3月，全球可信身份解決方案提供商 HID 公布了其《2024 年安防趨勢報告》，該報告對推動即將到來的創(chuàng)新以及其支撐技術的潛在問題進行了深入的探討，并揭示了6個趨勢，其中一個趨勢即生物識別技術將繼續(xù)保持強勁的增長勢頭。

與密碼、物理身份證或鑰匙等傳統(tǒng)的安全措施不同，生物識別技術使用指紋、面部、虹膜甚至行為特征來驗證用戶身份。無縫的用戶體驗、更高的安全性和便利性使生物認證成為醫(yī)療保健組織、金融機構、政府機構和需要改進其網(wǎng)絡安全策略的組織的一個令人信服的選擇。

據(jù)《2019年中國生物識別市場調(diào)研分析報告》數(shù)據(jù)，國內(nèi)生物識別市場2025年將達到千億。[1]相關數(shù)據(jù)也顯示，全球生物識別市場預計將從2023年的478億美元增長到2028年的861億美元，這表明生物識別技術作為一種安全可靠的身份驗證手段，將迎來快速發(fā)展。

生物識別技術：百花齊放，發(fā)展迅猛

生物識別研究所(Biometrics Institute)表示，作為一種安全措施，身體特征“可以用于多種方式，包括從身份認證(例如，使用人臉解鎖移動設備)，到數(shù)據(jù)查重(例如，檢查同一個人是否多次注冊了某項服務)，到估計人的屬性(例如，評估可能的年齡)”?，F(xiàn)如今，生物識別身份驗證成為了一種安全方便的，傳統(tǒng)密碼或PIN碼的替代產(chǎn)品。

· FIDO密鑰就是一個例子。當用戶被要求登錄應用程序或網(wǎng)站時，他們現(xiàn)在只需使用與解鎖移動設備或電腦時相同的生物特征即可。谷歌(Google)、微軟(Microsoft)、蘋果(Apple)等科技巨頭和HID等密鑰認證供應商已將該技術應用到自己的生態(tài)系統(tǒng)中。事實上，到2030年，全球無密碼識別系統(tǒng)的市場收入預計將增長27%，達到536億美元。

· 面部識別技術越來越受歡迎，部分原因是政府將其用于駕駛執(zhí)照、國民身份證和護照，以防止身份欺詐。在澳大利亞，面部識別技術的其他用途還包括用于促進改善賭博習慣的自我禁賭登記冊，許多獲得許可的場所都采用了面部識別技術和自我禁賭顧客登記冊，以幫助促進自我管理。安全專家表示，在未來幾年內(nèi)，面部識別的用例將大幅增加。

事實上，具有人工智能功能和多光譜成像(MSI)技術的攝像機可以應對具有挑戰(zhàn)性的照明條件，并提供卓越的演示（PAD)活體檢測功能，以檢測欺詐行為。此外，邊緣設備現(xiàn)在也可以處理算法和匹配功能，而這些功能過去只屬于大型服務器數(shù)據(jù)庫。因此，現(xiàn)在可以在邊緣設備上處理先進的生物識別技術，從而大大加快處理速度，顯著改善用戶體驗。

行為生物識別技術，逐步提升身份驗證水平

隨著數(shù)字欺詐變得高頻和復雜，行為生物識別技術也利用人工智能和機器學習來識別人類行為特質(zhì)和可測量的模式。

登錄應用程序、導航到特定頁面、交易結賬等用戶活動，以及鼠標移動、打字節(jié)奏、觸摸事件和滑動模式等用戶作為人類的特征數(shù)據(jù)，都代表了行為生物學，通過合理的分析和適當?shù)奶幚?，可以對用戶進行獨特的特征描述。這些描述與用戶特定信息（如 IP 地址、設備、時間和導航模式）相輔相成，可提供最佳的情境價值，從而提高欺詐檢測率，減少被錯誤拒絕的用戶數(shù)量。

監(jiān)管合規(guī)與信任之間仍存在矛盾

安全監(jiān)管與技術進步息息相關。在中國，隱私法與生物識別技術同步發(fā)展，包括《信息安全技術個人信息安全規(guī)范》、《個人信息保護法》、《網(wǎng)絡安全法》等。毫無疑問，保護個人的生物識別數(shù)據(jù)，確保公司負責任地使用這些數(shù)據(jù)是非常重要的。但矛盾之處在于，正是這種生物識別信息被用來保護個人身份、資產(chǎn)和訪問場所的完整性和隱私。

復雜的監(jiān)管環(huán)境可能會阻礙生物識別技術的廣泛應用。許多較小的機構對某些法律以及如何通過昂貴的訴訟和罰款來頒布和執(zhí)行這些法律感到恐懼。與此同時，還有其他挑戰(zhàn)阻礙著生物識別技術的廣泛應用。一是公眾擔心他們的生物識別數(shù)據(jù)是否安全合規(guī)。其次是生物識別技術與用于保護的設備之間的一致性。當然，考慮任何特定部署的適用性也很重要。

量身定制解決方案，提高采用率

與客戶和終端用戶的教育和溝通將幫助他們更好地了解生物識別技術的工作原理以及數(shù)據(jù)的用途。為此，與采用模塊化生物識別技術的公司合作非常重要。因為試圖為每個用例或行業(yè)部署相同的解決方案不太現(xiàn)實，最主要是通過減少摩擦、使用數(shù)據(jù)加密、獲得用戶同意以及創(chuàng)建不同的組件，讓分銷商和最終用戶盡可能無縫地將生物識別技術集成到他們的應用程序中。這樣，就可以根據(jù)不同的使用情況，甚至是不同的地理區(qū)域量身定制解決方案。

隨著公眾對生物識別技術安全性的滿意度不斷提高，生物識別技術的前景一片光明。安全服務提供商需要將道德和隱私因素納入考慮范圍，并解決其方案中的所有潛在漏洞，公眾的信任和信心才會不斷提升。