng lưới hệ thống bảo mật thông tin. Tiếp sau đây là một số xu hướng dự đoán trong tương lai cần lưu ý:

• Xác thực sinh trắc học đa phương thức. Đây là lúc nhiều mạng lưới hệ thống sinh trắc học được sử dụng để xác thực cùng một lúc. Thiết lập này ngăn chặn mạo sinh trắc học và thắt chặt bảo mật thông tin.
• Khối hệ thống tính sổ sinh trắc học. Các doanh nghiệp như Amazon hiện cung cấp tùy chọn tính sổ tại một số cửa hàng của họ chỉ với dấu bàn tay. Hy vọng sẽ có được nhiều doanh nghiệp sớm vận dụng các mạng lưới hệ thống tương tự để giảm đáng kể thời kì mong chờ.
• Nhận dạng giọng nói . Một trong những xu hướng văn minh của sinh trắc học là nhận dạng giọng nói và tinh chỉnh các thiết bị bằng giọng nói. Các thiết bị như xe hơi và TV thông minh hiện có thể được tinh chỉnh bằng giọng nói, loại bỏ sự cấp thiết của rất nhiều nút và quay số. Với sự tiến bộ về công nghệ trên các nghành nghề, điều này còn có thể sẽ sớm trở thành chuẩn mực với những thiết bị IoT.

Khối hệ thống bảo mật thông tin sinh trắc học sẽ tiếp tục trở thành phổ thông lúc các tổ chức và thành viên tìm kiếm các phương pháp xác thực an toàn phục vụ mục tiêu xác định quyền truy cập của người dùng, thương nghiệp và các ứng dụng bảo mật thông tin khác. Việc sử dụng công nghệ sinh trắc học một cách rộng rãi và có trách nhiệm sẽ tương trợ trong trận chiến chống lại nạn lường đảo đang tạo thêm trong xã hội. Mặc dù sinh trắc học chưa thể đảm bảo tính bảo mật thông tin 100%, nhưng việc hoàn thiện mạng lưới hệ thống bảo mật thông tin sinh trắc học đang từng bước được cải thiện.

Dịch từ: https://www.makeuseof.com/what-are-biometrics-how-do-they-work/

>>> Nếu như khách hàng đang xuất hiện nhu cầu tìm hiểu về khóa học lập trình đi làm việc ngay. Hãy liên hệ với FUNiX ngay tại đây:

>>> Xem thêm chuỗi tìm hiểu thêm:

FUNiX – Học lấy bằng ĐH trực tuyến giá trị ngang bằng ĐH chính quy

Bảo mật thông tin điểm cuối là gì? Vì sao bảo mật thông tin điểm cuối lại quan trọng?

Nhận dạng giọng nói hoạt động ra làm sao?

Bảo mật thông tin API là gì? Bảo mật thông tin API hoạt động ra làm sao?

Vân Nguyễn