Biométrie: atouts et failles Andy Adler École d ingénierie et de technologie de l information U. Ottawa 13 Oct 2005 A. Adler, Biometrie: atouts et failles 1
Traitement de données référence vive primitives Moi, 1999, technologie optique primitives DB Comparaison biometrique vraisemblance Moi, 2004, technologie capacitive Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 2
Sources d erreurs Mauvaise qualité Tricherie (fraude) référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 3
Sources d erreurs Algorithme images non-testées référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 4
Sources d erreurs Sécurité de la DB Sécurité des cartes d identité référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 5
Sources d erreurs Mauvaise image (papier sablée) Falsification «Spoof» référence DB régénérée Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 6
Sources d erreurs Interprétation référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 7
Sources d erreurs Choix du seuil Faux positif Faux négatif référence DB Comparaison biometrique vive vraisemblance Décision Seuil de décision 13 Oct 2005 A. Adler, Biometrie: atouts et failles 8
Sources d erreurs système de vérification d identité senseur supervisé non supervisé non supervisé accès publique référence vive DB Décision Comparaison biometrique vraisemblance Seuil de décision sous-système biométrique système «lookout» système crypto «Single Sign-on» via Internet authentification par Internet authentification des cartes de credit 13 Oct 2005 A. Adler, Biometrie: atouts et failles 9
Quelques problèmes pratiques Besoin d entraînement d usagers à l inscription est la plus importante; Les utilisateurs sont moins familiers Échec à l inscription 1-5% n ont pas d empreinte / iris Erreurs: Faux positif / Faux négatif Les caractéristiques changent avec l age 13 Oct 2005 A. Adler, Biometrie: atouts et failles 10
Exemple: doigts de ma famille Age 4 Age 6 Age 34 Age 35 Age 65 13 Oct 2005 A. Adler, Biometrie: atouts et failles 11
Qui gère l inscription? Scénario #1: Gouvernement Exemple: Passeport L empreinte est prise à l inscription et ajoutée au passeport 13 Oct 2005 A. Adler, Biometrie: atouts et failles 12
Qui gère l inscription? Scénario #2: Industrie Exemple: Carte de crédit La signature dynamique est enregistrée à l inscription 13 Oct 2005 A. Adler, Biometrie: atouts et failles 13
Qui gère l inscription? Scénario #3: Individu Exemple: Téléphone cellulaire L utilisateur s identifie à son téléphone avec son empreinte 13 Oct 2005 A. Adler, Biometrie: atouts et failles 14
Vulnérable Sécure Cellulaire Passeport Carte de crédit Vol Duplication Vol et modification Fraude à l inscription Falsification «spoof» Hameçonnage Recherche aux poubelles Données servent ailleurs Soucis vie privée 1 1 2 2 1 2 1 1 2 2 1 2 13 Oct 2005 A. Adler, Biometrie: atouts et failles 15
Conclusions Systèmes biométriques promettent de assurer identité font partie d un système comblent certaines besoins mais pas touts Concernes de vie privée sont plus relie au degré de méfiance 13 Oct 2005 A. Adler, Biometrie: atouts et failles 16