Biométrie: atouts et failles

Transcription

1 Biométrie: atouts et failles Andy Adler École d ingénierie et de technologie de l information U. Ottawa 13 Oct 2005 A. Adler, Biometrie: atouts et failles 1

2 Traitement de données référence vive primitives Moi, 1999, technologie optique primitives DB Comparaison biometrique vraisemblance Moi, 2004, technologie capacitive Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 2

3 Sources d erreurs Mauvaise qualité Tricherie (fraude) référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 3

4 Sources d erreurs Algorithme images non-testées référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 4

5 Sources d erreurs Sécurité de la DB Sécurité des cartes d identité référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 5

6 Sources d erreurs Mauvaise image (papier sablée) Falsification «Spoof» référence DB régénérée Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 6

7 Sources d erreurs Interprétation référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 7

8 Sources d erreurs Choix du seuil Faux positif Faux négatif référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 8

9 Sources d erreurs système de vérification d identité senseur supervisé non supervisé non supervisé accès publique référence vive DB Décision Comparaison biometrique vraisemblance Seuil de décision sous-système biométrique système «lookout» système crypto «Single Sign-on» via Internet authentification par Internet authentification des cartes de credit 13 Oct 2005 A. Adler, Biometrie: atouts et failles 9

10 Quelques problèmes pratiques Besoin d entraînement d usagers à l inscription est la plus importante; Les utilisateurs sont moins familiers Échec à l inscription 1-5% n ont pas d empreinte / iris Erreurs: Faux positif / Faux négatif Les caractéristiques changent avec l age 13 Oct 2005 A. Adler, Biometrie: atouts et failles 10

11 Exemple: doigts de ma famille Age 4 Age 6 Age 34 Age 35 Age Oct 2005 A. Adler, Biometrie: atouts et failles 11

12 Qui gère l inscription? Scénario #1: Gouvernement Exemple: Passeport L empreinte est prise à l inscription et ajoutée au passeport 13 Oct 2005 A. Adler, Biometrie: atouts et failles 12

13 Qui gère l inscription? Scénario #2: Industrie Exemple: Carte de crédit La signature dynamique est enregistrée à l inscription 13 Oct 2005 A. Adler, Biometrie: atouts et failles 13

14 Qui gère l inscription? Scénario #3: Individu Exemple: Téléphone cellulaire L utilisateur s identifie à son téléphone avec son empreinte 13 Oct 2005 A. Adler, Biometrie: atouts et failles 14

15 Vulnérable Sécure Cellulaire Passeport Carte de crédit Vol Duplication Vol et modification Fraude à l inscription Falsification «spoof» Hameçonnage Recherche aux poubelles Données servent ailleurs Soucis vie privée Oct 2005 A. Adler, Biometrie: atouts et failles 15

16 Conclusions Systèmes biométriques promettent de assurer identité font partie d un système comblent certaines besoins mais pas touts Concernes de vie privée sont plus relie au degré de méfiance 13 Oct 2005 A. Adler, Biometrie: atouts et failles 16