Les systèmes biométriques sont-ils faciles à tromper ?

Les systèmes reposant sur la biométrie se développent rapidement ces derniers mois notamment pour sécuriser les accès ou encore les paiements. Ces systèmes utilisant les empreintes digitales, le visage, ou les yeux ou la voix sont-ils réellement fiables ?

Le projet Tabula Rasa financé par la Commission Européenne vise à évaluer la fiabilité des systèmes biométriques. Les chercheurs viennent de rendre publique des résultats qui montrent qu’il est facile de tromper la technologie fondée sur la biométrie.

Par exemple, des malfaiteurs peuvent utiliser des masques ou une photo pour duper le système de reconnaissance faciale. Pour contrer ce type d’attaque, les chercheurs de l’Institut de recherche Suisse Idiap, ont développé un logiciel qui permet de reconnaître de détecter le clignement des yeux. Pour valider un accès ou une opération, le logiciel peut demander à l’utilisateur de cligner des yeux au moment demandé. Le logiciel est également capable de détecter les mimiques, les mouvements et la texture de la peau du visage et ainsi déterminer si c’est un vrai visage ou non.

Les empreintes digitales sont simples à dupliquer

La sécurisation par les empreintes digitales n’est pas plus fiable. « Des études récentes ont montré qu’il est possible de contourner les systèmes d’empreintes digitales avec les doigts artificiels, qui peuvent être réalisés avec des matériaux achetés facilement dans un supermarché » assure Gian Luca Marcialis, chercheur au laboratoire de l’université UNICA PRA. Les empreintes récupérées sur différentes surfaces peuvent être copiées et dupliquées en quelques minutes et reproduites sur un faux doigt. Les lecteurs d’empreintes digitales sont incapables de déceler la différence.

L’une des solutions développée dans le projet est de mesurer le modèle originale et la vivacité du doigt.

L’ambition du projet Tabula Rasa est d’établir des normes pour contrer les attaques, construire un système robuste de la biométrie et intégrer de nouveaux éléments biométriques dans la sécurité, tels le flux sanguin ou battements de coeur ou la manière dont quelqu’un marche.

Pour en savoir plus :

https://www.tabularasa-euproject.org/