Je telefoon kan je ooit identificeren met je grip

Biometrie is de de-facto middel van authenticatie op de smartphone, en onderzoekers willen nu een meer hands-on benadering hanteren om de eigenaar van het apparaat te herkennen.

Een tint aankomend evenement, zullen professoren computerwetenschappen aan de Louisiana State University (LSU) een nieuw mechanisme presenteren dat gebruikmaakt van kunstmatige intelligentie (AI) om smartphones te helpen analyseren hoe mensen ze vastgrijpen om te bepalen of ze in handen zijn van hun eigenaars of niet.

"[We hebben] een op mediageluid gebaseerde authenticatiemethode ontwikkeld om de privacy van smartphonemeldingen onopvallend te beschermen,"

schrijf de onderzoekers in hun krant. "[Het mechanisme] verbergt of presenteert op een verstandige manier gevoelige inhoud door te verifiëren wie de telefoon vasthoudt."

Grip krijgen

LSU's Computer Science Assistant Professor Chen Wang, samen met Ph. D. student Long Huang, hebben een nieuw authenticatiemechanisme ontworpen op basis van akoestische detectie. Het gebruikt geluiden als meldingstonen om de hand van de gebruiker die het apparaat vastpakt in kaart te brengen en te verifiëren.

De onderzoekers verklaren het mechanisme in hun paper en beweren dat omdat geluiden signalen zijn, ze worden geabsorbeerd, gedempt, gereflecteerd of gebroken door de handen van de gebruiker. Hun authenticatiemechanisme legt de geluiden en trillingen vast met behulp van de microfoon en versnellingsmeter van de smartphone om spectrogrammen te genereren, die vervolgens worden verwerkt door een op AI gebaseerd algoritme.

Dit helpt het systeem in kaart te brengen hoe de contactpalm van het individu de signalen verstoort, wat in wezen een nieuw soort biometrische handgreep creëert. Als er een overeenkomst is, is de verificatie geslaagd en staat het systeem toe dat de meldingsvoorbeelden worden weergegeven. In het geval dat het geen overeenkomst kan vinden, geeft het systeem alleen het totale aantal openstaande meldingen weer, en niet hun daadwerkelijke inhoud.

“Bovendien, omdat de smartphonesensoren allemaal op hetzelfde moederbord zijn ingebed, ontwikkelen we een domeinoverschrijdende methode om zulke moeilijk te smeden fysieke relaties tussen de microfoon, luidspreker en versnellingsmeter te valideren, "merk op de onderzoekers. Dit maakt het systeem fraudebestendig, wat de veiligheid en privacy van het apparaat verder versterkt.

Hou die gedachte vast

Hoewel experts uit de branche de nieuwheid van het mechanisme erkennen, zijn ze niet onder de indruk van de implementatie en het gebruik ervan.

"Als het uitgangspunt is dat ze de gebruikerservaring niet willen onderbreken, dan geloof ik dat dit vanaf het begin gedoemd is te mislukken", Lecio DePaula Jr., VP Gegevensbescherming bij KnowBe4 vertelde Lifewire via e-mail. "De technologie vereist dat geluid aan staat om goed te kunnen functioneren, maar de meeste mensen laten hun telefoons op stil of trillen."

Cyberspace-advocaat Sean Griffin is iemand die audiomeldingen op zijn telefoon helemaal heeft uitgeschakeld. Hij is ook sceptisch over het gebruik in de echte wereld van het authenticatiemechanisme van de handgreep. "Ik weet niet zeker of ik mijn telefoon elke keer dat ik hem oppak op precies dezelfde manier vasthoud, dus er is een kans op valse negatieven", opperde Griffin.

DePaula Jr. denkt niet dat de technologie praktisch in gebruik lijkt, aangezien er in de echte wereld veel andere variabelen in het spel zijn. Een zorg die hem opvalt, is de akoestiek van de kamer en het soort impact dat ze zouden hebben op de prestaties van de authenticatie.

Bill Leddy, VP van Product bij Inlog ID denkt dat het gebruik van blokkeringsmeldingen, hoewel interessant, een beetje te smal is om gebruikers te vinden.

"Ik betwijfel of de meeste mensen een app zouden downloaden, als het op app-niveau kan worden geïmplementeerd, veel minder betalen voor een dergelijke functie. Het toevoegen aan het besturingssysteem lijkt een hele klus, maar misschien [dat is een mogelijkheid]", vertelde Leddy via e-mail aan Lifewire.

Gezien de zorgen, denkt DePaula Jr. dat het nieuwe authenticatiemechanisme geen upgrade lijkt te zijn ten opzichte van de huidige authenticatietechnieken, vooral omdat gezichtsherkenningsgegevens meestal lokaal op het apparaat worden opgeslagen voor authenticatie doeleinden, die vermindert het privacyrisico.

Griffin is het daarmee eens en twijfelt of het authenticatiemechanisme van de handgreep in de nabije toekomst een smartphone zal worden.

"De meeste [smartphonebedrijven] hebben al bepaald welk pad ze willen volgen authenticatie en het gebruik van AI met gezichtsherkenningstechnologie lopen momenteel voorop”, zei DePaula Jr.