Clau per emportar
- Els investigadors han ideat una nova autenticació per a telèfons intel·ligents que utilitza sons de notificació i intel·ligència artificial per mapejar l'empunyadura de l'usuari.
- L'autenticació de mànec està dissenyada per amagar el contingut de les notificacions quan el telèfon està en mans de qualsevol persona excepte del propietari.
- Els experts no creuen que la tecnologia ofereixi un cas d'ús viable i no esperen que arribi als telèfons intel·ligents en el seu estat actual.
La biometria s'ha convertit en el mitjà d'autenticació de facto al telèfon intel·ligent, i els investigadors ara volen adoptar un enfocament més pràctic per reconèixer el propietari del dispositiu.
En un proper esdeveniment, professors d'informàtica de la Louisiana State University (LSU) presentaran un nou mecanisme que utilitza intel·ligència artificial (IA) per ajudar els telèfons intel·ligents a analitzar com les persones els agafaran per determinar si estan en mans dels seus. propietaris o no.
"[Hem desenvolupat] un mètode d'autenticació basat en so multimèdia per protegir la privadesa de les notificacions dels telèfons intel·ligents de manera discreta", escriuen els investigadors al seu article. "[El mecanisme] amaga o presenta sàviament contingut sensible verificant qui té el telèfon a la mà."
Aconsegueix una presa
Chen Wang, professor ajudant d'informàtica de LSU, juntament amb Ph. D. L'estudiant Long Huang, ha dissenyat un nou mecanisme d'autenticació basat en la detecció acústica. Utilitza sons com els tons de notificació per mapejar i verificar que la mà de l'usuari agafa el dispositiu.
En explicar el mecanisme al seu article, els investigadors argumenten que, com que els sons són senyals, són absorbits, amortits, reflectits o refractats per les mans de l'usuari. El seu mecanisme d'autenticació captura els sons i les vibracions mitjançant el micròfon i l'acceleròmetre del telèfon intel·ligent per generar espectrogrames, que després són processats per un algorisme basat en IA.
Això ajuda el sistema a mapejar com el palmell de contacte de l'individu interfereix amb els senyals, creant, en essència, un nou tipus de biomètrica d'empunyadura. Si hi ha una coincidència, la verificació és correcta i el sistema permet que es mostrin les previsualitzacions de notificacions. En cas que no trobi cap coincidència, el sistema només mostra el nombre total de notificacions pendents, i no el seu contingut real.
"A més, com que tots els sensors dels telèfons intel·ligents estan integrats a la mateixa placa base, desenvolupem un mètode entre dominis per validar aquestes relacions físiques difícils de forjar entre el micròfon, l' altaveu i l'acceleròmetre", assenyalen els investigadors. Això fa que el sistema sigui a prova de manipulacions, reforçant encara més la seguretat i la privadesa del dispositiu.
Aguanta aquest pensament
No obstant això, tot i que els experts del sector reconeixen la novetat del mecanisme, no els impressiona la seva implementació i cas d'ús.
"Si la premissa és que no volen interrompre l'experiència de l'usuari, aleshores crec que això està condemnat des del principi", va dir Lecio de Paula Jr., vicepresident de Protecció de Dades de KnowBe4, a Lifewire per correu electrònic. "La tecnologia requereix que el so estigui activat perquè funcioni correctament, però la majoria de la gent manté el telèfon en silenci o vibre."
L'advocat del ciberespai Sean Griffin és algú que ha desactivat completament les notificacions d'àudio al seu telèfon. També és escèptic sobre l'ús real del mecanisme d'autenticació de l'empunyadura. "No estic segur d'agafar el telèfon exactament de la mateixa manera cada vegada que l'agafo, de manera que hi ha possibilitats de falsos negatius", va suggerir Griffin.
De Paula Jr. no creu que la tecnologia sembli pràctica d'ús, tenint en compte que moltes altres variables estan en joc al món real. Una de les preocupacions que el sorprèn és l'acústica de la sala i l'impacte que tindrien en el rendiment de l'autenticació.
Bill Leddy, vicepresident de producte a LoginID, creu que el cas d'ús de les notificacions de bloqueig, tot i que és interessant, és una mica massa reduït per trobar-ne cap.
"Dubto que la majoria de la gent descarregui una aplicació si es pot implementar a nivell d'aplicació, i molt menys pagui per aquesta funció. Afegir-la al sistema operatiu sembla una exageració, però potser [això és una possibilitat] ", va dir Leddy a Lifewire per correu electrònic.
No estic segur d'aguantar el telèfon exactament de la mateixa manera cada vegada que l'agafo.
Ateses les preocupacions, de Paula Jr. creu que el nou mecanisme d'autenticació no sembla una actualització respecte a les tècniques d'autenticació actuals, sobretot perquè les dades de reconeixement facial normalment s'emmagatzemen localment al dispositiu amb finalitats d'autenticació, la qual cosa redueix el risc de privadesa.
Griffin està d'acord i dubta sobre el mecanisme d'autenticació de l'empunyadura que arribi a un telèfon intel·ligent en un futur proper.
"La majoria de les [empreses de telèfons intel·ligents] ja han determinat el camí que volen seguir amb l'autenticació, i l'ús de la IA amb tecnologia de reconeixement facial està liderant el paquet en aquest moment", va dir de Paula Jr..
