Biyometrik doğrulama: parmak izi ve yüz tanıma parolanın yerine geçer mi

Telefonu parmakla ya da yüzle açmak, güvenliği zahmetsiz hâle getirdi. Buradaki tasarım ilkesi ise çoğu kullanıcının sandığından farklı: biyometri bir parola değil, cihazın içindeki gizli anahtarı kullanmanıza izin veren bir kapı.

Sensör türleri ve zayıf noktaları

• Kapasitif parmak izi: parmağın çıkıntı ve girintilerinin elektriksel haritasını çıkarır. Hızlı ve olgun; ıslak ya da çok kuru parmakta zorlanır.
• Optik ekran altı: ekranın altından parmağın fotoğrafını çeker. Ucuz ve yaygın, ama yüzey görüntüsüne dayandığı için kopyalamaya en açık yöntem.
• Ultrasonik ekran altı: ses dalgasıyla yüzeyin üç boyutlu haritasını alır. Islak parmakta daha iyi çalışır ve düz bir kopyayı ayırt etmesi kolaydır.
• Kamerayla yüz tanıma: iki boyutlu görüntüye dayanan sistemler, iyi bir fotoğrafla aldatılabiliyor. Bu yüzden birçok üretici bunu yalnızca kolaylık amaçlı sayıyor ve ödeme için kabul etmiyor.
• Derinlik haritalı yüz tanıma: kızılötesi nokta deseni ya da kızılötesi kamera ile yüzün üç boyutlu geometrisi ölçülür. Karanlıkta çalışır ve fotoğrafla aldatılması çok daha zordur.

Şablon: resim saklanmıyor

İyi tasarlanmış sistemlerde parmak izinizin ya da yüzünüzün görüntüsü saklanmaz. Sensör verisi, geri döndürülemeyen matematiksel bir şablona çevrilir; eşleştirme bu şablon üzerinden yapılır.

İkinci kritik tasarım kararı, şablonun nerede durduğu: cihazın içindeki korumalı bir bölgede, işletim sisteminden ve uygulamalardan ayrı. Uygulamalar şablonu okuyamaz; yalnızca “doğrulama başarılı mı” cevabını alır. Aynı mimariyi ödeme tarafında da görüyoruz — NFC yazısında anlattığımız güvenli element mantığının aynısı.

Buradan çıkan pratik kural: biyometrik verinin sunucuya gönderilmesi gerekmiyor. Bir hizmet “yüzünüzü sunucumuzda saklıyoruz” diyorsa bu bir mimari tercih, bir zorunluluk değil ve risk profili tamamen farklı.

Eşik ayarı: iki hata türü

Biyometrik eşleştirme asla “tam aynı” değildir; benzerlik puanı bir eşiği geçiyor mu sorusudur. Eşiği hareket ettirmek iki hatayı ters yönde değiştirir:

• Yanlış kabul: başkasının açması. Eşik düştüğünde artar.
• Yanlış ret: sizin açamamanız. Eşik yükseldiğinde artar.

Üreticiler bu dengeyi kullanılabilirliği koruyacak bir noktada tutuyor. Kuru parmakla üç kez denemek zorunda kalmanız, aslında eşiğin sizi korumasıdır. Bazı cihazların birkaç başarısız denemeden sonra PIN istemesi de bu yüzden: deneme sayısını sınırlamak, zayıf eşiği telafi eden bir önlem.

Canlılık testi

Sistemin önündeki şeyin canlı bir insan olup olmadığını anlaması gerekiyor. Yöntemler: cilt dokusunun ve kan akışının izleri, kızılötesinde ısı ve yansıma davranışı, gözün hareketi ve dikkat kontrolü, üç boyutlu geometri.

Bu testler, sentetik medyanın geldiği nokta yüzünden giderek daha önemli. Uzaktan kimlik doğrulama yapan sistemler (video ile hesap açma gibi) artık yalnızca “yüz benziyor mu” sorusuna bakamıyor; sahte video ve ses üretiminin ne kadar kolaylaştığını sentetik medya yazısında ele aldık. Cihaz üstünde, derinlik sensörüyle yapılan doğrulama ise bu saldırılara belirgin biçimde dirençli.

Değiştirilemezlik: asıl kısıt

Parolanın en büyük avantajı, sızdığında değiştirilebilmesi. Biyometri için bu geçerli değil — parmağınızı değiştiremezsiniz.

Bu yüzden ciddi sistemlerde biyometri tek başına kimlik kanıtı sayılmaz. Doğru kurgu şu: biyometri cihazı açar, cihazdaki anahtar işlemi imzalar. Yani biyometri uzaktaki sunucuya gitmez, sadece yerel bir kapıyı açar. Bu yaklaşımın en olgun hâli, parola yerine cihazdaki anahtar çiftini kullanan geçiş anahtarları; yöntemleri iki aşamalı doğrulama karşılaştırmasında ele almıştık.

Bir de şu ilke var: biyometri kullanıcı adıdır, parola değildir. Yüzünüz ve parmak iziniz gizli bilgi değil; etrafta bıraktığınız izlerle elde edilebilir. Gizli olan şey, cihazın içindeki anahtar.

Yedek yöntem zayıf halkadır

Her biyometrik sistemin bir yedeği olmak zorunda: PIN, desen ya da parola. Saldırganın hedefi genellikle biyometriyi aşmak değil, bu yedeğe düşürmek olur.

Dolayısıyla altı haneli güçlü bir PIN seçmek, yüz tanımanın kalitesinden daha belirleyici. Dört haneli ve kolay tahmin edilebilir bir PIN, en gelişmiş sensörün koruduğu kapının yanına açık bir pencere koymak demek. Parola hijyeninin bütünü için parola yöneticisi yazısı.

Pratik tavsiyeler

1. Hangi işlem için hangi yöntem? Cihazı açmak için yüz, ödeme ve bankacılık için daha güçlü doğrulama isteyen ayarları açık tutun.
2. Birden fazla parmak kaydedin ama kaydı gerektiğinde silin; kullanılmayan kayıtlar gereksiz yüzey.
3. Hassas durumlarda biyometriyi kapatın. Birçok cihazda hızlı bir kısayolla geçici olarak yalnızca PIN istenebiliyor.
4. Kurumsal kullanımda biyometrik verinin nerede tutulduğunu sözleşmede arayın; cihaz üstünde kalması esas olmalı.
5. Çocuk ve aile cihazlarında kayıtlı yüz ve parmak sayısını kontrol edin; zamanla birikiyor.

Hukuki tarafta da ülkeden ülkeye değişen bir tartışma var: bir kişiyi parolasını söylemeye zorlamakla, parmağını sensöre koymaya zorlamak hukuken farklı değerlendirilebiliyor. Ayrıntısı yargı sistemine bağlı, ama bilinmesi gereken bir ayrım.

Biyometri güvenliği artırmıyor; güvenliği kullanılabilir kılıyor. Asıl koruma, cihazın içindeki anahtar ve onun arkasındaki PIN.