MSc thesis Information security

Passport of the Future: Biometrics against Identity Theft?

Marijana Kosmerlj NISlab Høgskolen i Gjøvik marijana@erdal.biz 30 June 2004

Sammendrag
Formålet med biometriske pass er å forhindre ulovlig adgang av reisende inn i et land og å begrense bruken av forfalskede reisedokumenter ved en mer nøyaktig autentisering av reisende. Etter den 11. september 2001 har interessen for bruk av slike biometriske pass økt kraftig. Biometriske pass vil bestå av et høykapasitets smartkort som vil inneholde et bilde av passinnehaveren i tillegg til annen type identitetsinformasjon. I passkontrollen vil ett foto bli tatt av passeieren og sammenlignet med fotoet lagret i passet. Et systemdefinert parameter vil avgjøre om disse to fotoene er like nok til å fastslå om personen i de to fotoene er en og samme person. Mange utfordringer er knyttet til biometriske systemer slik som feilrater, “spoofing”angrep, ikke-universalitet og interoperabilitetsproblemer. Forskningen har vist hvor lett det er å lure biomtriske systemer ved bruk av for eksempel statiske foto. Denne rapporten går ett skritt videre og tar en nærmere titt på fiender og deres ressurser i et grensekontrollmiljø. Den tradisjonelle måten å beregne feilakseptraten til biometriske systemer på, vil ikke gjenspeile den virkelige feilakseptraten i dette miljøet. For eksempel, vil andelen av fiendene som har minst tyve ”look-alikes” i målpopulasjonen sett fra et biometrisk system’s perspektiv være en bedre indikator for den virkelige feilakseptraten. En sikkerhetsprogram som involverer mennesker, teknologi og prosedyrer kan kompensere for begrensninger i biometriske systemer. De nye biometriske passene vil representere en ny “fartsdemper” for små svindlere. Smarte bedragere med en stor internasjonal netverk og masse ressurser vil bli stoppet av denne “fartsdemperen” bare for en begrenset