Segurança e Auditoria Informática – 3º ano de Gestão e Informática

Sistemas Biométricos

1
➢ Os 6 aspectos da segurança são:

– Confidencialidade

– Controlo de acesso

– Disponibilidade

– Integridade

– Não repúdio (visa garantir que o autor não negue ter criado e
assinado o documento)

– Autenticação

2
Técnicas de biometria

➢ Biometria visual : impressão digital, face, orelha, íris, retina, padrão

vascular,...

➢ Biometria auditiva : fala

➢ Biometria olfactiva : odor

➢ Biometria química : DNA

➢ Biometria comportamental : escrita em teclado, forma de andar,

gestos, ...

3
Biometria multimodal

➢ Biometria visual / espacial : geometria da mão, da face, do dedo

➢ Biometria visual / comportamental : reconhecimento de assinatura

➢ Visual / química / olfactiva / térmica : impressão digital, composição

e odor do suor e temperatura da pele

➢ Muitas outras possibilidades ...

4
Estado da arte das técnicas:

➢ Dedo

➢ Íris e retina

➢ Face / geometria da face

➢ Geometria da mão

➢ Fala

➢ Assinatura

5
Outras técnicas:

➢ DNA → emergente;

➢ Odor corporal → uso esporádico

➢ Escrita em teclado → uso esporádico

➢ Forma de andar → caro e difícil

➢ Gestos → em investigação

➢ Geometria do dedo → uso esporádico

6
Escolha do Sistema Biométrico:

➢ Taxa de aceitação de falsos;

➢ Taxa de falsas rejeições (após 3ª tent.):

➢ Impossibilidade de registo (em % da população);

➢ Escalabilidade e interoperabilidade;

➢ Estabilidade durante a vida;

➢ Segurança para o utilizador;

➢ Privacidade e grau de intrusão.

7
Dedo (matching):

8
Vantagens do uso da técnica do “Dedo”

➢ Aceitação alargada pelas autoridades;

➢ Bases de dados existentes (Registo Civil);

➢ Taxa de aceitação de falsos e Taxa de falsas rejeições relativamente

baixas com populações estáveis, uniformes e de dimensão
relativamente pequena;

➢ Gama alargada de soluções comerciais e de vendedores;

➢ Possibilidade de utilização de múltiplos dedos para aumentar a

segurança.
9
Desvantagens do uso da técnica do “Dedo”

➢ Taxa de aceitação de falsos relativamente alta: da ordem de 1 em

100.000;

➢ Baixa precisão: 40 a 60 pontos notáveis;

➢ Pesquisas longas e retornos múltiplos;

➢ Nem sempre bem aceite - associada a criminosos;

➢ Requer contacto físico - problemas de higiene;

➢ Grande diversidade de fabricantes e ausência normalização;

➢ As impressões digitais alteram-se e degradam-se: desgaste, doença,

idade, ...

10
Íris:

Vantagens do uso da íris:

➢ Baixo grau de intrusão, seguro e fácil de utilizar;

➢ Baixa manutenção, escalável e elevada interoperabilidade (existem normas

de facto);

➢ Taxa de aceitação de falsos nula em teste com 2 milhões de utilizadores;

➢ Alta precisão: 240 pontos notáveis;

➢ Pesquisa rápida mesmo em grandes populações: código único IrisCode;

➢ Grande estabilidade: a íris é estável toda a vida, a partir de 1 ano de idade.

11
Desvantagens do uso da íris:

São poucas...

➢ É necessária a colaboração do utilizador;

➢ Mais cara que a técnica de impressão digital;

➢ Alguma sensibilidade à luminosidade;

➢ Poucas bases de dados disponíveis.

12
Mão:

13
Vantagens do uso da mão:

➢ Uso muito fácil;

➢ Boa aceitação pelos utilizadores;

➢ Bastante difundida: controlo de acesso, registo de ponto, pontos de

venda;

➢ Funciona bem em ambientes complexos.

14
Desvantagens do uso da mão:

➢ Não devolve resultados únicos em bases de dados de grande

dimensão;

➢ A forma da mão pode ser alterada pela temperatura e por algumas

condições físicas e clínicas (ex. Gravidez) e pela idade;

➢ Nalguns tipo de sistemas, coloca problemas de higiene;

➢ Tamanhos extremos não são bem acomodados pelos sistemas de

leitura

➢ Relativamente dispendioso

15
Face:

Vantagens do uso da face:

➢ Eficaz para aplicações de vigilância;

➢ Fornece um primeiro nível de autenticação de baixa precisão e baixa

segurança;

➢ Fácil de por em prática com a adição de software de reconhecimento a

sistemas vídeo de vigilância;

➢ Tecnologia passiva, não requer cooperação do utilizador e funciona à

distância;

➢ Pode usar bases de dados de imagens existentes para fazer comparação.

16
Desvantagens do uso da face:

➢ Eficiência limitada devido a um grande numero de factores: idade,

luminosidade, uso de óculos, uso de chapéu, etc;

➢ Baixa precisão e possibilidade de retorno de múltiplos candidatos, sobretudo

em grandes populações;

➢ É necessário um segundo nível de autenticação (manualmente ou com outra

técnica biométrica);

➢ Levanta questões de privacidade: pode ser usada sem conhecimento do

utilizador.

17
Voz (Fala):

Caligrafia:

➢ Pode incluir uma superfície de escrita sensível ao toque ou uma caneta

que contém sensores que detectam a pressão, ângulo e direcção. 18
DNA:

➢ É a forma mais exacta de autenticação (excepto para gémeos

idênticos…);

➢ Não existe ainda tecnologia para análises rápidas de DNA para a

utilização desta técnica em sistemas de autenticação;

➢ Técnica muito intrusiva e comprometedora das liberdades individuais.

19
Análise Comparativa:

20
Análise Comparativa:

21
Possíveis evoluções:

➢ Biometria multimodal;

➢ Integração com Smart Cards;

➢ Troca de informação biométrica e normalização;

➢ Melhoramento das técnicas actuais;

➢ Resolução de questões legais.

22
Notas finais:

➢ A biometria é o futuro dos sistemas de autenticação;

➢ Em sistemas de grande dimensão usar:

– reconhecimento de face para 1ª triagem

– reconhecimento de íris (problema da base de dados)

➢ Em sistemas de média e pequena dimensão usar:

– reconhecimento de íris

23