Biometrija ni več samo udobje, ampak vprašanje varnosti identitete
Prepoznavanje obraza, prstnega odtisa in šarenice se uporablja pri napravah, bančnih storitvah, mejnih prehodih in digitalni identiteti. Ker telesnih značilnosti ne moremo zamenjati kot geslo, mora biti uporaba biometrije varna, zakonita in sorazmerna.
Geslo lahko zamenjamo, bančno kartico prekličemo, kompromitirano digitalno potrdilo pa obnovimo. Obraza, prstnega odtisa ali šarenice ne moremo spremeniti na enak način. Zato biometrija v letu 2026 ni več samo vprašanje priročnega odklepanja telefona, temveč pomembno področje digitalne identitete, zasebnosti ter informacijske in kibernetske varnosti.V članku obravnavamo tri pogoste oblike biometričnega preverjanja: prepoznavanje obraza, prepoznavo prstnega odtisa in prepoznavo šarenice. Ker se v strokovnih virih pogosto uporabljajo angleški izrazi, jih pojasnjujemo že na začetku:
face recognition = prepoznavanje obraza
fingerprint recognition = prepoznava prstnega odtisa
iris recognition = prepoznava šarenice
iris scan = skeniranje šarenice
Prepoznavanje obraza je med najbolj razširjenimi oblikami biometrije v vsakdanji digitalni uporabi. Prstni odtis je pogost pri osebnih napravah in nadzoru dostopa, prepoznava šarenice pa se uporablja predvsem v sistemih, kjer so pomembni brezkontaktno preverjanje, visoka zanesljivost in identifikacija večjega števila oseb.
Pomembno vprašanje ni le, katera metoda je natančnejša. Odločilni so namen uporabe, kakovost sistema, preverjanje živosti, zaščita podatkov, pravna podlaga in možnost uporabe manj invazivne rešitve.
Kakšna je razlika med avtentikacijo in identifikacijo?
Pri biometriji je pomembno razlikovati med avtentikacijo in identifikacijo.
Pri avtentikaciji ena proti ena sistem preverja, ali se biometrični vzorec osebe ujema z določenim zapisom. Primer je odklep telefona, pri katerem naprava preveri, ali obraz ali prstni odtis pripada registriranemu uporabniku.
Pri identifikaciji ena proti mnogim sistem vzorec primerja z večjo zbirko zapisov in poskuša ugotoviti, komu pripada. Tak pristop se lahko uporablja pri mejnih postopkih, forenziki ali večjih identitetnih sistemih.
Identifikacija ena proti mnogim praviloma prinaša večja tveganja, saj vključuje obsežnejše zbirke in večje posledice morebitnega napačnega ujemanja. Tehnologija mora biti zato prilagojena namenu in stopnji tveganja.
Zakaj biometrija ni enaka geslu?
Biometrija temelji na telesnih ali vedenjskih značilnostih posameznika. Pri obrazu sistem analizira izbrane obrazne značilnosti, pri prstnem odtisu vzorce grebenov na blazinici prsta, pri šarenici pa značilne vzorce v obarvanem delu očesa. Sistemi praviloma iz zajetih podatkov ustvarijo matematično predstavitev oziroma biometrično predlogo. Način njenega ustvarjanja, shranjevanja in primerjanja je pomemben del varnosti sistema.
Biometrija omogoča:
- hitro in priročno preverjanje uporabnika,
- manjšo odvisnost od gesel in fizičnih kartic,
- brezkontaktno preverjanje identitete,
- dodatno oviro pri uporabi ukradenih prijavnih podatkov.
Toda če napadalec pridobi biometrično predlogo, so posledice lahko dolgotrajnejše kot pri kraji gesla. Nekateri sistemi sicer omogočajo preklic kompromitirane predloge in ustvarjanje nove zaščitene predstavitve, vendar to ne odpravi potrebe po strogi zaščiti izvornih in izvedenih biometričnih podatkov. Biometrijo je zato treba obravnavati kot občutljiv del digitalne identitete, ne kot samodejno varnejšo zamenjavo za vse druge načine prijave.
Zakaj je prepoznavanje obraza tako razširjeno?
Prepoznavanje obraza se uporablja pri odklepanju telefonov, prijavi v aplikacije, oddaljenem preverjanju identitete, bančnih postopkih, potovalnih storitvah in nadzoru dostopa.
Njegove prednosti so:
- preprosta uporabniška izkušnja,
- brezkontaktna uporaba,
- široka dostopnost kamer,
- primernost za oddaljeno preverjanje identitete,
- hitro preverjanje pri vsakodnevni uporabi.
NIST v okviru programov Face Recognition Technology Evaluation in Face Analysis Technology Evaluation vrednoti algoritme za prepoznavanje in analizo obraza. Njihova zmogljivost je odvisna od algoritma, kakovosti slike, osvetlitve, položaja obraza, demografskih značilnosti in načina uporabe. Obrazna biometrija lahko povzroča širše posege v zasebnost, ker omogoča zajem na daljavo in potencialno brez aktivnega sodelovanja posameznika.
Glavna tveganja so:
- zajem podobe na daljavo,
- uporaba brez jasnega sodelovanja posameznika,
- možnost spremljanja v javnih prostorih,
- napačna pozitivna ali negativna ujemanja,
- razlike v uspešnosti med skupinami uporabnikov,
- pristranskost in diskriminacija,
- uporaba podatkov za druge namene.
Organizacija mora zato utemeljiti namen, pravno podlago, nujnost, sorazmernost, rok hrambe in razloge, zakaj cilja ni mogoče doseči z manj invazivno možnostjo.
Kje ima prstni odtis prednost?
Prstni odtis je ena najbolj uveljavljenih oblik biometrične avtentikacije. Uporablja se pri telefonih, računalnikih, kontrolah dostopa, forenzičnih postopkih in različnih identitetnih sistemih.
Njegove prednosti so:
- široka razširjenost,
- hitro preverjanje pri osebnih napravah,
- razmeroma dostopni senzorji,
- dobra podpora v sodobni opremi,
- dolga zgodovina uporabe v forenziki.
Prstni odtis je lahko praktičen za lokalno odklepanje naprave ali potrjevanje dejanja, zlasti kadar se predloga hrani v zaščitenem delu naprave in se ne pošilja v centralno zbirko. Omejitve so povezane z obrabo ali poškodbami kože, vlago, umazanijo, rokavicami in kakovostjo senzorja. Ker posameznik odtise pušča na površinah, mora sistem vključevati zaščito pred predstavitvenimi napadi s ponarejenimi vzorci. Pri občutljivih sistemih prstni odtis ne bi smel biti edina varnostna plast. Smiselno ga je povezati z varnostnim ključem, kodo naprave ali večfaktorsko avtentikacijo.
Kje ima prepoznava šarenice prednost?
Prepoznava šarenice temelji na analizi vzorcev v obarvanem delu očesa. Ti so zelo razlikovalni in praviloma dovolj stabilni za dolgoročno uporabo, dejanska uspešnost pa je odvisna od kamere, kakovosti zajema, programske opreme in okolja.
Prednosti so:
- brezkontaktno preverjanje,
- veliko razlikovalnih značilnosti,
- možnost identifikacije ena proti mnogim,
- uporabnost v večjih identitetnih sistemih,
- delovanje v primerih, ko odtisa ni mogoče zanesljivo zajeti.
NIST v programu IREX 10 vrednoti avtomatizirane sisteme prepoznave šarenice, vključno z delovanjem pri primerjavah ena proti mnogim. Šarenica lahko v ustrezno zasnovanih sistemih dosega zelo visoko natančnost. To pa ne pomeni, da je vsak tak sistem samodejno varnejši od kakovostne obrazne ali prstne biometrije. Pomembni so kakovost zajema, prag ujemanja, velikost zbirke, zaščita pred ponarejanjem ter obravnava neuspešnih in dvomljivih rezultatov. Sistemi potrebujejo namensko opremo, ustrezno osvetlitev in dobro uporabniško izkušnjo. Pomembna sta tudi pregledno obveščanje uporabnikov in alternativni postopek, kadar zajem ni uspešen.
Katera biometrična metoda je varnejša?
Na vprašanje, ali je varnejše prepoznavanje obraza, prstnega odtisa ali šarenice, ni enega splošnega odgovora.
Za varnost so pomembnejši:
- namen uporabe,
- kakovost senzorja in algoritma,
- način shranjevanja predlog,
- preverjanje živosti,
- prag za potrditev ujemanja,
- zaščita komunikacije in zalednih sistemov,
- alternativni način preverjanja,
- odziv ob kompromitaciji ali napačnem ujemanju.
Za osebne naprave sta obraz ali prstni odtis pogosto najbolj praktična. Za oddaljeno preverjanje identitete se pogosto uporablja obraz, vendar zahteva učinkovito zaščito pred ponarejenimi posnetki in manipuliranimi videi. Pri večjih identifikacijskih sistemih je lahko primerna šarenica. Najvarnejša rešitev ni nujno metoda z najboljšim laboratorijskim rezultatom, temveč tista, ki ustreza konkretnemu tveganju, je zakonito uvedena in vključena v večplastno varnostno arhitekturo.
Zakaj je preverjanje živosti ključno?
Ujemanje biometričnega vzorca samo po sebi ni dovolj. Sistem mora preveriti tudi, ali je pred senzorjem resnična oseba, ne pa fotografija, posnetek, maska, umetni prst ali drug ponaredek.
Preverjanje živosti oziroma liveness detection je namenjeno obrambi pred:
- fotografijami in videoposnetki obraza,
- maskami in fizičnimi ponaredki,
- umetnimi prstnimi odtisi,
- kakovostnimi slikami očesa,
- manipulacijo kamere ali senzorja,
- vbrizgavanjem slike ali videa v aplikacijo,
- globokimi ponaredki pri oddaljenem preverjanju.
Pri obrazu lahko sistem preverja globino, gibanje, teksturo, odseve ali odzive uporabnika. Pri prstnem odtisu analizira dodatne značilnosti zajema in kože, pri šarenici pa kakovost slike, odboje in gibanje očesa. Noben mehanizem ni popoln. Sistem mora zato združevati več signalov, zaznavati sumljive poskuse ter omogočati ročni ali alternativni postopek.
Kdaj fotografija obraza postane biometrični podatek?
Vsaka fotografija obraza še ni samodejno posebna vrsta osebnih podatkov po GDPR. Fotografija je osebni podatek, kadar se nanaša na določeno ali določljivo osebo, za biometrični podatek posebne vrste pa se praviloma šteje, ko je obdelana s posebnimi tehničnimi sredstvi za enolično identifikacijo ali avtentikacijo. Primer je sistem, ki iz fotografije izlušči obrazne značilnosti in jih primerja z biometrično predlogo. Takšna obdelava se razlikuje od običajne objave ali hrambe fotografije, čeprav morajo biti tudi pri običajnih fotografijah izpolnjene zahteve varstva osebnih podatkov.
Kaj pomeni uporaba biometrije z vidika GDPR in ZVOP-2?
V EU so biometrični podatki posebna vrsta osebnih podatkov, kadar se obdelujejo za namen enolične identifikacije posameznika. Njihova obdelava je po členu 9 GDPR načeloma prepovedana, razen kadar je izpolnjena ena od določenih izjem. Hkrati mora obstajati ustrezna pravna podlaga in spoštovana morajo biti vsa načela obdelave.
Organizacija mora upoštevati:
- zakonitost, poštenost in preglednost,
- omejitev namena,
- najmanjši obseg podatkov,
- točnost,
- omejitev hrambe,
- celovitost in zaupnost,
- odgovornost upravljavca.
V Sloveniji biometrijske ukrepe dodatno ureja ZVOP-2, predvsem v členih od 81 do 84. Informacijski pooblaščenec opozarja, da gre za pomemben poseg v zasebnost in dostojanstvo posameznika, zato je treba pogoje razlagati strogo.
V zasebnem sektorju se lahko biometrijski ukrepi izvajajo le, če so nujno potrebni za opravljanje dejavnosti, varnost ljudi ali premoženja ter varovanje tajnih podatkov ali poslovnih skrivnosti. Oseba zasebnega sektorja mora pred začetkom obdelave Informacijskemu pooblaščencu posredovati opis nameravanih obdelav in razloge za uvedbo. Kadar je odločba IP potrebna, se ukrepi lahko izvajajo šele po prejemu dovolilne odločbe. ZVOP-2 določa tudi izjemo za določene sisteme, pri katerih je preverjanje pod izključnim nadzorom posameznika, upravljavec pa biometričnih podatkov ne hrani. Ker je uporaba izjeme odvisna od konkretne izvedbe, je ni mogoče samodejno uporabiti za vsak lokalni sistem.
Posamezniki morajo biti pred začetkom obdelave pisno obveščeni. Kadar se ukrepi nanašajo na zaposlene, mora upravljavec izvesti tudi predhodno posvetovanje glede sorazmernosti obdelave. V javnem sektorju se lahko obdelava biometričnih osebnih podatkov določi le z zakonom, kadar je nujno potrebna za zakonsko določene namene in teh ni mogoče doseči z milejšimi sredstvi. Pri obrazni prepoznavi je potrebna dodatna previdnost, ker lahko omogoča identifikacijo na daljavo ali brez aktivnega sodelovanja posameznika. EDPB opozarja na tveganja za pravice in svoboščine, napačna ujemanja, pristranskost in potrebo po manj invazivnih možnostih.
Za posamezne načine uporabe lahko veljajo tudi druga evropska ali področna pravila, zato je pri konkretni uvedbi potrebna presoja namena, tehnologije, okolja in kategorije uporabnikov.
Katere podatke naj organizacija hrani?
Organizacija naj ne hrani več podatkov, kot jih potrebuje. Če za preverjanje zadostuje zaščitena biometrična predloga, praviloma ni smiselno hraniti še surovih fotografij, videoposnetkov ali posnetkov očesa.
Varnostni ukrepi naj vključujejo:
- zaščito biometričnih predlog,
- šifriranje med prenosom in hrambo,
- ločevanje identifikacijskih in biometričnih podatkov,
- strogo upravljanje dostopnih pravic,
- beleženje dostopov in sprememb,
- omejeno obdobje hrambe,
- postopke za izbris,
- redno varnostno preverjanje,
- načrt odziva ob incidentu.
Lokalna obdelava na napravi lahko zmanjša tveganja centralnega zbiranja, vendar sama po sebi še ne zagotavlja zakonitosti ali varnosti.
Ali je multimodalna biometrija boljša rešitev?
Multimodalna biometrija združuje več signalov, na primer obraz in glas ali prstni odtis in šarenico. S tem lahko izboljša zanesljivost, kadar ena metoda ne deluje dovolj dobro.
Prednosti so lahko:
- manjša odvisnost od ene značilnosti,
- boljše delovanje pri nepopolnem zajemu,
- manjša verjetnost nekaterih vrst ponarejanja,
- prilagoditev različnim uporabnikom.
Toda zbiranje več vrst biometrije pomeni tudi večji obseg obdelave in potencialno večje posledice ob incidentu. Organizacija mora dokazati, zakaj potrebuje vsak dodatni signal.
V številnih primerih je bolj smiselna kombinacija ene biometrične metode z drugim neodvisnim varnostnim dejavnikom kot zbiranje več vrst biometrije.
Kaj morajo organizacije preveriti pred uvedbo biometrije?
Organizacija naj pred uvedbo preveri:
- ali je biometrija res potrebna,
- ali obstaja manj invazivna možnost,
- ali gre za avtentikacijo ali identifikacijo,
- ali je pravna podlaga ustrezna,
- ali je izpolnjen pogoj iz člena 9 GDPR,
- ali je potrebna odločba Informacijskega pooblaščenca,
- ali je potrebna ocena učinka na varstvo podatkov,
- ali sistem vključuje preverjanje živosti,
- ali se hranijo surovi podatki ali zaščitene predloge,
- ali je obdelava lokalna ali centralna,
- kdo ima dostop in kako dolgo se podatki hranijo,
- kako se rešujejo napačna ujemanja,
- kakšen je alternativni postopek,
- kako bo organizacija ukrepala ob incidentu.
Posebno tveganje predstavljajo centralne biometrične zbirke, saj so privlačna tarča za napadalce. Posledice so odvisne tudi od tega, ali je mogoče predloge povezati z identiteto ali jih ponovno uporabiti.
Biometrijo je treba vključiti v širši sistem informacijske in kibernetske varnosti, upravljanja identitet, varstva osebnih podatkov in odzivanja na incidente.
Kaj je prava izbira v letu 2026?
V letu 2026 ni ene biometrične metode, ki bi bila najboljša za vse primere.
Prepoznavanje obraza je priročno in razširjeno, vendar lahko omogoča zajem na daljavo ter povzroča večja tveganja za zasebnost. Prstni odtis je dobro uveljavljen in primeren za številne osebne naprave, vendar zahteva kakovosten senzor in zaščito pred ponarejenimi odtisi. Šarenica lahko v ustrezno zasnovanih sistemih omogoči zelo zanesljivo identifikacijo, vendar zahteva namensko opremo.
Prava izbira je odvisna od namena:
- za lokalno odklepanje naprave sta lahko primerna obraz ali prstni odtis,
- za oddaljeno preverjanje identitete se pogosto uporablja obraz z učinkovitim preverjanjem živosti,
- za velike identifikacijske sisteme je lahko primerna šarenica,
- pri občutljivih postopkih je potrebnih več neodvisnih varnostnih plasti,
- kjer biometrija ni nujna, je lahko boljša manj invazivna rešitev.
Varnost ne izhaja samo iz izbrane telesne značilnosti, ampak iz kakovosti celotnega sistema, zakonite uporabe in zaščite podatkov skozi njihov življenjski cikel.
Organizacija naj se zato ne vpraša le, katera biometrija je natančnejša, ampak tudi, ali je sploh potrebna, kdo bo nadzoroval podatke in kakšne bodo posledice, če sistem odpove ali je zlorabljen.
