Amprentele tale. Vocea ta. Irizele ochilor tăi. Se pare că în aceste zile orice parte a corpului tău poate fi folosită pentru autentificarea biometrică - procesul prin care caracteristicile fizice sunt folosite pentru a-ți dovedi identitatea, permițându-ți accesul la telefonul mobil, contul bancar sau ușa din față.
Acum, puteți adăuga bătăile inimii pe listă. Cercetătorii de la Universitatea de Stat din New York-Binghamton au dezvoltat o modalitate de a utiliza modelele de bătăi inimii ale pacienților pentru a-și proteja înregistrările medicale electronice, deschizând ușa către o nouă metodă de autentificare biometrică.
Pe măsură ce dispozitivele de sănătate purtabile care monitorizează totul, de la tensiunea arterială până la ritmul respirator devin mai populare, există o nevoie din ce în ce mai mare de a transmite electronic datele medicale la cabinetele medicului, explică Zhanpeng Jin, profesor în departamentul de inginerie electrică și informatică din Binghamton, care lucrează cu colegul profesor Linke Guo și elevul său Pei Huang.
„În timpul acestui proces, transmisia de date este vulnerabilă la atacurile cibernetice sau la încălcarea datelor, ceea ce poate expune datele sensibile ale utilizatorului [sănătate electronică], spune Jin.
Deoarece dispozitivele mobile de sănătate ar fi colectat deja electrocardiograma unui pacient (ECG) - o măsurare a activității electrice a inimii - datele bătăilor inimii pot fi pur și simplu refolosite în scopuri de securitate. Acest lucru are un avantaj față de multe tehnici de criptare existente, spune Jin, pentru că este mult mai puțin intensiv în calcul și folosește mai puțină energie, ceea ce este important atunci când lucrați cu dispozitive limitate de energie, cum ar fi micile monitoare de sănătate purtabile. Deoarece datele au fost deja colectate, acestea adaugă și costuri suplimentare pentru proces.
În timp ce vârfurile și văile de pe ECG-urile oamenilor pot părea identice cu ochiul neîncercat, ele sunt de fapt orice. Deși bătăile inimii dvs. se accelerează și încetinesc, ECG-ul dvs. are o semnătură, la fel ca o amprentă, bazată pe structura inimii însăși.
„Studiile existente asupra ECG-urilor au dovedit că ECG-urile sunt destul de unice prin natură între diferite persoane”, spune Jin.
Există o singură problemă: aceste modele unice sunt, de asemenea, schimbabile. ECG-ul unei persoane se poate schimba cu activitatea fizică, stările mentale (cum ar fi stresul), vârsta și alți factori.
„Încă lucrăm la algoritmi mai buni pentru atenuarea acestor influențe și pentru a face criptarea bazată pe ECG mai robustă și mai rezistentă la aceste variabilități”, spune Jin.
Aceste probleme ar trebui să fie depășite pentru ca ECG-urile să devină un identificator biometric comun, cum ar fi irisele sau amprentele digitale. Dar, spune Jin, tehnologia este gata de a fi folosită ca o formă secundară de autentificare. Întrucât, prin natura sa, un ECG provine doar de la o persoană care este în viață, acesta ar putea fi utilizat în tandem cu o altă formă de identificare pentru a autentifica identitatea unei persoane și pentru a demonstra că trăiește. Ciudat ca sunetele sale, scenariul unui glob ocular smuls sau a unui deget tăiat folosit pentru a păcăli scanerele de securitate este ceva ce cercetătorii trebuie să ia în considerare. Un ECG ca formă secundară de identificare ar elimina această problemă.
Lucrările anterioare ale lui Jin au implicat utilizarea „amprentei cerebrale” a unei persoane - activitatea electrică unică a creierului său - ca parolă, care rezolvă și problema „globului ocular”. În cercetările lui Jin, creierul voluntarilor a răspuns diferit atunci când li s-a prezentat cu cuvinte diferite. Undele cerebrale care reflectă aceste diferențe ar putea fi utilizate ca parole. Dar spre deosebire de bătăile inimii, undele cerebrale nu sunt înregistrate de un monitor personal de sănătate, ceea ce le face mai puțin utile în cazul protejării înregistrărilor electronice de sănătate.
Deoarece tot mai mulți medici diagnostică și tratează pacienții de la distanță prin telemedicină, Jin și echipa sa speră că noua lor tehnică poate ajuta securizarea datelor vulnerabile. Așadar, într-o zi curând, bătăile inimii tale se pot alătura amprentelor tale, încă o cheie a unui număr tot mai mare de încuietori.
