Как создать безупречный биометрический тест?

Question

[YuriyBum334]

Планируем создать проект, в котором каждая учетная запись пользователя приходится на уникального реального человека. Одна запись на одного живого человека, а не телефон или емейл. Нужен биометрический тест, подходящий под требования:

1. Тест может быть валидным только для представителей вида Homo Sapiens (отпечатки и голос кота, собаки и т. д. отметаем)
2. Тест не может быть пройден при помощи макета или имитации
3. Валидный результат теста нельзя воспроизвести, имея на руках образец.
4. Тест нельзя пройти с вымышленными параметрами.
5. По результату теста нельзя установить другие персональные данные о человеке (как зовут, где живет и т. д.), кроме того, что он человек такой же как %USERID% или новый.

Вероятнее всего, подойдет обычная рукописная подпись: https://habr.com/post/189848/
Сложностей не боимся. Оставляю за Вами право считать заказчика сумасшедшим, у которого есть лишние деньги на разработку. Просто нужно, чтобы это работало. Интересуют любые Ваши идеи. Заранее благодарим!

Comments

[EVGENY T.]

Да вот что животворящий закон о персональных данных делает :)

В принципе, сейчас в США массово секвенируют ДНК обычных людей за 100 баксов. Так что можно по ДНК, были бы деньги.

[nidalee]

EVGENY T., раздобыть образец ДНК человека еще проще, чем сетчатку или голос (при условии, что он говорит определенную фразу, а не что угодно). Попил кофе в Starbucks - ДНК на стакане. Это так, навскидку.

[nidalee]

Ну разве что как-то так, но слабо себе представляю софт. А еще - ногу подвернул и доступ потерял. Подпись подойдет, но я не удивлюсь, если она все-таки подделывается. Какой процент "непохожести" считать приемлемым?

[Adamos]

подойдет обычная рукописная подпись

Не хотел бы я зависеть от вашей системы. В жизни ни разу дважды одинаково не подписался. Как ни старался. Да что там, особенно - если старался...

А еще - заявленные навороты возбуждают дальнейшие вопросы: а толку от столь безупречного теста, если его можно будет пройти с трупом этого человека или ткнув ему в затылок пистолетом? Жизнь человека, увы, сейчас стоит дешевле серьезного доступа...

Answer 1

[Александр Аксентьев]

Сложностей не боимся.

а чо бояться, на тостере же дадут готовое решение сразу))

Оставляю за Вами право считать заказчика сумасшедшим, у которого есть лишние деньги на разработку.

почему бы не устроить конкурс со стимулирующей наградой?

Вопрос не такой простой чтоб сесть и на коленке накидать и/или тем более рассказывать бесплатно решение какое-то уникальное.

Comments

[YuriyBum334]

Я и не жду готового решения. Просто предполагал, что это вообще невыполнимая задача

[Александр Аксентьев]

YuriyBum334, задача скорее про поиск баланса между здравым смыслом и оптимальной точностью.

Всегда ведь можно снимать отпечатки пальцев, заставить расписаться, сдать слюну/прочие жидкости и отпечаток яиц, отсканировать глаз и т.д. И это даст потрясающую точность.
Только делать это например при входе в офис каждый раз не очень-то удобно xD

Опять же контекста толком не указано у вас, что/куда/зачем.
Может это проверять надо онлайн не выходя из дома, тогда наверно никак. Не у всех же дома стоят какие-то железки для снятия отпечатков или еще чего-то.

Answer 2

[m0nym]

Комбинация.

Все по отдельности - подделывается.
И подпись, и отпечатки, и даже тембр голоса.

В комбинации - сложнее.

Answer 3

[ProAI]

Почитайте с заказчиком для начала "Закон о персональных данных"

Answer 4

[Сергей Соколов]

Череп. Его форма мало меняется с течением времени и уникальна для каждого человека, хотя коллизии возможны.

Точное сканирование формы черепа по сотням точек может подойти для задачи.

Захотел пройти в банк - делай рентген головы, пока светиться в темноте не начнёшь ) Вообще кости хорошо видны и на МРТ. Или можно попробовать анализировать звуковую проводимость черепа.

Comments

[nidalee]

Не подойдет. Что угодно попадет под одно из требований.
В вашем случае сразу два пункта:

Валидный результат теста нельзя воспроизвести, имея на руках образец.
Тест не может быть пройден при помощи макета или имитации

Возможно, еще и первый, я не совсем его понял. А если понял, то не понимаю, какой в нем смысл. Что-бы кто-нибудь свою собаку в систему не забил? ЩИТО?

Answer 5

[profesor08]

Как создать безупречный биометрический тест?

В данном случае - никак.

Answer 6

[xmoonlight]

Просто и со вкусом:
1. WebRTC: выводим отрывок произведения/текста и просим прочитать перед web-камерой (20-30 секунд) в микрофон перед каждой сессией работы (логон).
2. А дальше - распознать ролик и определить userID.

Comments

[CityCat4]

Угу. Простуда, фарингит, операция на горле - банальное удаление гланд - и все, доказывай заново, что я - это я?

[xmoonlight]

CityCat4, Ну девайс можно привязать по ID после 5-6 успешных входов (с одного и того же устройства/клиента), чтобы делать "скидку" на подобные вещи и после каждого успешного входа - обновлять (немного корректировать) "корректный отпечаток" на сервере на основе совокупности 3-4х последних отпечатков после успешных недавних авторизаций.

+ Восстановление пароля можно сделать по произвольному визуальному(или визаульно-акустическому) образу авторизованного юзера.