Kroppen som ID-kort

Att identifiera sig har blivit ett allt vanligare inslag i det dagliga livet. Oftast rör det sig om helt alldagliga situationer. Att visa legitimation på posten och banken, ta sig in genom porten både hemma och på arbetsplatsen, slå sifferkoden till bankomat och kreditkort, ange lösenord för att logga in på datorn och mobiltelefonen, och så vidare.

Koder glöms

Passerkort, nycklar, lösenord och PIN-koder har alla uppenbara brister. De orsakar också trassel och stora kostnader för både företag, individer och samhälle. Koder och lösenord glöms och passerkort förloras. Glömda lösenord kostar årligen miljonbelopp för företagen. Uppskattningsvis mellan 20 och 50 procent av alla samtal till företagens kundtjänstavdelningar gäller problem med lösenord och PIN-koder.

Dessutom är säkerheten inte tillförlitlig. Lösenord, passerkort och nycklar kan missbrukas om de kommer i orätta händer. Problemet är att dagens system inte kan avgöra ifall det är rätt person som försöker ta sig in i lokalen eller datasystemet. De inloggnings- och passersystem som används i dagsläget verifierar således enbart den som innehar ett lösenord eller ett passerkort. Någon identifiering av personen kommer aldrig ifråga.

En lösning är att använda människokroppen som lösenord, nyckel eller id-kort. Istället för att identifiera sig via något som du har (nyckel eller passerkort) eller via något som du måste komma ihåg (PIN-kod eller lösenord) sker identifieringen via något du är.

Metoden kallas för biometri vilket betyder att mäta människan. Att använda en människas fysiska särdrag för identifiering är emellertid inte något nytt påfund. Metoden praktiserades i förenklad form redan för flera tusen år sedan av egyptierna. Den moderna biometrin tog dock inte sin början förrän i slutet på 1800-talet, då polismyndigheter började samla in och registrera fingeravtryck.

Modern biometri innebär att fysiologiska (biologiska) data om handens form, rösten, ögats iris, ansiktet, med mera analyseras i ett litet mikrochip och används sedan för att fastställa en persons identitet. Andra metoder som fortfarande har en bit kvar i utvecklingen är avläsning av kroppslukten, hudens porer eller användarens DNA.

Sedan lång tid tillbaka har utvecklingen koncentrerats på fingermönster, eftersom detta inte förändras över tiden. Dessutom är sannolikheten för att hitta två identiskt lika fingermönster obetydlig. Och fördelarna framför de befintliga identifieringssystemen är uppenbara; biometriska särdrag är omöjliga att tappa eller glömma, nästan omöjliga att stjäla eller kopiera, går inte att dela med andra och är enkla att använda.

Trots de positiva egenskaperna har inte teknologin slagit igenom ännu. Och då har det ändå pratats i flera år om biometri som ett “säkert” system för identifiering. Tekniken har dock varit alldeles för dyr och krånglig att använda. Därför är det främst militären och företag med extremt höga säkerhetskrav som anammat tekniken.

Under de senaste 2-3 åren har emellertid utvecklingen tagit raska kliv framåt. Många företag har utvecklat nya biometriska lösningar som reducerat kostnaderna och förenklat användningen av tekniken. Därmed är det först nu metoden blivit tillräckligt intressant för en större marknad.

Egna system

De båda svenska bolagen SBI-noterade Precise Biometrics och O-listenoterade Fingerprint Cards ligger långt framme i utvecklingen. Båda bolagen har utvecklat egna system för identifiering och matchning av fingeravtryck. Bolagens system består av en högupplösande kiselsensor och en egenutvecklad mjukvara för matchning som kan integreras med en smartcardläsare. Skillnaden mellan bolagen är att Fingerprint Cards även utvecklar egna sensorer för fingermönstret samt mikroprocessorer för datahantering och lagring. Såväl Precise Biometrics som Fingerprint Cards har emellertid fortfarande blygsam försäljning.

Det biometriska systemet fungerar på så sätt att fingermönstret registreras direkt från fingret via sensorn och lagras i en minnesenhet som individens biometriska identitet. När en transaktion eller inloggning ska genomföras läggs fingret åter på sensorn som känner av mönstret och jämför med det registrerade mönstret. Verifieringen av individens identitet tar ungefär en sekund. Genom att lagra fingeravtrycket krypterat på ett “smart” kort stärks säkerheten ytterligare.

För en dryg månad sedan togs ett stort steg närmare ett genombrott för de biometriska metoderna då Microsoft beslöt att integrera biometrisk identifieringsteknik i nya versioner av sina operativsystem. Därmed finns möjligheten att det användargränssnitt Microsoft väljer, i samarbete med det amerikanska biometriföretaget I/O Software, kommer att utvecklas till en global standard. Avsaknaden av en allmän standard mellan biometriska system och applikationer har hittills bromsat utvecklingen.

Bromsat e-handeln

I dag är även priserna på de komponenter som ingår i ett biometrisystem överkomliga. Sist men inte minst ökar e-handeln lavinartat. Och behovet av säkra transaktioner över nätet är skriande. Förmodligen ligger ett genombrott för biometrin inte alltför långt bort i tiden.

Den potentiella marknaden för biometrisk identifiering är enorm, i varje fall enligt branschen. Biometrisk identifiering skapar emellertid inte en ny marknad. I första hand handlar det om att ersätta och komplettera den gigantiska marknad som finns idag i form av nycklar, lösenord, PIN-koder och passerkort.

Problem med IT-säkerheten gör att datorbrotten ökar i snabb takt. Därtill är datasäkerheten generellt sett låg både hos företag och myndigheter. Sammantaget talar detta för en ökad efterfrågan på mer avancerade säkerhetssystem.

Bristande säkerhet vid verifiering av användarens identitet har hittills bromsat internethandelns utveckling. I fjol omsattes cirka 150 miljarder dollar på näthandel enbart mellan företag och om fem år är prognosen drygt 7.000 miljarder dollar. Enligt en uppskattning från 1997 kostade det banker och kontokortsföretag närmare 30 miljarder dollar i förluster på grund av bedrägerier och förfalskningar med konto- och kreditkort.

Om e-handeln ska få det genomslag alla räknar med måste emellertid identifieringen av motparten i transaktionen samt överföringen av pengar bli betydligt säkrare än idag.

I fjol omsatte biometribranschens omkring 100 företag 60 miljoner dollar. Om fyra år beräknas marknaden ha tiodubblats till 600 miljoner dollar. Även om marknaden i dollar räknat är liten kommer tillväxten att vara mycket hög de närmaste åren.

Befintliga säkerhetssystem, exempelvis PIN-kodsbaserade, kommer inte heller att försvinna över en natt. Utmaningen för biometriföretagen blir att fasa in sin teknik så att det nya kan leva sida vid sida med det gamla.

Enklare och säkrare

Det finns emellertid en del nackdelar med biometriska system. Ett problem som måste lösas är hur informationen om exempelvis fingeravtryck ska hanteras och lagras. Även om krypteringsteknik erbjuder utmärkt säkerhet vid lagring och överföring av data, är det ändå säkrast att se till att biometriska data inte transporteras i nätverken.

Förmodligen kommer biometrisk identifiering inom några år att vara lika accepterat som PIN-koderna är idag – med den skillnaden att människors vardag blir både enklare och säkrare.