Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

2.7. STARK IDENTIFIERING 19
attacker mot fingeravtrycksläsare som visar på dessa brister. Den mest drastiska
attacken är att ett finger kan skäras av från kroppen [21]. Attacken är ett exempel
på att starkare identifiering kan ge upphov till mer drastiska eller våldsamma sätt
att bryta sig in i systemen.
Ett rejält sår i ett finger från till en kökskniv eller en het platta kan under en tid
göra fingeravtryck på ett eller flera fingrar helt obrukbara som identifikationsmedel.
Fingeravtrycksläsare är dessutom ofta lätta att lura. Ett fingeravtryck är
inte speciellt svårt att få tag på, det som egentligen behövs är lite hjälp från “insidan”,
antingen medveten genom att en person låter någon kopiera ett giltigt fingeravtryck
eller genom att man stjäl det till exempel från ett glas som offret använt.
Matsumoto och senare även Sandström har demonstrerat metoder för att utföra
attacker mot fingeravtrycksläsare [21, 35].
Röstigenkänning är mer otillförlitliga än de övriga eftersom metoden är känslig
för till exempel sjukdomar eller alkoholpåverkan. Om en person är alkoholpåverkad,
äter starka mediciner eller bara lider av en förkylning kan det alltså hända att systemet
nekar personen tillträde enligt Anderson [2]. Ansiktsigenkänningssystem är
opraktiska eftersom de ofta misslyckas. Systemet är ungefär lika ineffektivt som
en otränad människa. DNA-analys är opraktiskt, det kan ta flera timmar för en exakt
analys, dessutom måste den idag ske manuellt. DNA som identifieringsmetod
för datorsystem hör därmed framtiden till. Retinakontroll är visserligen oerhört
exakt, men vi som människor är ofta misstänksamma mot den utrustning som
finns för kontroll idag. Handavtrycksläsare är skrymmande och ger en högre grad
av felaktiga identifieringar än fingeravtryck [2].
Vidare upplevs många av de metoderna för biometrisk identifiering som kränkande
eller skrämmande. På grund av den höga graden misslyckade identifieringar rekommenderar
Microsoft att ytterligare åtgärder, till exempel smartcards skall användas
för att garantera stark identifiering [27, 28]. Det finns dock exempel på
när kombinationer av biometriska system har använts för identifikation men där
resultatet blivit att den totala mängden misslyckade identifieringar ökat [2]. Det
händer att biometrisk data används som lösenord men användaren kan inte välja
ett svagt fingeravtryck på samma sätt som hon kan välja ett svagt lösenord. Om
den biometriska signaturen blir stulen går den inte att byta ut [2].