As senhas, os autenticadores de fato, representam uma séria falha de segurança por uma série de razões, a principal delas é que os humanos simplesmente tendem a criar senhas incorretas para lembrá-las com mais facilidade. Aí está o problema: boas senhas são difíceis de adivinhar, mas difíceis de lembrar; senhas ruins são fáceis de lembrar e também de adivinhar. Durante anos, substituir a senha por algo mais simples e seguro tem sido uma prioridade na indústria de segurança e, apesar de um dilúvio de indicadores biométricos malucos e outras ideias inspiradas na ficção científica, quase todo mundo usa senhas para fazer logon em seus vários dispositivos e fazer login conectados.

Acontece que o coração que bate em nosso peito contém em seu átrio direito um feixe de células nervosas e sinapses conhecidas como marca-passo cardíaco. O marca-passo cardíaco emite impulsos elétricos que fazem o coração humano bater. Esses impulsos elétricos e o ritmo cardíaco que eles produzem podem ser medidos por um eletrocardiógrafo, criando uma leitura chamada eletrocardiograma (ECG). Esses ECGs - se medidos com precisão suficiente - são identificáveis ​​de maneira única. Assim, como uma impressão digital, não há dois seres humanos que produzam o mesmo eletrocardiograma, uma realidade promissora para os proponentes da autenticação biométrica .

Uma empresa chamada Bionym é o mais novo participante no concurso para substituir as senhas enquanto continua o desenvolvimento de um novo dispositivo vestível que medirá o ECG de seus usuários. Bionym afirma que o dispositivo pode diferenciar com segurança um ECG de outro, mesmo nos casos em que o coração está batendo mais rápido ou mais devagar do que normalmente faria.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Seu dispositivo é chamado de Nymi, e é usado como um relógio de pulso, mas contém dois eletrodos: um que faz contato com o pulso do usuário e outro no lado oposto. Quando um usuário toca a ponta do dedo no segundo eletrodo (aquele que não está tocando o pulso), um circuito é estabelecido e o ritmo cardíaco do usuário é monitorado, produzindo um ECG. Este ECG é então analisado por um software desenvolvido pela Bionym e empacotado com o Nymi como um aplicativo.

“Realizamos processamento de sinal para extrair recursos exclusivos expressos na forma geral da onda”, disse um porta-voz da Bionym a nossos amigos do Threatpost em uma entrevista por e-mail. “Nós comparamos esses recursos, não o sinal bruto.”

Afinal, um dos poucos pontos fortes das senhas é que você pode alterá-las sempre que necessário.

O aplicativo irá então autenticar um usuário para qualquer dispositivo com o qual o Nymi esteja programado para funcionar. A Bionym planeja lançar o dispositivo em 2014. Atualmente, eles estão em processo de colaboração com os desenvolvedores para que, quando o dispositivo for lançado, seja compatível com o maior número possível de dispositivos.

Karl Martin e Foteini Agrafioti, ambos pesquisadores e especialistas em biometria da Universidade de Toronto, fundaram a Bionym. Eles podem estar entre os primeiros a produzir um dispositivo vestível capaz de monitorar um indicador biométrico para fins de autenticação, mas não são os primeiros a ter a ideia em teoria.

Bruce Tognazzini, um engenheiro de usabilidade e especialista em interação homem-computador, escreveu um extenso artigo em seu blog pessoal no início deste ano argumentando que - para ter sucesso - o mítico iWatch da Apple deve ser um mecanismo de autenticação além de tudo o que é capaz de fazer . Ele sugeriu medidas biométricas como o melhor autenticador de linha de base.

início deste ano argumentando que - para ter sucesso - o mítico iWatch da Apple deve ser um mecanismo de autenticação além de tudo o que é capaz de fazer . Ele sugeriu medidas biométricas como o melhor autenticador de linha de base.

Além disso, parece que não passa um mês sem que tenhamos ouvido falar de alguma biométrica nova e aparentemente existente que poderia substituir as senhas. O mais notável, é claro, é o sensor Touch ID do iPhone 5S da Apple . Uma semana depois de a Apple anunciar que seu iPhone 5S de última geração viria com um scanner de impressão digital embutido, seguranças e profissionais começaram a juntar seus fundos, oferecendo uma recompensa para o primeiro hacker que conseguisse contornar o Touch ID. A partir de agora, cerca de quatro dias após o início do concurso, o renomado Chaos Computer Club da Alemanha parece ter vencido. Se os proponentes pagam ou não, não vem ao caso, porque o trabalho do CCC aqui chega a uma questão mais profunda: a biometria é realmente a cura para a substituição de senhas ?

Obviamente, é muito cedo para abandonar completamente a ideia da biometria , mas o CCC queria mostrar - e acredita que já demonstrou - que os leitores de impressão digital, que são conhecidos por serem vulneráveis ​​há anos , não são a resposta.

“Esperamos que isso finalmente acabe com as ilusões que as pessoas têm sobre a biometria das impressões digitais. É completamente estúpido usar algo que você não pode mudar e que você deixa em todos os lugares todos os dias como um token de segurança ”, disse Frank Rieger, porta-voz do CCC. “O público não deve mais ser enganado pela indústria de biometria com falsas alegações de segurança. A biometria é fundamentalmente uma tecnologia projetada para opressão e controle, não para garantir o acesso diário aos dispositivos. ”

O CCC tem uma visão bastante clara de que a biometria é ruim. Só o tempo dirá se eles estão certos sobre a biometria em geral, certamente não vimos nenhuma dessas medidas decolar de forma significativa para autenticação ainda, mas o ponto realmente bom do CCC é este: o scanner de impressão digital é um mau ideia porque nossas impressões digitais são praticamente imutáveis ​​e as deixamos em todos os lugares que vamos e em tudo que tocamos. Uma biometria baseada em batimentos cardíacos é ligeiramente melhor porque você não a deixa em todos os lugares, mas - como toda biometria - é suspeita porque é estática. Afinal, um dos poucos pontos fortes das senhas é que você pode alterá-las sempre que necessário.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.