ATelekom Innovation Laboratories (T-labs)biztonsági szakembere, valamint a hírhedt Chaos Computer Club tagja, Jan Krissler, a Forbes-nak adott interjújában számolt be arról, hogy miként sikerült átvernie a biometrikus azonosító rendszerek egyik legmodernebb típusát, az írisz-szkennert.

A tudományos-fantasztikus filmekkel ellentétben – melyekben előszeretettel „veszik kölcsön” emberek szemgolyóját a csaláshoz –, a valóságban szerencsére elég pusztán egy jó minőségű fényképet szerezni a másolni kívánt szivárványhártyáról, melyet aztán a kinyomtatást követően már be is lehet vetni. Kissler szerint ez percek alatt megoldható az internet és a Google-kereső segítségével, próbaképpen le is töltött több jó minőségű képet Vlagyimir Putyin, Hilary Clinton, David Cameron, valamint Angela Merkel szempárjáról.

Vajon ezzel a képpel hova lehetne bejutni?

AFP / Alexander Nemenov

Ahhoz, hogy a kép használható legyen, a szakember szerint a képen látható szem íriszének minimum 75 pixel átmérőjűnek kell lennie, továbbá a használt kép felbontása is legalább 1200 dpi kell hogy legyen, ami pedig egy átlagos papírra nyomtatott fotó minőségének felel meg. Az sem árt, ha felhasznált fénykép kifejezetten világos színekkel rendelkezik, az írisz-szkenner infravörös fényt használó letapogatási technikája miatt.

Krissler a teszteléshez a Panasonic Authenticam BM-ET200 típusú írisz-szkennerét használta, melyet ugyan már egy ideje nem gyártanak, azonban jelenleg Krissler szerint ez az egyik legelterjedtebb típus a világon. A szem egyéni jellemzőin alapuló azonosítási rendszerek közül azonban nem mindegyik az írisz alapján azonosít, a retina-szkennerek ehhez a szem mélyén lévő erek hálózatának mintázatát elemzik, ez utóbbiaknál Krissler trükkje nem működik. Ezen kívül, ha az azonosító rendszer közelében esetleg biztonsági őrök is tartózkodnának, akkor elég valószínű, hogy nekik feltűnne egy A4-es papírlappal szerencsétlenkedő behatoló.