Biometria: Autenticação e Segurança

Prévia do material em texto

Tema: Biometria 
1. Quais são formas de autenticação mais utilizadas nos actuais sistemas de informação ? 
2. Quais são os principais riscos que esses métodos apresentam? 
3. Esses métodos são seguros? 
 
Actualmente o fator de autenticação mais utilizado é a aplicação de senhas de acesso e cartões 
magnéticos. 
Um dos grandes problemas destas duas formas é o índice de fraudes, ou seja, uma pessoa pode passar 
sua senha para um terceiro bem como emprestar seu cartão de acesso. 
Além destes factores qualquer indivíduo mal-intencionado pode capturar uma senha ou roubar um 
cartão magnético, tendo acesso aos mesmos recursos que o proprietário destes itens 
Conceito de Biometria 
Biometria = medição biológica 
Do grego: 
 “bios” = vida 
“métron” = medida ou comparação 
Pode ser entendida como o método de reconhecer uma pessoa com base numa característica fisiológica 
ou comportamental. 
Elas são do interesse de qualquer área onde seja importante verificar a verdadeira identidade de uma 
pessoa. 
Características inerentes a cada um, que não podem ser mudadas ou passadas para um terceiro. 
O uso da biometria para identificação tem se mostrado uma idéia viável porque cada ser humano é 
diferente um do outro, nem mesmo gêmeos possuem características biológicas 100% idênticas. 
Fraudes em dispositivos biométricos até existem, porém, o processo de copia uma característica 
biológica de outro indivíduo é muito difícil, tornando o processo de fraude inviável em muitos casos. 
Modos de funcionamento dos Sistemas Biométricos 
Verificação (autenticação ) 
• 1 para 1 – você declara quem é, e o sistema compara as características apresentadas com a previamente 
adquirida 
Identificação 
• 1 para n – o sistema faz uma varredura de um conjunto de características e decide se uma delas é da 
pessoa identificada 
• Para o uso inicial da biometria, cada usuário deve ser registrado pelo administrador do sistema. Este, 
verifica se cada indivíduo registrado é um usuário autorizado. 
• O processo de registro consiste no armazenamento de uma característica biológica do indivíduo (física 
ou comportamental) para ser usada, posteriormente, na verificação da identidade do usuário. 
• A característica biológica é tipicamente adquirida por um dispositivo de hardware 
 
Pelo fato dos sinais produzidos pela maior parte dos sensores serem analógicos por natureza, é 
necessário converter estes sinais para digitais, para que possam ser processados por um computador. 
Uma vez que a representação digital foi processada para o ponto desejado, ela é armazenada. A 
característica biológica armazenada na forma digital é chamada de modelo (template). 
Muitos dispositivos biométricos capturam amostras múltiplas durante o processo de registro para 
contabilizar graus de variação na medida destas características. 
A precisão de um sistema biométrico pode ser categorizada por duas medidas: 
• Taxa de falsa aceitação (FAR – False Acceptance Rate) 
• Taxa de falsa rejeição (FRR – False Rejection Rate) 
• A FAR representa a percentagem de usuários não-autorizados que são incorretamente identificados 
como usuários válidos. 
• A FRR representa a percentagem de usuários autorizados que são incorretamente rejeitados. 
• A falsa rejeição pode causar frustrações. 
• A falsa aceitação pode permitir fraudes. 
Tipos de autenticação Biométrica 
Baseado em características físicas 
- Impressão Digital 
- Geometria da mão 
- Reconhecimento da face 
- Identificação da íris 
- Identificação da retina 
Baseado em características comportamentais 
 - Reconhecimento da voz 
 - Reconhecimento da assinatura 
 - Dinâmica da digitação. 
 
• Mensurabilidade: indica que a característica pode ser medida quantitativamente. 
• Teoricamente, qualquer característica humana, física ou comportamental, pode ser usada para a 
identificaçã 
• o de pessoas, desde que satisfaça os seguintes requerimentos: 
• Universalidade: significa que todas as pessoas devem possuir a característica; 
• Singularidade: indica que esta característica não pode ser igual em pessoas diferentes; 
• Permanência: significa que a característica não deve variar com o tempo; 
 
Na verificação de uma impressão, muitos sistemas analisam a posição de detalhes chamados de 
minutiae (minutas). 
 
 
 
 
 
 
 
A íris 
 
 
 
 
 
 
Geometria da mão 
 
 
 
 
 
 
 
 
 
Reconhecimento de face 
 
 
 
 
 
 
 
 
Assinatura Digital 
 
 
 
 
 
 
 
Locais que podemos encontrar o Sistemas Biométricos 
• Forças policiais; 
• Instituições financeiras; 
• Controle de Acesso; 
• Controle de ponto;