S2M อธิบาย : รหัสประจำตัวและการสแกนลายนิ้วมือทำงานอย่างไร พวกเขาปลอดภัยหรือไม่?

รหัส(Passcodes)ผ่านห่วย พวกเขาใช้เวลานานในการพิมพ์ มันง่ายที่จะลืมพวกเขา และคนส่วนใหญ่อาจเลือกสิ่งที่เดาง่ายจริงๆ ซึ่งส่งผลกระทบต่อความปลอดภัยของพวกเขา นี่คือเหตุผลที่วิธีการปลดล็อกไบโอเมตริกซ์จึงเป็นที่นิยม 

ทั้งหมดยกเว้นสมาร์ทโฟน(smartphones) ราคาไม่แพงที่สุด ในขณะนี้มีเครื่องสแกนลายนิ้วมือในตัว เพียงสัมผัสเพียงเล็กน้อยและโทรศัพท์ของคุณจะปลดล็อก ซึ่งสะดวกมาก แต่ขณะนี้อุปกรณ์จำนวนมากขึ้นก็ใช้การจดจำใบหน้าแทนเนื่องจากหน้าจอมีขนาดใหญ่มาก Appleก็ไม่ต่างกันและมีอุปกรณ์ที่ใช้เทคโนโลยีทั้งสองนี้เพื่อรักษาความปลอดภัย เทคโนโลยีที่รู้จักกันอย่างเป็นทางการในชื่อFace ID(Face ID)และTouch ID

บางคนใช้ Face ID กับ iPhone

แต่การสแกนใบหน้า และลายนิ้วมือทำงานอย่างไร?(Face ID)

Face ID & Touch ID คืออะไร?

คำตอบที่ชัดเจนสำหรับคำถามนี้คือFace IDเป็นระบบปลดล็อกด้วยใบหน้า และTouch IDเป็นระบบปลดล็อกด้วยลายนิ้วมือ งาน(Job)เสร็จแล้ว สิ้นสุดบทความ ใช่(Right)ไหม มันซับซ้อนกว่านั้นเล็กน้อยเพราะแม้ว่าบริษัทหลายแห่งจะใช้ใบหน้าและลายนิ้วมือเพื่อปลดล็อกอุปกรณ์ แต่ก็ไม่ได้ทำงานในลักษณะเดียวกัน

ระบบไบโอเมตริกซ์ทั้งสองนี้ เป็นโซลูชันที่เป็นกรรมสิทธิ์ของ Appleสำหรับปัญหาไบโอเมตริกซ์ สิ่งนี้สำคัญเพราะบริษัทอย่างAppleรู้สึกว่าแนวทางและเทคโนโลยีของพวกเขาปลอดภัยกว่าคู่แข่ง เป็นเรื่องสำคัญเพราะแฮ็กเกอร์และผู้เชี่ยวชาญด้านความปลอดภัยอื่นๆ เคยหลอกระบบแบบนี้มาก่อน 

ลายนิ้วมือ

อย่างที่คุณคาดหวัง มีการแข่งขันระหว่างผู้สร้างเซ็นเซอร์ความปลอดภัยไบโอเมตริกซ์กับผู้ที่ต้องการเอาชนะพวกเขา คุณต้องรู้ว่าเซ็นเซอร์บน อุปกรณ์ Apple ของคุณ ทำงานอย่างไรและมีข้อ จำกัด อะไรบ้าง

Face ID & Touch ID ทำงานอย่างไร?(How Does Face ID & Touch ID Work?)

Touch ID เป็นระบบไบโอเมตริกซ์ที่พัฒนาเต็มที่ที่สุดของ Apple และคุณจะพบได้ใน iPhone, iPad และMacBook Pro(MacBook Pros)บาง รุ่น เซ็นเซอร์ใช้คริสตัลแซฟไฟร์เป็นวัสดุปุ่ม ซึ่งแข็งมากและทนทานต่อรอยขีดข่วนได้อย่างไม่น่าเชื่อ ซึ่งเป็นเหตุผลว่าทำไมกล้องสมาร์ทโฟนระดับไฮเอนด์จึงใช้ฝาปิดเลนส์แซฟไฟร์ด้วย 

เมื่อคุณวางนิ้วบนปุ่ม ภาพที่มีความละเอียดสูงมากจะถูกถ่ายด้วยปลายนิ้วของคุณ จากนั้นอัลกอริธึมซอฟต์แวร์ที่เป็นเอกสิทธิ์จะตรวจสอบภาพ เปลี่ยนลายนิ้วมือของคุณให้กลายเป็นคณิตศาสตร์ล้วนๆ จากนั้นจะเปรียบเทียบกับการเปลี่ยนแปลงทางคณิตศาสตร์ที่เก็บไว้ของลายนิ้วมือที่ลงทะเบียนเมื่อตั้งค่าTouch ID หากตรงกัน อุปกรณ์จะปลดล็อก 

การเรียนรู้ของเครื่อง

Face IDทำงานได้อย่างชาญฉลาดเช่นกัน อุปกรณ์จำนวนมากใช้กล้องธรรมดาสำหรับการจดจำใบหน้า โดยจะเปรียบเทียบรูปภาพที่บันทึกไว้กับรูปภาพที่คุณนำเสนอเพื่อปลดล็อกอุปกรณ์ ซอฟต์แวร์ที่ทำการจับคู่ใบหน้านั้นค่อนข้างซับซ้อน แต่กล้องเหล่านี้จำนวนมากไม่สามารถแยกแยะความแตกต่างระหว่างภาพถ่ายหรือหน้ากาก ดังนั้นจึงหลอกให้ปลดล็อกได้

ในทางกลับกัน Face ID(Face ID)ใช้ประโยชน์จาก กล้อง TrueDepth เฉพาะ เพื่อสร้างแผนที่ความลึกที่มีรายละเอียดมากของใบหน้าของคุณ หนึ่งที่มีมากกว่า 30,000 คะแนน รวมสิ่งนี้เข้ากับภาพอินฟราเรดของใบหน้าของคุณเพื่อสร้างโปรไฟล์ใบหน้า ส่วนประกอบฮาร์ดแวร์ Neural net machine learning ของโปรเซสเซอร์อุปกรณ์พกพาApple ที่ทันสมัยทำให้ระดับของความซับซ้อนนี้เป็นไปได้(Apple)

แล้วเทคโนโลยีเหล่านี้มีความปลอดภัยเพียงใดและดีเพียงพอสำหรับคุณหรือไม่?

ข้อบกพร่องด้านความปลอดภัยไบโอเมตริกซ์ทั่วไป(General Biometric Security Flaws)

ประการแรก(First)ช่องโหว่ด้านความปลอดภัยบางอย่างมีผลกับระบบไบโอเมตริกซ์โดยทั่วไป ปัญหาที่ใหญ่ที่สุดของการใช้แง่มุมทางชีววิทยาของคุณเพื่อปลดล็อกบางสิ่งบางอย่างคือคุณไม่สามารถเปลี่ยนแปลงได้ หากมีคนทำสำเนาลายนิ้วมือหรือใบหน้าของคุณได้อย่างสมบูรณ์ พวกเขาสามารถปลดล็อกอะไรก็ได้ หากมีคนรู้รหัสผ่านหรือรหัสผ่าน ให้เปลี่ยนรหัสผ่าน 

มีคนซ่อนอยู่หลังหน้ากาก

เรื่องแบบนี้เคยเกิดขึ้นแล้ว และวิธีที่เซ็นเซอร์ไบโอเมตริกซ์เข้าถึงได้ก็คือการลงรายละเอียดมากขึ้นและพิจารณาแง่มุมต่างๆ ของชีววิทยาของคุณ ตัวอย่างเช่น รายละเอียดปลีกย่อยของลายนิ้วมือของคุณหรือการปรากฏตัวของความร้อนในร่างกาย ผู้ที่ต้องการเอาชนะระบบเหล่านี้จะต้องเลียนแบบชีววิทยาของคุณให้ดีขึ้น ซึ่งไม่สามารถทำได้สำหรับแฮ็กเกอร์ทั่วไป ณ จุดหนึ่ง

จุดอ่อนที่ใหญ่ที่สุดของระบบไบโอเมตริกซ์นั้นค่อนข้างง่าย บางคนสามารถใช้นิ้วหรือใบหน้าของคุณและบังคับให้คุณปลดล็อกอุปกรณ์ ซึ่งแตกต่างจากรหัสผ่านหรือรหัสที่คุณสามารถ "ลืม" หรือระงับได้ เราจะจัดการกับสถานการณ์นี้ในตอนท้ายของบทความ

Face ID & Touch ID ปลอดภัยแค่ไหน?(How Secure Are Face ID & Touch ID?)

นี่เป็นคำถามที่ค่อนข้างหนักแน่นเนื่องจากขึ้นอยู่กับคำจำกัดความของ 'ความปลอดภัย' ของคุณ โดยปกติ ความปลอดภัยของระบบเหล่านี้จะแสดงเป็นโอกาสที่ใครบางคนจะสุ่มโจมตีพวกเขา นั่นคือวิธีการ “เดรัจฉาน” ในการถอดรหัสล็อคดิจิตอล สำหรับTouch IDมีโอกาสเพียง 1 ใน 500,000 ที่ลายนิ้วมือของใครบางคนจะคล้ายกับของคุณมากพอที่Touch IDจะถูกหลอก 

แน่นอนว่ามันแตกต่างกันมากเมื่อเทียบกับคนที่สร้างความประทับใจให้กับลายนิ้วมือของคุณหรือสร้างลายนิ้วมือปลอมจากการสแกน อีกครั้งที่ความเป็นไปได้ที่จะเกิดขึ้นนั้นขึ้นอยู่กับว่าคุณเป็นใครและจะมีคนกระตุ้นให้ใช้เส้นทางสุดโต่งนี้หรือไม่ หากคุณเป็นวีไอพี(VIP)ที่ดึงดูดความสนใจแบบนี้ คุณไม่ควรใช้ไบโอเมตริกซ์ เนื่องจากในความเห็นของเราไม่ปลอดภัยเพียงพอที่ระดับความเสี่ยงนั้น

แม่กุญแจนั่งอยู่บนแล็ปท็อป

Face IDนั้นปลอดภัยกว่าจากมุมมองของเดรัจฉานตามตัวเลขของ Apple ด้วยโอกาสหนึ่งในล้านที่จะมีคนหน้าตาดีพอแบบคุณ ฝาแฝดที่เหมือนกันอาจเป็นข้อยกเว้นที่นี่ แล้วรูปถ่ายหรือหน้ากากที่เลียนแบบใบหน้าคุณล่ะ? Face IDมีมาตรการรับมือสำหรับเรื่องนี้ ดังที่กล่าวไว้ข้างต้น ภาพถ่ายจะไม่ทำงานเนื่องจากกล้องสามารถตรวจจับความลึกได้ ใช้เทคโนโลยีโครงข่ายประสาทเพื่อลดการใช้หน้ากาก 

ไม่มีตัวเลขใดที่จะบอกเราได้ว่าสิ่งนี้มีประสิทธิภาพเพียงใด แต่อีกครั้งสำหรับผู้ใช้ทั่วไป จะไม่มีใครใช้เงินหลายพันหรือล้านดอลลาร์ในการสร้างเทคโนโลยีเพื่อเอาชนะFace ID (Face ID)หากคุณเป็นประธานาธิบดีของประเทศอย่าใช้ไบโอเมตริกซ์ล็อค(don’t use biometric locks.)

การเปิดใช้งาน iOS Biometric Killswitch(Activating The iOS Biometric Killswitch)

ตอนนี้เหลือประเด็นเดียว จะเกิดอะไรขึ้นถ้ามีคนอยู่ในฐานะที่จะบังคับให้คุณปลดล็อกโทรศัพท์ได้ พวกเขาเพียงแค่ต้องชี้ไปที่ใบหน้าของคุณหรือวางนิ้วบนมัน หากคุณคิดว่าคุณอาจกำลังเข้าสู่สถานการณ์นี้ คุณสามารถคลิกปุ่มเปิด/ปิดห้าครั้งและไบโอเมตริกซ์จะถูกปิดการใช้งานแทนรหัสผ่าน

วาดใบหน้าคนด้วยจุดเซ็นเซอร์ไบโอเมตริกซ์

บน iPhone 8 ขึ้นไป คุณต้องบีบปุ่มด้านข้างและปุ่มปรับระดับเสียงปุ่มใดปุ่มหนึ่ง วิธีการเหล่านี้อาจแตกต่างกันไปเมื่อคุณอ่านข้อความนี้ ดังนั้นอย่าลืมค้นหาวิธี killswitch แบบไบโอเมตริกสำหรับอุปกรณ์ iOS ของคุณโดยเฉพาะ

กล่าวโดยย่อ: Face ID และTouch IDมีความปลอดภัยมากมายสำหรับคนส่วนใหญ่ แต่ไม่ใช่สำหรับผู้ที่ต้องการ ความปลอดภัย ระดับกองทัพ (military-grade security)หากคุณเป็นคนหวาดระแวงมาก ให้ใช้รหัสผ่านหกหลักแทน



About the author

ฉันเป็นผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์ที่มีประสบการณ์มากกว่า 10 ปี เชี่ยวชาญด้านแอปและไฟล์ของ Windows ฉันได้เขียนและ/หรือทบทวนบทความหลายร้อยเรื่องในหัวข้อต่างๆ ที่เกี่ยวข้องกับความปลอดภัยของคอมพิวเตอร์ ซึ่งช่วยให้บุคคลต่างๆ ออนไลน์ได้อย่างปลอดภัย ฉันยังเป็นที่ปรึกษาที่มีประสบการณ์สำหรับธุรกิจที่ต้องการความช่วยเหลือในการปกป้องระบบของตนจากการละเมิดข้อมูลหรือการโจมตีทางไซเบอร์



Related posts