Biometri handler ikke bare om grensekontroll og fingeravtrykk: Big business i biometri

Transkript

1 Biometri handler ikke bare om grensekontroll og fingeravtrykk: Big business i biometri - 26 Kapital 18/2013

2 Biometri er noe du er, noe du ikke kan legge fra deg. Du kan ikke glemme igjen biometrien din hjemme. Marius Engh Pellerud, rådgiver i Datatilsynet FOTO: NTB SCANPIX/JON OLAV NESVOLD Tidligere handlet identifisering eller autentisering om å oppgi noe du har, for eksempel et pass, eller noe du kan, for eksempel et passord. Men biometri er noe du er, noe du ikke kan legge fra deg. Du kan ikke glemme igjen biometrien din hjemme, sier rådgiver Marius Engh Pellerud i Datatilsynet. Biometri, eller biometrisk gjenkjenning, handler om å kjenne igjen et menneske etter for eksempel ansikt, fingeravtrykk eller iris (den fargede delen av øyet) ved hjelp av matematiske algoritmer. Fingeravtrykkene har uten tvil etablert seg som den mest kjente og brukte gjenkjenningsmetoden, og denne har nå også blitt tatt i bruk på arenaer som ligger milevis unna de tradisjonelle. Apple lar som kjent brukerne av den nye iphone 5S bruke fingeren for å identifisere seg, og det norske børsnoterte selskapet Idex har for lengst kastet seg på den samme bølgen og tilbyr sine løsninger til de andre smarttelefonprodusentene. I Norge har vi også sett et par eksempler på bruk av fingeravtrykk i identifiseringen av kundene til en dagligvarekjede og et treningssenter, noe Datatilsynet ikke har vært særlig begeistret for. Men valget av biometri er noe man må se på i hvert enkelt tilfelle. Det er ikke alle situasjoner der fingeravtrykk er så gunstig. Ansiktsgjenkjenning er kanskje bedre egnet til identifisering eller autentisering uten at brukeren må gjøre en aktiv handling eller jobber med hansker på seg, sier forretningsutvikler Ole Marius Steinkjer, som jobber med biometri i Steria. Eller hva med ganglagsbiometri? Et forskningsprosjekt ved Høgskolen i Gjøvik jobber med løsninger som kan identifisere en person ved hjelp av ganglaget. Utvidet bruk Alderskontroll kan være et problem for betjeningen i dagligvarebutikker som skal selge tobakk og øl. Og utfordringen blir ikke noe mindre i selvbetjente kasser. Derfor ville Bunnpris ta i bruk automatisk alderskontroll da de for to år siden åpnet Norges første totalt selvbetjente butikk. Kjeden tok kontakt med Datatil- Kapital 18/

3 NORSK ALTERNATIV: Adm. dir. Hemant Mardia i Idex vil levere fingeravtrykksteknologi til mobilprodusentene som konkurrerer med Apples iphone. FOTO: EIVIND YGGESETH synet for å få en vurdering av en løsning der kundene kunne bruke fingeravtrykket for å identifisere seg slik at de enkelt kan dokumentere at de er gamle nok når de handler selvbetjent. Datatilsynet ville først ikke godkjenne denne løsningen, men Bunnpris klaget til Personvernnemnda og fikk i fjor aksept for å starte opp med den automatiske kontrollen. Personvernnemnda er Datatilsynets klageorgan. Hvorfor aksepterte dere ikke opplegget til Bunnpris? Dette handlet om en tolkning av personvernloven som sier at fødselsnummer og andre entydige identifikatorer bare kan brukes når det er behov for saklig identifisering. Vi mente at det å kjøpe øl på Bunnpris ikke var en slik saklig grunn og at det derfor ikke var noen grunn til å bruke fingeravtrykk, sier Pellerud. Personvernnemnda mente derimot at det her ikke var snakk om identifisering av kunden, og at bestemmelsen derfor ikke var aktuell. Også i saken som involverte det svenskeide treningsstudioet Fitness- 24Seven, som ville bruke fingeravtrykk for å slippe inn medlemmene, åpnet Personvernnemnda for utvidet bruk av biometri. Igjen var bakgrunnen at avtrykkene ikke blir brukt til identifisering av personene, bare til autentisering. Som navnet indikerer, er treningsstudioene til Fitness24Seven åpne 24 timer i døgnet syv dager i uken, men de er helt ubemannet på kveldene og i helgene. Fingeravtrykkene blir da brukt i kombinasjon med medlemskortet for å sjekke at ikke hvem som helst kan låne et kort og bruke det til å komme inn. Først når medlemskortet og fingeravtrykket brukes samtidig, kommer medlemmet inn til for eksempel spinningsykkelen. Selv om disse to tilfellene har etablert gjeldende rett for lignende saker, er Pellerud overbevist om at det vil dukke opp nye saker knyttet til biometri. Det skjer en teknisk utvikling, og fordelene med biometri er åpenbare. Identifiseringen er veldig sikker, og det er ingen passord du kan glemme eller kodebrikker du må ha med deg. SAS er et annet eksempel på et selskap som jobber med bruken av fingeravtrykk. Flyselskapet fikk lov til å bruke avtrykk for å sikre at den som leverte inn bagasje også var den som gikk om bord i flyet. Reglene som regulerte dette var strenge i en periode, men praksisen er for lengst avsluttet. Fingeravtrykk på norsk Det aller ferskeste eksempelet på bruk av biometri og fingeravtrykk til identifisering er selvfølgelig den nye teknologien i iphone 5S. For å sikre seg denne betalte Apple 356 millioner dollar for AuthenTec, et selskap som har spesialisert seg på produksjon av fingeravtrykkssensorer. Touch ID er en ny måte for iphonebrukere å identifisere seg på, og den skal kunne brukes både til å låse opp telefonen og til å handle på itunes. Nå har riktignok den tyske hackergruppen Chaos Computer Club lagt ut en video som viser at det er enkelt å komme inn på en annen brukers telefon ved å kopiere fingeravtrykket, men det har ikke skremt det norske selskapet Idex. Idex ble etablert i 1996 og notert på Oslo Axess i Selskapet har i alle disse årene konsentrert seg om forskning og utvikling og hatt minimalt med omsetning. Men nettopp Apples kjøp av AuthenTec og lanseringen av iphone 5S med fingeravtrykkssensor kan ha vært en døråpner for et langt større marked. Når Apple lanserer noe, vil alle de andre smarttelefonleverandørene svare. Det gir oss en utrolig mulighet, sier adm. dir. Hemant Mardia i Idex. Selskapet han leder prises i dag til 1,8 milliarder kroner, bare Awilco Drilling og Thin Film har høyere markedsverdi på Oslo Axess. Idex er sterke på forskning og patenter, og hvis du ser på vår historie, er den ikke full av produkter, men det vil endre seg raskt, fortsetter Mardia. 28 Kapital 18/2013

4 Idex har tegnet avtale med en av de store leverandørene i smarttelefonmarkedet, men Mardia vil ikke røpe hvem det er snakk om. Vi har vært på jakt etter en partner som er sterk på industrialisering og kommersialisering og forventer nå å lansere vårt første produkt på slutten av året. Det blir en sveipe-sensor for fingeravtrykk. Og når vil den nå markedet? På en smarttelefon i annet kvartal neste år, sier Mardia. Parallelt med Idex har et annet norsk selskap også jobbet med fingeravtrykkssensorer. Next Biometrics ble etablert i 2000 av vietnameseren Ngoc Minh Dinh og skal også være i ferd med å sikre seg en avtale med en stor mobiltelefonprodusent. Selskapet planlegger en børsnotering neste år, og har i høst klart å hente inn 95 millioner kroner fra flere investorer i en emisjon som priser selskapet til 655 millioner kroner. Pengene skal gå til å finansiere videre vekst. Vi skal omsette for 37 millioner dollar og 164 millioner i 2015, sier Tore Etholm-Idsøe til Finansavisen. Han har vært en av nøkkelpersonene i arbeidet med den ferske emisjonen i GIR BUTIKKEN FINGEREN: I selvbetjeningsbutikken til Bunnpris i Oslo kan kundene bruke fingeravtrykk for å identifisere seg. FOTO: NTB SCANPIX/C. POPPE selskapet som heller ikke har hatt noen omsetning så langt. Kjenner deg på gangen På Høgskolen i Gjøvik har en gruppe forskere tatt en helt annen del av kroppen i bruk for å skape biometrisk gjenkjenning. Ganglagsbiometri betyr at en person blir gjenkjent av en sensor når han eller hun går, sier professor Christoph Busch. Dette kan skje på tre måter. FINN DE RIKTIGE ANTREKKENE MED VÅR PERSONAL SHOPPER Nå er ikke lengre Personal Shoppers forebeholdt Hollywoods glamorøse filmstjerner. La en profesjonell stylist hjelpe deg å finne antrekket som passer deg og din stil. En konsultasjon med vår Personal Shopper sparer deg for både tid, frustrasjon og kanskje også feilkjøp. Men viktigst er det at du får hjelp til å velge klær og sko du blir fornøyd med. Alt legges til rette for at konsultasjonen skal bli en rolig og lite stressende affære for deg. Etter at en personlig stilanalyse har avdekket dine behov og ønsker, tar vår Personal Shopper seg av all innhenting av klær og tilbehør, og henger det klart for deg inne på vårt VIP-prøverom. Konsultasjonen avsluttes med en behagelig, individuell styling. Bestill time på tlf: Konsultasjonen varer i tre timer, og koster kun kr 600,-. Kapital 18/

5 MANGFOLDIG BIOMETRI: Ansiktsgjenkjenning er en av mange biometriske arenaer, og forretningsutvikler Ole Marius Steinkjer i Steria mener at kjøpesentre og banker er virksomheter som kan utnytte denne. Video og videoanalyse er den ene, men det kan også være systemer som har målere innebygd i gulvet. Den siste måten er den vi har jobbet med, der du har en sensor på deg som måler hvordan du går. Denne målingen kan brukes til å beskytte mobiltelefonen. Telefonen lærer hvordan du går, og hvis den blir stjålet av en person som beveger seg annerledes, vil den låse seg. Først hvis du får den tilbake og den kjenner igjen ganglaget, åpner den seg igjen, sier Busch. Selv om det allerede i fjor var snakk om å lage en app for å utnytte denne teknologien i praksis, er arbeidet på Gjøvik fortsatt mest teori. Vi har all kunnskap som er nødvendig for å bygge en app, men mangler både utviklere og ressurser for å gjøre ferdig en sikker og gjennomtestet løsning, sier Busch. Sjekker hvor ansiktene går De ressursene har til gjengjeld både politi og grensevakt, og det er mot disse offentlige virksomhetene Ole Marius Steinkjer og Steria Biometrics i første rekke jobber. Bildene som tas av fingeravtrykk i de miljøene har en helt annen kvalitet enn i konsumentmarkedet. Måten å gjøre det på har også endret seg. Tidligere ble det brukt blekk og papir for å ta fingeravtrykk, men nå handler det om eksempelvis optiske lesere med en glassflate. Der kan hele hånden bli plassert, eller det kan gjøres finger for finger, sier Steinkjer. Noen fingeravtrykkslesere nøyer seg heller ikke med det øverste laget av huden. De leser det andre hudlaget. Det består ikke av de linjene vi kjenner i fingeravtrykket, men av prikker som en algoritme bruker til å lage et bilde. Det er kommet mange nye måter å fange fingeravtrykk på, sier Steinkjer. Men sluttresultatet er det samme? Ja, et bilde av fingeren. Bruken av fingeravtrykk er en viktig brikke i flere europeiske samarbeidsprosjekter. Eurodac er det elektroniske registeret med fingeravtrykk som brukes til å identifisere asylsøkere og hjelper å avgjøre hvilket land innen Schengen-systemet som er ansvarlig for asylsøknaden. Et annet europeisk samarbeid er Prüm-avtalen, som sørger for at kriminalpolitiet i EU- og EØS-landene kan utveksle fingeravtrykk og søke i hverandres databaser. Et offentlig anbud er nå ute, og en av delene vil være å få Kripos online på Prüm. Ansiktsgjenkjenning er en annen biometrisk metode som kan brukes av både offentlige og private virksomheter. De nye passkontrollene på Gardermoen er et eksempel på dette. Ansiktsgjenkjenning er enklere å gjennomføre. Folk forbinder fingeravtrykk mer med kriminalitet. Hvis du plasserer fingeren på en plate, er du kriminell. Gjenkjenning av ansiktet derimot krever bare et helt vanlig bilde. Amerikanske grensemyndigheter krever at bildene til visumsøknaden følger strenge regler, men teknologien og algoritmene for å identifisere bilder har blitt så avanserte at bruksområdene kan utvides. Nå ligger teknologien til rette for at bildene som tas med et videokamera kan matches mot en database for å sjekke om en ettersøkt person beveger seg inn i videorammen. Da kommer det automatisk en melding. Steinkjer kan også tenke seg kommersiell bruk av videoopptakene. Et kjøpesenter kan for eksempel overvåke bevegelsesmønster blant mennesker. Flere videokameraer snapper opp ansikter og anonymiserer dem, men gir ansiktene samtidig et nummer slik at de kan følge med på hvor de besøkende går. Dette kan brukes for å forbedre planløsningene. I en bank kan videoene sjekke ansikter og identifisere deg som en prioritert kunde slik at du slipper forbi køen. Øynene eller iris har mange sammenligningsegenskaper felles med fingeravtrykk, men har gjerne andre bruksområder. En kriminell vil vanligvis ikke legge igjen irisen sin på åstedet. Iris kan brukes til identifisering eller autentisering der det er mer gunstig å sjekke øynene enn å bruke fingeren. Hvis du har kontrolloppgaver på et kjernekraftverk og jobber med hansker på deg hele tiden, egner denne formen for touchless biometri seg bedre. Et annet eksempel kan være sykehus der det å ta på ting ikke nødvendigvis er gunstig på grunn av spredning av bakterier, avslutter Steinkjer. Hans Jørn Næss hjn@kapital.no 30 Kapital 18/2013