Aunque ya no estoy trabajando en biometrÃa, me gustarÃa comentar sobre este hack polÃtico que sucedió en Alemania. La cosa es más o menos asÃ, el Computer Chaos Club, famoso club germano de hackers (sobre los que serÃa buena idea publicar algo un dÃa de estos), publica en su revista una cinta plástica con el patrón de la huella digital del ministro del interior alemán, con esta uno puede construir una huella de goma y reemplazar al ministro, en cualquier sistema biométrico que verifique su huella digital. Es más, el procedimiento completo está descrito en esta página del CCC, donde explican cómo hacer huellas falsas, a partir del rastro dejado en un vaso (lo que técnicamente se llama huella latente). La verdad es que hacer “huellas digitales de goma” es relativamente fácil, y bastante entretenido en realidad Porque en realidad, la biometrÃa es un medio de verificación de identidad que debe ser aplicado en ciertos contextos, y en condiciones adecuadas. Voy a citar a Bruce Schneier, quién, a pesar de que no le gusta la biometrÃa es bien claro respecto a los alcances de esta tecnologÃa: La moraleja es que la biometrÃa funciona grandiosamente sólo si el que verifica puede verificar dos cosas: una, que la biometrÃa venga de la persona en el momento de la verificación, y dos, que la biometrÃa corresponde con la biometrÃa maestra almacenada. Si el sistema no puede hacer eso, entonces no funciona. La biometrÃa proporciona identificadores únicos, pero estos no son secretos (repita esa sentencia hasta que encaje en su cabeza). The moral is that biometrics work great only if the verifier can verify two things: one, that the biometric came from the person at the time of verification, and two, that the biometric matches the master biometric on file. If the system can’t do that, it can’t work. Biometrics are unique identifiers, but they are not secrets. (Repeat that sentence until it sinks in.) La verdad es que hay modelos estudiados de cómo construir aplicaciones biométricas seguras, y que hacen que este hack sólo sea un impactante acto polÃtico, pero de nula efectividad en la práctica. Lamentablemente, hay muchos auto proclamados expertos en biometrÃa que no saben de esto, y llenan el mercado de malas implementaciones, que pueden ser atacadas con estos trucos. La biometrÃa no es insegura, y un experto en el tema sabe que las huellas no son secretas, y cómo construir un modelo de seguridad que toma en cuenta este hecho.
. Pero eso no demuestra que la biometrÃa sea insegura, o inutil, como se nos trata de hacer creer con estas demostraciones.
El 2011 fue un año duro. Pero en lo personal tuve algunas satisfacciones, y logros que me permiten hacer un balance positivo. Que un...
Ultimos comentarios