Biometrics is absolute security
La biométrie, c'est la sécurité absolue
Regularly, some articles show the possibility to easily make fake fingerprints, and particularly using some gelatin (gummy bears), easy to find and low cost. Very often, these articles show the contrast between high-tech fingerprint sensors and this so simple fake.
Is that true ? Is this so easy as it seems ? Well, there is some truth, but in the real world, if you want to make it yourself, it will be quite difficult.
It is true that we can make fake finger using "gummy bears", R. A. Freeman describes the idea in "The red thumb print" -1907-, but this is Matsumoto who recently published how to make it.
But using gummy bear to make a fake is only a very small part of the process, which requires several skills, and being a very smart guy.
The most difficult thing is to get the fingerprint image, and the good one ! Making a fake with cooperation helps a lot, as the owner just need to apply his/her finger in a soft material which becomes the negative when becoming hard.
If you try to get the fingerprint of someone without his cooperation, then you need to access to some object close to him, making sure to get the right fingerprint (and not the one from someone else) among the 10 possible prints and other palmprints.
Then, you will need the skills of a forensic officer to reveal the latent print, with the appropriate material adapted to the substrate. What we can see in movies is generally very simple (and easy to photograph), this is very rarely the real case.
Once you get the latent fingerprint image, you will need to process it, as the latent prints are not good enough to make a mold, generally using the printed board technique.
Fabricating a fake finger is quite difficult to make. This threat will grow with the availability of biometric systems in the consumer market, and designers will integrate a liveness detection against it.
(2009) (from crienglish.com 05-NOV-2009
original article in chinese :
news.hdzxw.com/news/2009/11-4/FD_U_Article-15-4-1-234590.html)
Late for Work ? No Problem, Check in with Silica Film
A special silica film that can help white-collar employees check in on time at office has been selling well online recently, reported Fujian-based Straits News on Wednesday.
One of its users is a woman surnamed Liu who works for an advertisement company in Fuzhou, capital of Fujian province. Often late for work, Ms. Liu has suffered heavy fines, paying as much as 200 yuan in October alone.
However, she said her "suffering" ended as soon as she spotted the silica film which help latecomers to fool their office's finger print check-in system. Ms. Liu took her fingerprints with plasticine and mailed them to the designated address.
A week later, she received her silica film. Her colleagues, who wear the silica film over their fingers, can touch the office fingerprint check-in machine, fooling it into thinking Ms. Liu has arrived on time.
The product sells for around 100 yuan each online. A producer of such silica film from Rizhao, Shandong province, said his product will work well for at least one year.
He also said he can make a silica film using a fingerprint sample within one week, and promised to refund the payment if the film doesn't work.
According to the producer, who is nicknamed a hacker of the fingerprint check-in system, his customers are mainly young white-collar workers.
On voit régulièrement apparaître des articles décrivant la possibilité de fabriquer relativement facilement des fausses empreintes digitales, et en particulier on met en avant le fait d'utiliser une sorte de gélatine alimentaire, qu'on trouve à bas prix. Ce genre d'article met en valeur le contraste de la haute technologie pour capturer une empreinte digitale, et la trivialité de le tromper avec un simple ingrédient que l'on trouve partout.
Est-ce vraiment possible, et aussi facile qu'il y parait ? Et bien il existe une partie de vérité, mais en réalité, si vous voulez vraiment le faire, ce sera nettement plus délicat.
Il est exact que l'on peut fabriquer un faux doigt en gélatine, ce n'est d'ailleurs pas particulièrement nouveau, R.A. Freeman dans "The red thumb print" l'indiquait déjà en 1907, mais c'est Matsumoto qui l'a remis au goût du jour relativement récemment en publiant le mode d'emploi.
L'ennui, c'est que ce n'est qu'une toute petite partie du processus, et qu'en fait, fabriquer une fausse empreinte nécessite de maitriser plusieurs métiers, à moins d'être un bricoleur de génie.
Le plus délicat est d'obtenir l'empreinte originale, et la bonne ! En effet, fabriquer une fausse empreinte avec la coopération de son propriétaire aide beaucoup dans le processus, car il "suffit" d'appliquer le doigt dans une substance molle qui durcira pour avoir un négatif.
Mais si vous vous proposez d'obtenir l'empreinte d'une personne à son insu, cela suppose que vous ayez accès à des objets proches de cette personne, que vous soyez capable de l'identifier, d'être sûr d'avoir le bon doigt et non celui de quelqu'un d'autre, et plus exactement le bon doigt parmi les dix ou toute autre empreinte palmaire.
Puis il vous faudra avoir les compétences d'un officier de la police scientifique pour révéler l'empreinte latente, et le matériel adéquat, adapté à la surface de l'objet à traiter. Ce qu'on voit dans les films est souvent particulièrement simpliste (et photogénique), c'est rarement la réalité.
Une fois que vous avez obtenu le dessin de l'empreinte digitale sous forme informatique, il vous faudra la traiter pour la rendre utilisable, car les images d'empreintes latentes sont souvent d'une qualité assez médiocre pour pouvoir ensuite fabriquer un moule, la technique proposée étant celle utilisée pour la gravure des circuits imprimés.
La fabrication d'un faux doigt est donc finalement complexe à réaliser. C'est une menace qui grandira avec la diffusion des systèmes biométriques dans le grand public, et les concepteurs intégreront à terme un détecteur de vitalité pour la contrer.