Proteggere le risorse digitali con la tecnologia di autenticazione biometrica

Nel mondo delle criptovalute c'è stata una bella confusione su chi possiede i portafogli che vari gruppi di persone dicono essere quelli ufficiali di grandi marchi. Queste discussioni fanno capire una cosa importante: nomi o loghi che fanno colpo non servono a niente se persone non autorizzate possono accedere al portafoglio.

Il branding non è la vera sicurezza, ma piuttosto controllare chi ha le chiavi delle risorse digitali. Queste soluzioni mettono insieme la sicurezza della blockchain e caratteristiche biologiche uniche come le impronte digitali, l'espressione facciale e il riconoscimento vocale.

Invece di limitarsi a integrare la biometria nei portafogli attuali, si tratta di un cambiamento radicale nel modo in cui definiamo la proprietà e il controllo dei beni digitali.

Le password tradizionali possono essere ottenute indovinandole, usando attacchi di forza bruta o comprandole a prezzi bassi dai cybercriminali. Anche le domande di sicurezza non sono abbastanza sicure, perché i social media offrono un sacco di informazioni che gli hacker possono usare per trovare i dettagli personali.

La criptovaluta è definitiva perché, a differenza dei sistemi finanziari tradizionali, le transazioni non si possono annullare e i conti non si possono recuperare. Una volta che le risorse digitali sono state spostate in altri posti, non si possono più recuperare perché nessun servizio clienti può ripristinarle.

Questa irreversibilità richiede tecniche di autenticazione che non si possano dimenticare, perdere o dare a persone che non dovrebbero averle. L'autenticazione biometrica risolve questi problemi legando l'accessibilità a una caratteristica biologica che cambia nel tempo.

Livello di acquisizione e verifica biometrica

Il primo livello è quello di acquisizione e verifica biometrica, che lavora insieme agli altri due livelli. Il sistema prende le informazioni biologiche individuali quando interagisce con sensori o telecamere.

La cosa più importante è che i dati biometrici non elaborati non esistono mai nella loro forma grezza. Invece, vengono convertiti direttamente in modelli matematici che possono rappresentare le peculiarità di ogni campione biometrico.

Conversione da modello a chiave

Il modello biometrico non è la chiave privata in sé, ma è il punto di accesso ad essa. Tale divisione è necessaria, poiché le scansioni biometriche possono cambiare in una certa misura nei tentativi ripetuti, mentre le chiavi crittografiche devono essere sempre accurate.

Integrazione blockchain

Il terzo livello interagisce con la blockchain usando i dati biometrici per decriptare le chiavi private, ma senza toccare l'identità dell'utente. Una volta autenticato, il portafoglio prepara le transazioni con le chiavi private e le manda attraverso la rete dove vengono confermate.

Questo livello non dipende dal sistema biometrico e ha tutte le caratteristiche di sicurezza standard della blockchain con un ulteriore livello di autenticazione.

Riconoscimento delle impronte digitali

I moderni sensori ottici e capacitivi hanno tassi di falsa accettazione inferiori allo 0,001% o meno di 1 su 100.000 tentativi da parte di persone non autorizzate.

Vantaggi:

• •Veloce e facile da capire
• •Facile da integrare nelle app mobili
• •Funziona con i portafogli hardware
• •Già noto agli utenti grazie agli smartphone

Limiti:

• •Il riconoscimento può essere compromesso da danni fisici come bruciature o tagli
• •Potrebbero esserci errori di scansione se la pelle è troppo secca o umida

Sistemi di riconoscimento facciale

I sistemi di riconoscimento facciale confrontano tra loro varie caratteristiche del viso e la loro posizione. Nelle applicazioni attuali, si usano sensori di profondità e tecnologia a infrarossi per evitare tentativi di spoofing tramite foto o video.

Vantaggi:

• •Comodo perché quasi tutti i dispositivi hanno una fotocamera
• •Processo semplice e intuitivo

Limiti:

• •La luce diffusa, le maschere o i cambiamenti drastici del viso possono influire sulla precisione
• •Problemi di privacy relativi alla memorizzazione dei dati facciali
• •Possibili usi di sorveglianza

Riconoscimento dell'iride

I modelli hanno circa 250 caratteristiche diverse rispetto alle 40-60 delle impronte digitali. Questa complessità garantisce un'accuratezza molto alta, con un tasso di falsi positivi di uno ogni 1,2 milioni di scansioni.

Quando si gestiscono beni di alto valore e la sicurezza è più importante della comodità, lo scanner dell'iride offre il massimo livello di autenticazione.

Limiti:

• •Gli scanner specializzati per l'iride sono più costosi
• •Non è molto comune nei dispositivi che usano le persone

Pianificazione dell'architettura di sicurezza

Prima di iniziare a sviluppare soluzioni di criptovaluta biometrica, si presta molta attenzione alla sicurezza in ogni fase dello sviluppo. Le risorse di tesoreria dei clienti aziendali sono esposte a vari rischi rispetto agli investitori individuali.

Ecco alcune cose importanti da tenere a mente:

• •L'autenticazione biometrica decripterà le chiavi private salvate localmente?
• •Verificherà l'accesso agli schemi di firma con soglia distribuita?
• •Vantaggi dell'archiviazione locale: velocità
• •Vantaggi dei sistemi distribuiti: funzioni di ripristino quando i dispositivi si rompono

Protocolli di protezione dei dati

Sicurezza specifica della piattaforma:

• •iOS: usa Secure Enclave
• •Android: BiometricPrompt
• •Portafogli hardware: hardware personalizzato con SDK dei sensori

Test e convalida

I portafogli più sofisticati hanno dei rilevatori di vitalità per capire se si tratta di una persona vera o di un duplicato. I test di penetrazione si concentrano proprio sui flussi di autenticazione biometrica.

Gli scenari di test includono:

• •Tentativi di manipolazione dei sensori
• •Metodi per aggirare l'autenticazione
• •Simulazione degli errori del sensore
• •Scenari di compromissione dei dispositivi
• •Test su dispositivi con root

Verificare l'accuratezza tra diversi gruppi di utenti garantisce un accesso equo a tutti.

Permanenza dei dati biometrici

Mentre le password e i PIN possono essere cambiati, gli identificatori biometrici rimangono gli stessi per tutta la vita di una persona. Questa permanenza rende la conformità alle normative un aspetto fondamentale.

Regolamenti statali degli Stati Uniti

Requisiti della legge sulla privacy delle informazioni biometriche dell'Illinois:

• •Serve il consenso scritto
• •I dati biometrici non possono essere venduti
• •Regole simili ci sono anche in Texas e Washington
• •Il California Privacy Rights Act copre anche le informazioni biometriche

Resistenza al phishing

Le campagne di phishing sono il modo più comune per rubare criptovalute perché gli hacker ingannano le vittime per fargli dare le loro credenziali. Questi attacchi non funzionano con i portafogli biometrici perché gli hacker non possono rubare impronte digitali o scansioni dell'iride da lontano.

Gli attacchi devono essere fisici, riducendo subito il numero di potenziali aggressori da milioni in tutto il mondo a quelli che hanno accesso fisico.

Riduzione delle minacce interne

I dipendenti con accesso al sistema potrebbero cercare di sottrarre risorse quando ottengono i diritti di accesso. L'autenticazione biometrica crea tracce di controllo della presenza fisica.

I requisiti di riconoscimento facciale per le transazioni assicurano la presenza fisica, aumentando di molto il rischio di minacce interne.

Applicazioni di pianificazione patrimoniale

I beni possono essere programmati per essere rilasciati dopo l'autenticazione simultanea di più beneficiari designati. La verifica delle impronte digitali, insieme alle chiavi con blocco temporale in possesso degli avvocati, fa sì che nessuna delle parti possa agire da sola sui beni del partner deceduto.

Frammentazione dei dispositivi

Le modifiche naturali possono essere gestite usando modelli adattivi che si aggiornano gradualmente dopo l'autenticazione e identificano modelli di attività sospette.

Sfida: non si può chiedere una biometria super sicura per ogni transazione, ma una sicurezza bassa non va bene per le transazioni di grande valore.

Nuovi modi per attaccare

I tentativi di aggirare l'autenticazione biometrica continuano a svilupparsi senza alcun segno di arresto. I dati biometrici derivati artificialmente e i deepfake, insieme a nuove forme di spoofing, mettono alla prova i portafogli che richiedono una verifica affidabile della vera identità umana.

Requisiti di resistenza quantistica

I futuri portafogli di criptovalute biometrici avranno bisogno di crittografia resistente alla tecnologia quantistica per garantire la sicurezza a lungo termine contro le minacce informatiche in continua evoluzione.

Evoluzione normativa

Il contesto normativo sta diventando più rigido e meno flessibile. Per essere davvero sostenibili nel lungo periodo, i portafogli di criptovalute biometrici devono usare la verifica dell'identità invece dell'autenticazione basata sulla conoscenza o sul possesso.