与密码、物理身份证或钥匙等传统的安全措施不同,生物识别技术使用指纹、面部、虹膜甚至行为特征来验证用户身份。无缝的用户体验、更高的安全性和便利性使生物认证成为医疗保健组织、金融机构、政府机构和需要改进其网络安全策略的组织的一个令人信服的选择。
据《2019年中国生物识别市场调研分析报告》数据,国内生物识别市场2025年将达到千亿。 相关数据也显示,全球生物识别市场预计将从2023年的478亿美元增长到2028年的861亿美元,这表明生物识别技术作为一种安全可靠的身份验证手段,将迎来快速发展。
生物识别技术:百花齐放,发展迅猛
生物识别研究所(Biometrics Institute)表示,作为一种安全措施,身体特征“可以用于多种方式,包括从身份认证(例如,使用人脸解锁移动设备),到数据查重(例如,检查同一个人是否多次注册了某项服务),到估计人的属性(例如,评估可能的年龄)”。现如今,生物识别身份验证成为了一种安全方便的,传统密码或PIN码的替代产品。
FIDO密钥就是一个例子。当用户被要求登录应用程序或网站时,他们现在只需使用与解锁移动设备或电脑时相同的生物特征即可。谷歌(Google)、微软(Microsoft)、苹果(Apple)等科技巨头和HID等密钥认证供应商已将该技术应用到自己的生态系统中。事实上,到2030年,全球无密码识别系统的市场收入预计将增长27%,达到536亿美元。
面部识别技术越来越受欢迎,部分原因是政府将其用于驾驶执照、国民身份证和护照,以防止身份欺诈。在澳大利亚,面部识别技术的其他用途还包括用于促进改善赌博习惯的自我禁赌登记册,许多获得许可的场所都采用了面部识别技术和自我禁赌顾客登记册,以帮助促进自我管理。安全专家表示,在未来几年内,面部识别的用例将大幅增加。
事实上,具有人工智能功能和多光谱成像(MSI)技术的摄像机可以应对具有挑战性的照明条件,并提供卓越的演示(PAD)活体检测功能,以检测欺诈行为。此外,边缘设备现在也可以处理算法和匹配功能,而这些功能过去只属于大型服务器数据库。因此,现在可以在边缘设备上处理先进的生物识别技术,从而大大加快处理速度,显著改善用户体验。
行为生物识别技术,逐步提升身份验证水平
随着数字欺诈变得高频和复杂,行为生物识别技术也利用人工智能和机器学习来识别人类行为特质和可测量的模式。
登录应用程序、导航到特定页面、交易结账等用户活动,以及鼠标移动、打字节奏、触摸事件和滑动模式等用户作为人类的特征数据,都代表了行为生物学,通过合理的分析和适当的处理,可以对用户进行独特的特征描述。这些描述与用户特定信息(如 IP 地址、设备、时间和导航模式)相辅相成,可提供最佳的情境价值,从而提高欺诈检测率,减少被错误拒绝的用户数量。
监管合规与信任之间仍存在矛盾
安全监管与技术进步息息相关。在中国,隐私法与生物识别技术同步发展,包括《信息安全技术个人信息安全规范》、《个人信息保护法》、《网络安全法》等。毫无疑问,保护个人的生物识别数据,确保公司负责任地使用这些数据是非常重要的。但矛盾之处在于,正是这种生物识别信息被用来保护个人身份、资产和访问场所的完整性和隐私。
复杂的监管环境可能会阻碍生物识别技术的广泛应用。许多较小的机构对某些法律以及如何通过昂贵的诉讼和罚款来颁布和执行这些法律感到恐惧。与此同时,还有其他挑战阻碍着生物识别技术的广泛应用。一是公众担心他们的生物识别数据是否安全合规。其次是生物识别技术与用于保护的设备之间的一致性。当然,考虑任何特定部署的适用性也很重要。
量身定制解决方案,提高采用率
与客户和终端用户的教育和沟通将帮助他们更好地了解生物识别技术的工作原理以及数据的用途。为此,与采用模块化生物识别技术的公司合作非常重要。因为试图为每个用例或行业部署相同的解决方案不太现实,最主要是通过减少摩擦、使用数据加密、获得用户同意以及创建不同的组件,让分销商和最终用户尽可能无缝地将生物识别技术集成到他们的应用程序中。这样,就可以根据不同的使用情况,甚至是不同的地理区域量身定制解决方案。
随着公众对生物识别技术安全性的满意度不断提高,生物识别技术的前景一片光明。安全服务提供商需要将道德和隐私因素纳入考虑范围,并解决其方案中的所有潜在漏洞,公众的信任和信心才会不断提升。