Technologies biométriques physiques et comportementales - 5
Les avantages et les inconvénients de la reconnaissance d'empreintes digitales
Bien que la reconnaissance d'empreintes digitales soit l'une des technologies biométriques dominantes disponibles aujourd'hui, il est très important d'avoir une vision objective de celle-ci, du point de vue de ses avantages et de ses inconvénients. N'oubliez pas que la technologie biométrique n'est rien d'autre qu'un autre type d'outil de sécurité. Il a sa juste part de défauts comme n'importe quoi d'autre. Par conséquent, il est essentiel d'examiner également ces variables.
En examinant les avantages et les inconvénients de tout système biométrique, en tant que cadre de niveau C, vous serez en bien meilleure position pour prendre la meilleure décision d'approvisionnement possible. Les avantages et les inconvénients de la reconnaissance d'empreintes digitales seront examinés sous sept angles différents, qui sont les suivants :
- Universalité : Chaque être humain a des empreintes digitales. Et, bien que la plupart de la population mondiale puisse techniquement être inscrite dans un système de reconnaissance d'empreintes digitales, une petite fraction ne le peut pas, et donc, un système manuel doit être mis en place pour confirmer l'identité de ces individus particuliers.
- Unicité : L'unicité de l'empreinte digitale est essentiellement écrite par le code ADN que nous héritons de nos parents. En conséquence, même des jumeaux identiques sont réputés avoir des structures d'empreintes digitales différentes. Bien que l'unicité de l'empreinte digitale soit acceptée dans le monde entier, il n'y a pas eu d'études scientifiques concrètes pour prouver cette hypothèse. Ainsi, l'unicité de l'empreinte digitale n'est encore qu'en théorie, jusqu'à ce qu'elle soit étayée par des tests scientifiques rigoureux.
- Permanence : Bien que les caractéristiques de base d'une empreinte digitale ne changent pas avec le temps, l'empreinte digitale est toujours très sujette à la dégradation due aux conditions qui existent dans l'environnement extérieur, telles que les coupures, le contact avec des produits chimiques corrosifs, etc.
- Collectabilité : Il s'agit de la collecte de l'image brute réelle d'une empreinte digitale. Mais contrairement à d'autres technologies biométriques (en particulier les méthodes sans contact), la reconnaissance des empreintes digitales peut être affectée par plusieurs variables clés qui peuvent dégrader la qualité des images brutes collectées. Ces variables incluent les doigts humides, huileux et sales ; une pression directe excessive (c'est-à-dire appuyer trop fort le doigt sur le capteur) ainsi qu'une pression de rotation (lorsque le doigt roule d'un côté à l'autre sur le capteur) ; la saleté et l'huile laissées sur le capteur ; ainsi que les empreintes digitales résiduelles laissées par les utilisateurs précédents (également appelées empreintes digitales latentes). Un autre inconvénient est que la reconnaissance d'empreintes digitales nécessite un contact très étroit de la part de l'utilisateur final, rendant ainsi cette technologie presque inutile pour les applications de surveillance et d'identification de haut niveau (un à plusieurs).
- Performance : Elle est composée de deux variables : la précision et la capacité à répondre aux exigences spécifiques du client. La précision d'un système de reconnaissance d'empreintes digitales est basée sur des facteurs tels que le nombre de doigts qui sont utilisés à la fois pour les applications de vérification et d'identification ; la qualité et la robustesse des algorithmes d'appariement utilisés ; et la taille de la base de données contenant les modèles biométriques d'empreintes digitales. Sous ce parapluie de performance, la reconnaissance d'empreintes digitales offre plusieurs avantages clés :
- Le grand nombre de fournisseurs sur le marché se traduit par des prix beaucoup plus bas par rapport aux produits et solutions d'autres fournisseurs biométriques.
- Étant donné que la reconnaissance des empreintes digitales est probablement la technologie biométrique la plus largement utilisée, cela se traduit par des programmes de formation simples pour le ou les utilisateurs finaux.
- La taille du modèle biométrique (modèles d'inscription et de vérification) est très petite, de l'ordre de 250 octets à 1 kilo-octet.
- En raison des progrès de la technologie de reconnaissance des empreintes digitales, de très petits capteurs ont été créés, permettant ainsi à cette technologie d'être utilisée sur de petits appareils portables comme les netbooks et les smartphones.
- Acceptabilité : Ce critère d'évaluation concerne le degré auquel la reconnaissance des empreintes digitales peut être acceptée par la société dans son ensemble. Alors que la plupart de la population mondiale accepte la reconnaissance des empreintes digitales, il existe également de sérieuses objections à son utilisation, décrites comme suit :
- Droits à la vie privée : C'est là que l'utilisation de modèles biométriques d'empreintes digitales ne correspond pas à leurs utilisations prévues, ce qui entraîne une dégradation supplémentaire du sentiment d'anonymat.
- Préoccupations liées à l'hygiène : tous les systèmes biométriques d'empreintes digitales nécessitent un contact humain direct avec le capteur. Par exemple, le capteur peut être contaminé par des germes provenant d'autres utilisateurs du système, qui peuvent être facilement transmis.
- La forte association entre les empreintes digitales et l'activité criminelle. Il en est ainsi parce que les empreintes digitales ont été la marque de fabrique des forces de l'ordre au cours des derniers siècles.
- Résistance au contournement : Il s'agit du point de savoir dans quelle mesure un système biométrique d'empreintes digitales est à l'épreuve du piratage. Autrement dit, dans quelle mesure un système biométrique peut-il être résistant aux menaces de sécurité et aux risques qui lui sont posés par des tiers extérieurs. Bien que la reconnaissance des empreintes digitales soit principalement à l'épreuve des pirates, elle possède quelques vulnérabilités. Le plus gros défaut est probablement celui des empreintes digitales latentes qui peuvent être laissées dans un capteur. En conséquence, ces empreintes latentes peuvent être utilisées pour produire ce que l'on appelle des "empreintes factices", et celles-ci pourraient éventuellement être utilisées pour tromper un système biométrique. Mais gardez à l'esprit que bien que ce scénario soit une possibilité, tous les systèmes biométriques d'empreintes digitales exigent qu'une empreinte digitale vivante soit lue, c'est-à-dire une empreinte digitale prise en charge par une température, une conductivité électrique et un flux sanguin. Cela réduit considérablement le risque d'usurpation d'identité.
Applications du marché de la reconnaissance d'empreintes digitales
Parce que la reconnaissance d'empreintes digitales est la technologie biométrique la plus largement utilisée, elle sert de nombreuses applications du marché. Voici quelques exemples de son ampleur et de sa profondeur :
- Médecine légale : L'exemple le plus courant est celui de la capture d'empreintes digitales latentes.
- Administration des prestations gouvernementales : l'objectif ici est de vérifier l'identité des personnes qui ont le droit de recevoir des prestations et des droits gouvernementaux avec une précision de 100 %, et de s'assurer que lesdites prestations sont correctement perçues.
- Utilisation dans les transactions financières : la reconnaissance d'empreintes digitales est la méthode la plus largement utilisée pour accéder aux espèces dans les distributeurs automatiques de billets dans le monde entier et permettre des transactions sans numéraire. Cela fonctionne en associant l'identité d'une personne vérifiée à celle d'un compte courant ou d'épargne (ou de toute autre source de fonds) à partir duquel de l'argent peut être retiré, après que l'empreinte digitale a été présentée au système biométrique. Un exemple parfait est l'utilisation de systèmes de reconnaissance d'empreintes digitales dans les épiceries. Par exemple, certaines épiceries permettent aux clients de payer leurs produits d'un simple balayage du doigt. Le montant est ensuite déduit du compte courant du client qui est lié à son modèle biométrique.
- Accès physique et logique : il s'agit probablement de la plus grande application du marché pour les systèmes de reconnaissance d'empreintes digitales. L'accès physique fait référence à l'accès aux bâtiments ou à d'autres zones sécurisées depuis l'intérieur d'une infrastructure physique. L'accès logique fait référence à l'accès aux réseaux informatiques, aux intranets d'entreprise et aux ordinateurs et ordinateurs portables eux-mêmes. À cet égard, la reconnaissance d'empreintes digitales est la technologie la plus largement utilisée pour les solutions d'authentification unique (également appelées SSO). Au lieu d'avoir à entrer un mot de passe, il suffit de présenter son empreinte digitale à l'appareil, et en moins d'une seconde, cette personne peut être connectée à son ordinateur.
Étude de cas n° 1 : « Un système biométrique pour le contrôle des frontières irakiennes »
Il ne fait aucun doute que la récente guerre en Irak a laissé le pays avec de nombreux trous et failles de sécurité, utilisant très souvent des méthodes très manuelles et traditionnelles de suivi des individus qui entrent et sortent du pays. Ce fut le cas dans une situation dans la province du Kurdistan irakien de Sulaymaniyah. Avant de chercher une solution beaucoup plus sophistiquée, les agents de contrôle aux frontières vérifiaient et enregistraient manuellement les informations et les données des visiteurs entrant dans la province.
Tous les processus administratifs (en particulier la paperasse) ont été effectués à la main et le temps moyen de traitement de chaque visiteur a pris en moyenne 15 à 20 minutes. Imaginez si vous voulez, s'il y avait des centaines et des centaines de visiteurs souhaitant entrer dans la province ; cela provoquerait un cauchemar administratif.
On craignait également que ces méthodes manuelles ne confirment pas correctement la véritable identité d'un visiteur et que les insurgés et les terroristes puissent très facilement pénétrer à travers l'infrastructure de sécurité existante. En conséquence, les responsables gouvernementaux ont recherché une solution de sécurité bien meilleure, y compris la biométrie, en particulier celle de la reconnaissance des empreintes digitales, pour créer leur propre type de système AFIS.
Au fil du temps, les responsables gouvernementaux ont ensuite installé 100 systèmes de reconnaissance d'empreintes digitales, avec des options pour étendre jusqu'à 400 systèmes de reconnaissance d'empreintes digitales supplémentaires. En outre, le gouvernement du Kurdistan a mis en place un système de gestion des contrôles aux frontières basé sur le Web pour enregistrer toutes les informations et données relatives aux visiteurs entrant et sortant du Kurdistan. Toutes ces informations et données sont téléchargées sur des serveurs centraux, pour faciliter l'accès et le stockage.
Les avantages de ce nouveau système basé sur la biométrie sont évidents et sont les suivants :
- Augmentation de la productivité du personnel jusqu'à 70 %
- Grande minimisation dans le traitement des documents et l'enregistrement des visiteurs
- Une conversion à 100 % des méthodes manuelles vers des systèmes de suivi automatisés et électroniques
L'ensemble du système biométrique est désormais contrôlé par le gouvernement du Kurdistan, ce qui réduit considérablement les activités terroristes telles que les engins explosifs improvisés (EEI) et d'autres types et types d'activités d'insurgés. [source M2SYS, LLC]
Étude de cas n° 2 : « Suivi de millions de détenus et de visiteurs dans les prisons et établissements pénitentiaires américains »
On sait que les États-Unis ont l'une des plus grandes populations carcérales au monde. En fait, il y a plus de 2 millions d'adultes américains incarcérés dans les systèmes pénitentiaires, aux trois niveaux : fédéral, étatique et local (comté). Dans pratiquement tous ces établissements correctionnels, les méthodes traditionnelles de suivi des détenus ont créé un problème gigantesque, en particulier avec la surpopulation carcérale qui se produit presque quotidiennement, ainsi que le manque de personnel nécessaire pour surveiller les détenus incarcérés.
Certains des problèmes associés aux méthodes traditionnelles de reconnaissance d'empreintes digitales sont les suivants :
- Réservation des détenus
- Distribution de médicaments pour les détenus
- Localisation et suivi des détenus
- Libération de détenus non autorisés en raison d'une erreur humaine
- L'échange de bracelets d'identification avec d'autres détenus.
En raison de ces problèmes majeurs, le système pénitentiaire américain a exploré d'autres moyens d'automatiser ses systèmes actuels et de remplacer totalement les méthodes manuelles qui ont causé tant de maux de tête et de tracas. Bien sûr, la biométrie était considérée comme la technologie principale, et bien que tous les établissements pénitentiaires n'aient pas utilisé la biométrie, beaucoup ont mis en œuvre la reconnaissance des empreintes digitales avec beaucoup de succès.
Ces implémentations biométriques ont entraîné des améliorations immédiates, notamment :
- La duplication des entrées de réservation a été éliminée.
- La fraude d'identité (en particulier celle d'échanger des bracelets de prison) a été éliminée.
- Une méthode infaillible et précise à 100% de suivi des mouvements des détenus a été mise en place.
- La confirmation et la vérification du bon détenu ont également été mises en place.
- Les établissements d'incarcération peuvent désormais être assurés que la même personne qui a été réservée et incarcérée est la même personne qui est libérée.
- Le problème de la réservation des prisonniers en utilisant l'identité d'un autre détenu (ou même d'un parent proche) a été largement éliminé. (C'était un énorme cauchemar lorsque les méthodes à l'ancienne d'utilisation des images d'empreintes digitales stockées sur des cartes étaient utilisées.)
- Le temps consacré à l'identification positive d'un détenu en particulier a été considérablement réduit.
- Le problème de la libération du mauvais détenu a également été réduit à 100 %, car désormais, la reconnaissance des empreintes digitales offre un moyen de vérifier l'identité d'un certain détenu. Lorsque les méthodes traditionnelles étaient utilisées dans le passé, il fallait consacrer beaucoup d'argent et de temps à retrouver le bon détenu et ensuite à corriger les dossiers des détenus.
Il est à noter que de nombreuses prisons ont également mis en place l'utilisation de la reconnaissance faciale et de la reconnaissance de l'iris, soit séparément, soit comme solution de sécurité multimodale.