Biometrics — insonning jismoniy yoki xulq-atvor xususiyatlari orqali identity’ni aniqlash yoki tasdiqlash usullari. Fingerprint, yuz, ko‘z iris’i, ovoz va typing pattern biometrik signalga misol bo‘la oladi.
Biometrik tizim raw xususiyatni oddiy parol kabi saqlamasligi kerak. Sensor ma’lumotidan template yoki model xususiyatlari olinib, keyingi tekshiruvda taqqoslanadi.
Biometrik turlar
Jismoniy biometrika:
- fingerprint;
- face;
- iris;
- retina;
- palm;
- vein pattern.
Xulq-atvor biometrikasi:
- voice;
- typing rhythm;
- mouse movement;
- yurish usuli;
- device interaction.
Har signalning aniqligi va threat modeli farq qiladi.
Enrollment
Enrollment vaqtida user biometrik namuna beradi.
Tizim:
- sensor data oladi;
- quality tekshiradi;
- feature ajratadi;
- template yaratadi;
- identity bilan bog‘laydi;
- secure storage’da saqlaydi.
Noto‘g‘ri enrollment keyingi barcha tekshiruvga ta’sir qiladi.
Verification
Verification user da’vo qilgan identity’ni tekshiradi.
Masalan:
Men Farrukhman
→ yangi fingerprint
→ saqlangan Farrukh template’i bilan solishtirish
Natija match yoki no-match qaroriga olib keladi.
Identification
Identification namuna kimga tegishli ekanini ko‘p template orasidan izlaydi.
Bu fingerprint kimniki
Bu 1:N taqqoslash.
Verification esa odatda 1:1 taqqoslash.
Identification katta database’da ko‘proq false match ehtimolini hisobga oladi.
Template
Biometrik template raw rasm yoki audio bilan bir xil bo‘lmasligi mumkin.
U feature vector yoki maxsus representation.
Shunga qaramay template maxfiy data hisoblanadi.
U leak bo‘lsa parol kabi oson almashtirib bo‘lmaydi.
False Acceptance Rate
FAR — tizim begona insonni noto‘g‘ri qabul qilish ehtimoli.
Threshold juda yumshoq bo‘lsa FAR oshadi.
Security yuqori tizimlar past FAR talab qiladi, ammo qonuniy userni rad etish ko‘payishi mumkin.
False Rejection Rate
FRR — qonuniy userni noto‘g‘ri rad etish ehtimoli.
Sensor sifati, yoritish, jarohat, yosh, shovqin va environment FRRga ta’sir qiladi.
FAR va FRR o‘rtasida trade-off mavjud.
Threshold
Match score ma’lum threshold bilan solishtiriladi.
Threshold:
asosida tanlanadi.
Bitta universal threshold barcha tizimga mos emas.
Liveness detection
Attacker foto, video, maska, audio recording yoki sun’iy namuna bilan sensorni aldashga urinishi mumkin.
kabi signalni tekshiradi.
U ham mukammal emas va test qilinadi.
Presentation attack
Sensor oldiga soxta biometrik namuna qo‘yish presentation attack deb ataladi.
Masalan, fingerprint nusxasi yoki yuz videosi.
Sensorning Presentation Attack Detection capability’si security bahosiga kiradi.
Local biometric
Mobil qurilmada biometric match ko‘pincha local secure environmentda bajariladi.
Application raw fingerprint yoki face data olmaydi.
U faqat platformadan muvaffaqiyatli authentication signalini oladi.
Bu privacy va platform trustni yaxshilaydi.
Biometric va parol
Biometrik xususiyat secret emas.
Inson yuzi va ovozi public bo‘lishi mumkin.
Biometric asosan user presence va local unlock uchun qulay.
Remote authenticationda u cryptographic keyni local ochish uchun ishlatilsa kuchliroq model hosil bo‘ladi.
Multifactor
Biometric factor “insonning o‘zi” kategoriyasiga kiradi.
Qurilma ichidagi private key va biometric user verification birga ishlashi mumkin.
Lekin ikkita biometric bir xil factor kategoriyasi bo‘lishi mumkin.
MFA dizaynida factor mustaqilligi muhim.
Privacy
Biometrik data shaxsni uzoq muddat kuzatish va turli database’larni bog‘lash uchun ishlatilishi mumkin.
Talablar:
- aniq maqsad;
- consent yoki qonuniy asos;
- minimal collection;
- retention;
- encryption;
- access audit;
- delete jarayoni.
Biometrik ma’lumotni ortiqcha central saqlash katta risk.
Bias va sifat
Tizim turli demographic guruh, sensor va environmentda boshqa accuracy ko‘rsatishi mumkin.
Test representative population bilan bajariladi.
Faqat umumiy average real guruhlardagi yuqori false rejectionni yashirishi mumkin.
Recovery
User biometrikasi ishlamasa yoki sensor buzilsa recovery usuli kerak:
Recovery biometrikadan zaif bo‘lsa attacker aynan shu yo‘lni tanlaydi.
Multimodal biometrics
Bir nechta biometrik signal, masalan yuz va ovoz, birga baholanishi mumkin. Bu ayrim attacklarga chidamlilikni oshiradi, ammo sensor, privacy va recovery murakkabligini ham ko‘paytiradi. Ikki signal bir xil compromised qurilmadan kelsa ular to‘liq mustaqil factor bo‘lmasligi mumkin.
Template protection
Biometrik template encrypted storage, hardware-backed key va access control bilan himoyalanadi. Ayrim tizimlar cancellable biometric yoki transformlangan template ishlatadi, shunda compromise bo‘lsa yangi transformation bilan boshqa representation yaratish mumkin.
Continuous authentication
Typing yoki interaction pattern session davomida risk signal sifatida ishlatilishi mumkin. Bu userni doimiy yashirin kuzatishga aylanmasligi uchun minimal collection, aniq maqsad va false positive boshqaruvi zarur.
Biometric failure
Jarohat, sensor iflosligi yoki yoritish sabab biometric vaqtincha ishlamasligi mumkin. User secure fallback orqali kiradi. Fallback tez-tez ishlatilsa biometric faqat kosmetik qatlamga aylanib qolmasligi kerak.
Sensor spoofing testi
Biometrik tizim faqat laboratory accuracy emas, real presentation attacklar bilan ham sinovdan o‘tkaziladi. Foto, recording, maska va synthetic namuna kabi ssenariylar baholanadi. Test natijasi sensor modeli, firmware va environment bilan birga qayd etiladi.
Bog‘liq tushunchalar
Biometric authentication, Fingerprint, Face recognition, Liveness detection, False Acceptance Rate, False Rejection Rate, Template, MFA, Passkey, Privacy