1.4.3. Sử dụng đặc trƣng sinh trắc học
Việc sử dụng mật khẩu và mã PIN ngày càng nhiều cũng khiến số ngƣời phản đối kiểu định danh này ngày càng tăng. Ngƣời ta ít gặp khó khăn khi phải ghi nhớ những chuỗi chữ và số thƣờng xuyên sử dụng, nhƣng nếu mã PIN chỉ thỉnh thoảng đƣợc dùng, chẳng hạn trong khoảng thời gian 2 tháng để rút tiền, thì ít ai nhớ đƣợc. Vấn đề trở nên xấu hơn khi ngƣời ta lo ngại rằng máy có thể nuốt thẻ nếu mã PIN đƣợc nhập sai 3 lần trong một hàng.
Đây chắc chắn là lý do khiến phƣơng pháp sử dụng đặc trƣng sinh trắc học ngày càng đƣợc ƣu ái. Phƣơng pháp này không hẳn nhanh chóng hay an toàn hơn so với cách dùng mã PIN, nhƣng chúng giúp tạo điều kiện thuận lợi hơn cho ngƣời dùng. Nếu nhƣ phƣơng pháp đặc trƣng sinh trắc học đảm bảo một mức độ an toàn tƣơng đƣơng với phƣơng pháp dùng mã PIN, thì điều hành viên hệ thống phải chuẩn bị sẵn sàng để có thể áp dụng đƣợc phƣơng pháp này. Hơn nữa, các đặc trƣng sinh trắc học không thể chuyển giao dễ dàng nhƣ mã PIN, nghĩa là nhận dạng ngƣời sử dụng thay vì một bí mật mà ngƣời dùng và điều hành viên hệ thống cùng chia sẻ.
Những nguyên tắc cơ bản
Phƣơng pháp nhận dạng sinh trắc học là cách thức giúp nhận dạng rõ ràng thông qua các đặc trƣng sinh học riêng có của mỗi ngƣời. Nếu các đặc trƣng này đƣợc kiểm tra bằng phƣơng pháp nhận dạng sinh trắc học liên quan trực tiếp tới cơ thể ngƣời sử dụng và hoàn toàn độc lập với các kiểu hành vi có ý thức, chúng sẽ đƣợc gọi là các đặc điểm sinh trắc học sinh lý. Ngƣợc lại, các phƣơng pháp sinh trắc học căn cứ trên các đặc điểm hành vi lại tận dụng những đặc điểm nhất định vốn có thể thay đổi một cách cố ý trong những phạm vi nhất định nhƣng vẫn là các đặc điểm của một ngƣời cụ thể.
Giữa các phƣơng pháp nhận dạng dựa trên vốn hiểu biết và phƣơng pháp sinh trắc học còn có một điểm khác biệt nữa, có thể vừa là ƣu điểm vừa là nhƣợc điểm tùy vào quan điểm từng ngƣời. Điểm khác biệt đó nằm ở chỗ các đặc điểm sinh học không thể chuyển giao cho ngƣời khác. Điều này có nghĩa là với một hệ thống áp dụng các phƣơng pháp sinh trắc học để nhận dạng, ngƣời ta không thể đƣa thẻ và số PIN của mình cho một ngƣời đƣợc tin cậy, ngƣời mà sau đó có thể cố ý sử dụng thẻ này. Rõ ràng, điều hành viên hệ thống thấy hành động này ngoài sức tƣởng tƣợng vì việc tiết lộ mã PIN là hành vi tối kỵ đối với gần nhƣ toàn bộ mọi hệ thống.
Các đặc điểm sinh trắc học thƣờng không thể thay đổi - yếu tố rất hấp dẫn đối với việc nhận dạng rõ ràng. Mặc dù vậy, đặc điểm không thể thay đổi này chắc chắn sẽ tiềm ẩn những rắc rối lớn nếu một hệ thống đƣợc thu xếp lắp đặt. Ngoài ra, nếu không đƣợc ngƣời liên quan chấp thuận nhƣng một số đặc điểm sinh trắc học vẫn có thể đo đƣợc nếu cố gắng đúng mức và chi phí hợp lý thì điều này có thể gây ra một số hậu quả nghiêm trọng.
Ví dụ minh họa là việc sử dụng vân tay. Giả sử có thể lấy đuợc dấu vân tay của một ngƣời bằng cách phân tích một đồ vật mà ngƣời đó cầm khi ăn trong nhà hàng, dữ liệu về dấu vân tay này có thể đƣợc phổ biến trên Internet và bất kỳ ai muốn làm việc này và có thiết bị phù hợp cũng có thể sao chép. Trong tình huống nhƣ vậy, không thể xác định danh tính ngƣời đó bằng đặc điểm sinh trắc học là dấu vân tay vì không thể đảm bảo chắc chắn ngƣời đó có thực sự tạo ra một dấu vân tay đặc biệt nào không.
Nhận dạng đặc trưng sinh trắc học
Các phương pháp nhận dạng dựa trên đặc trưng cơ thể
Các phương pháp nhận dạng dựa trên đặc trưng hành vi Khuôn mặt Mống mắt (tròng đen) Võng mạc Đồ hình bàn tay Vân tay Nhịp gõ Giọng nói Chữ ký