30 avril 2022

La technologie d'authentification biométrique peut sécuriser l'accès à ce qui est important pour nous en ligne, comme nos données, nos finances et nos principaux services numériques. Elle peut nous permettre un accès sans effort tout en empêchant les fraudeurs d'entrer. Et elle peut le faire d'une manière beaucoup plus sûre, inclusive et pratique que les méthodes traditionnelles (telles que les mots de passe).

Mais la vérité est que de nombreuses personnes ont des réserves à l'égard de la biométrie. Certaines de ces réserves sont fondées, d'autres non. Les nouvelles technologies telles que les avions, les téléphones et la télévision ont toutes été considérées comme révolutionnaires à un moment donné, et les gens peuvent avoir tendance à craindre ce qui n'est pas entièrement compris. En outre, la technologie de vérification biométrique du visage est souvent confondue avec la reconnaissance faciale - mais nous y reviendrons plus tard...

Avant de poursuivre, n'oubliez pas que toutes les technologies d'authentification biométrique ne se valent pas, et qu'il est donc essentiel de choisir le bon fournisseur de solutions d'authentification biométrique. le bon fournisseur de solutions d'authentification biométrique. Dans cet article, nous parlons principalement de la technologie de biométrie faciale iProov. la technologie de biométrie faciale iProov. Les solutions d'autres fournisseurs ne peuvent pas prétendre aux mêmes avantages en termes d'inclusivité, de commodité, de sécurité, de respect de la vie privée, etc.

Nous allons donc nous atteler à dissiper huit des mythes les plus répandus sur la biométrie !

Mythe 1 : Les données biométriques peuvent être volées

Les données biométriques peuvent absolument être copiées. Votre visage n'a rien de secret - des images sont susceptibles de figurer sur vos médias sociaux. Mais alors que vos biens (comme un téléphone portable) ou vos secrets (votre mot de passe) peuvent être volés, les données biométriques ne peuvent être que falsifiées. On ne peut pas voler le visage de quelqu'un.

Vous pouvez vous procurer une photo ou une vidéo, ou fabriquer un masque qui ressemble à quelqu'un d'autre, mais il s'agit de copies et si la technologie d'authentification peut vérifier votre présence authentiquele voleur n'y parviendra pas.

La plupart des technologies d'authentification biométrique mettent en œuvre des tactiques anti-spoofing pour distinguer les utilisateurs falsifiés des utilisateurs authentiques. Ces méthodes peuvent inclure...

  • L'apprentissage automatique avancé permet d'identifier les indices subtils et les micro-mouvements que l'œil humain est incapable de détecter.
  • Analyser l'interaction de la lumière sur la peau, comme dans le cas de la technologie Flashmark brevetée par iProov. la technologie brevetée Flashmark d'iProov.
  • L'utilisateur doit suivre des instructions, comme sourire ou tourner la tête (bien que de nombreux fournisseurs aient abandonné la biométrie active au profit de la biométrie passive). solutions biométriques actives à des solutions biométriques passives passives afin de maximiser la commodité et l'inclusivité).

En fin de compte, la biométrie vise à prouver que vous êtes bien la personne que vous prétendez être. Et contrairement aux biens et aux mots de passe, votre identité ne peut pas être volée.

Mythe 2 : L'authentification biométrique est identique à la reconnaissance faciale

L'utilisation de la comparaison des visages à des fins de surveillance - ou reconnaissance faciale - est totalement différente de l'authentification. L'authentification biométrique :

  • Nécessite la collaboration de l'utilisateur
  • Offre un avantage direct à l'utilisateur 
  • Permet à l'utilisateur de prendre conscience de ce qui se passe.

Vérification des visages vs reconnaissance des visages. Vérification faciale en ligne avec la biométrieLa reconnaissance des visages à des fins de surveillance, quant à elle, est généralement effectuée sans la connaissance ou la collaboration de l'individu. 

Mythe 3 : L'authentification biométrique porte atteinte à votre vie privée

Le stockage des informations biométriques est beaucoup plus rigoureux et fait l'objet de davantage de contrôles que les informations publiées sur les sites de médias sociaux ou communiquées à des sociétés de recherche d'ancêtres par le biais de tests ADN, par exemple. 

Les systèmes d'authentification biométrique d'iProov intègrent dès le départ la confidentialité des données. En ce qui concerne iProov, tous les utilisateurs sont anonymes grâce à l'utilisation d'un pare-feu de confidentialité. Pour préserver la confidentialité de l'utilisateur, de puissantes techniques de cryptage protègent toutes les données de l'utilisateur, telles que les données biométriques du visage. Les données ne sont jamais partagées avec des tiers. 

Le principe du pare-feu de confidentialité est de garantir que le système d'authentification biométrique d'iProov ignore l'identité de l'utilisateur. Le pare-feu supprime toute IPI susceptible d'identifier l'utilisateur. Au lieu de cela, chaque utilisateur est identifié par iProov au moyen d'un numéro de série sans signification. Ainsi, alors qu'une banque, un gouvernement ou un autre client d'iProov sait qui est son utilisateur, iProov ne reçoit jamais cette information. Les données qu'iProov reçoit sont inutiles à toute autre fin - commerciale ou criminelle. En Europe, cette approche de la protection de la vie privée est connue sous le nom de minimisation des données et de pseudonymisation, et toutes deux sont reconnues comme des moyens efficaces de protéger la vie privée des citoyens. Les organisations sensibles à la protection de la vie privée qui font appel à iProov dans le monde entier sont d'accord.

Il est également important de noter que le traitement et le stockage des données biométriques à des fins d'authentification sont régis par le GDPR pour les fournisseurs de l'UE et par d'autres réglementations strictes dans le monde entier.

Mythe 4 : L'authentification biométrique est intrusive

Une authentification biométrique mal conçue peut donner lieu à une expérience désagréable et intrusive pour l'utilisateur. Mais si le système a été conçu pour placer l'utilisateur au cœur de l'expérience, il ne sera pas invasif. 

Le processus de numérisation d'un visage ne devrait pas nécessiter plus qu'un simple positionnement du visage et une numérisation de quelques secondes - aucune instruction à suivre. 

La solution biométrique d'iProov est pratique et n'exige rien de la part de l'utilisateur : elle est passive. L'utilisateur est conscient de ce qui se passe, et il en tire un avantage direct (comme l'accès à son compte ou l'embarquement sans effort).

Mythe 5 : L'authentification biométrique est trop technique ou trop chère

Il faut du temps pour s'adapter aux nouvelles technologies. L'avènement de la biométrie faciale sur les téléphones portables a changé la perception qu'en avaient les gens. Avant 2017, la biométrie faciale était considérée comme futuriste et exotique. Aujourd'hui, presque tout le monde a compris qu'elle peut faciliter la vie. 

Grâce à Face ID, Touch ID et d'autres outils de vérification du visage ou des empreintes digitales, les utilisateurs sont familiarisés avec l'utilisation de la biométrie pour s'authentifier. Une étude iProov menée en mars 2021 a montré que 70 % des Américains qui utilisent les services bancaires mobiles utilisent déjà la vérification faciale pour accéder à leurs comptes ou le feraient si leur appareil le permettait.

La vérité est que l'authentification traditionnelle n'est plus adaptée. Le coût de la réinitialisation et de la maintenance d'autres méthodes d'authentification, telles que les mots de passe, augmente. Gartner a constaté que 20 à 50 % de tous les appels au service d'assistance concernaient des réinitialisations de mots de passe, et Forrester a cité plusieurs organisations qui allouent plus d'un million de dollars par an aux coûts d'assistance liés aux mots de passe. 1 million de dollars par an pour les coûts d'assistance liés aux mots de passe.

D'autre part, les données biométriques peuvent généralement être déployées très rapidement et à grande échelle. Il est impossible d'"oublier" ou de perdre ses données biométriques. Et si, comme iProov, le est basé sur l'informatique en nuageil n'est pas nécessaire de récupérer l'identité car les informations d'identification sont stockées dans le nuage et non sur un appareil. L'authentification ne dépend donc pas de l'appareil. En fin de compte, la biométrie peut être une solution efficace et une initiative permettant de gagner du temps et de l'argent.

Mythe n° 6 : la biométrie est vulnérable aux violations de données

Nombreux sont ceux qui pensent (à tort) que les données biométriques sont stockées dans une grande base de données sous forme d'images brutes, accompagnées du nom complet et des informations personnelles de chaque personne. Certes, cela peut être vrai dans le cas de systèmes biométriques mal conçus - comme pour tout système de sécurité. Mais toute entreprise digne de ce nom cryptera toutes ses données biométriques et les associera à un pseudonyme anonyme.

Par exemple, même si un pirate informatique parvenait à accéder aux serveurs en nuage d'iProov, il trouverait, au lieu d'images, un code binaire anonymisé. C'est ce qu'on appelle un modèle biométrique, qui est totalement inutile pour un pirate. Le modèle fonctionne comme une représentation unique de la personne, mais ce n'est pas une image.

Mythe 7 : L'authentification biométrique n'est pas fiable

L'authentification biométrique est aujourd'hui extrêmement précise et fiable. Alors qu'un système biométrique mal conçu peut donner de mauvais résultats, un système bien conçu qui donne la priorité à l'expérience de l'utilisateur et à la sécurité offrira une précision inégalée et des taux de réussite élevés. 

En comparaison, les méthodes d'authentification basées sur les références ou les connaissances posent beaucoup plus de problèmes. 80 % des infractions liées au piratage impliquent toujours des informations d'identification compromises ou faibles - c'est-à-dire des mots de passe volés. Cela s'explique en grande partie par le fait que les gens partagent, écrivent, perdent, oublient et réutilisent leurs mots de passe. Une enquête d'iProov a révélé que 18-24 ans au Royaume-Uni doivent demander des mots de passe oubliés au moins une fois par semaine, tout comme 25 % des jeunes Américains. Tous ces facteurs se conjuguent pour faire des mots de passe une option bien plus "peu fiable" et vulnérable que de nombreuses technologies d'authentification biométrique.

Mythe 8 : La biométrie est impersonnelle ou inutile 

Au cours de la dernière décennie, il est devenu évident que nous devons être en mesure de vérifier et d'authentifier les personnes à distance. Il est également devenu évident qu'il ne suffit pas de posséder des informations et des faits sur une personne - comme un mot de passe ou une réponse secrète - pour faire réellement confiance à quelqu'un en ligne. 

Certains pays préfèrent utiliser des méthodes telles que la vidéoconférence pour la vérification en ligne. Mais avec la progression de la technologie deepfakeil peut être difficile de se fier à la présence authentique d'une personne de cette manière. En outre, comme cette méthode est manuelle, elle est lente, peu pratique, difficile à adapter, coûteuse et peut être moins précise.

La biométrie peut être pratique, évolutive et rapide - combien de temps vous faut-il pour fixer l'appareil photo de votre téléphone ? Comparez cela au temps nécessaire pour réinitialiser un mot de passe ou copier un SMS OTP depuis votre téléphone lorsque vous vous authentifiez sur un ordinateur...

L'authentification biométrique peut rendre l'internet beaucoup plus sûr, tout en facilitant et en accélérant l'intégration et l'authentification. La biométrie permet d'établir la confiance en ligne d'une manière sûre, inclusive et pratique. C'est pourquoi elles sont nécessaires et c'est pourquoi nous devons surmonter les mythes pour rassurer les gens.

Si vous souhaitez en savoir plus sur la façon dont iProov peut sécuriser et rationaliser la vérification, l'authentification et l'intégration en ligne de votre organisation, réservez votre démo dès aujourd'hui.

Télécharger le PDF de l'article en un clic