Biometrics is absolute security
La biométrie, c'est la sécurité absolue

First of all, it's important to remember that absolute security does not exist: given funding, will, and the proper technology, nearly any security system can be compromised.

Biometrics is only a small part of the security system, and its only ambition is to replace a password or a key, but not the logon software or the door containing the lock.

Moreover, biometrics is not 100% secure. It would say that you are able to give exactly the same image and same pixels at each presentation (think of facial recognition) which is impossible in the real world, so a threshold is mandatory. It is possible to authenticate with an accuracy of 99.999%, but never 100%. Even DNA does not allow 100%, because of the technology (not all bases are sequenced), but also because of twins...

Si vous croyez que la sécurité absolue existe, vous allez tomber de haut...

Rappelez-vous d'abord qu'il suffit de mettre le prix et la technologie adéquate en oeuvre et de la volonté pour casser n'importe quel système de sécurité.

Ensuite, souvenez-vous que la biométrie n'est qu'une petite brique du système, et que sa seule ambition est de remplacer un mot de passe ou une clé, mais pas le logiciel d'accès au PC ni la porte qui contient la serrure.

De plus, la biométrie seule ne peut pas être sûre à 100%, car cela voudrait dire que l'on est capable de redonner, au pixel près, la même image à chaque présentation, (pensez à la reconnaissance faciale) ce qui est évidemment impossible en pratique, et on est donc obligé de mettre un seuil de décision. On pourra identifier à 99.999%, mais jamais à 100%! Même l'ADN ne permet pas 100%, à cause de la technologie (on n'analyse pas l'intégralité des bases), mais aussi à cause des jumeaux...


Jeff Parker 2005