Princípios importantes
- Pesquisadores criaram uma nova autenticação de smartphone que usa sons de notificação e IA para mapear o punho do usuário.
- A autenticação Handgrip foi projetada para ocultar o conteúdo das notificações quando o telefone está nas mãos de qualquer pessoa, exceto do proprietário.
- Os especialistas não acreditam que a tecnologia ofereça um caso de uso viável e não esperam que ela chegue aos smartphones em seu estado atual.
A biometria tornou-se o meio de fato de autenticação no smartphone, e os pesquisadores agora querem adotar uma abordagem mais prática para reconhecer o proprietário do dispositivo.
Em um próximo evento, professores de ciência da computação da Louisiana State University (LSU) apresentarão um novo mecanismo que usa inteligência artificial (IA) para ajudar os smartphones a analisar como as pessoas os seguram para determinar se estão nas mãos de seus proprietários ou não.
“[Desenvolvemos] um método de autenticação baseado em som de mídia para proteger a privacidade das notificações do smartphone discretamente”, escrevem os pesquisadores em seu artigo. “[O mecanismo] sabiamente oculta ou apresenta conteúdo sensível ao verificar quem está segurando o telefone.”
Tenha um aperto
LSU's Computer Science Assistant Professor Chen Wang, juntamente com Ph. D. estudante Long Huang, projetaram um novo mecanismo de autenticação baseado em sensoriamento acústico. Ele usa sons como tons de notificação para mapear e verificar a mão do usuário segurando o dispositivo.
Explicando o mecanismo em seu artigo, os pesquisadores argumentam que, como os sons são sinais, eles são absorvidos, amortecidos, refletidos ou refratados pelas mãos do usuário. Seu mecanismo de autenticação captura os sons e as vibrações usando o microfone e o acelerômetro do smartphone para gerar espectrogramas, que são processados por um algoritmo baseado em IA.
Isso ajuda o sistema a mapear como a palma de contato do indivíduo interfere nos sinais, em essência, criando um novo tipo de biometria de punho. Se houver uma correspondência, a verificação é bem-sucedida e o sistema permite que as visualizações de notificação sejam exibidas. Caso não encontre uma correspondência, o sistema exibe apenas o número total de notificações pendentes, e não seu conteúdo real.
“Além disso, como os sensores do smartphone estão todos embutidos na mesma placa-mãe, desenvolvemos um método de domínio cruzado para validar relações físicas tão difíceis de forjar entre o microfone, alto-falante e acelerômetro”, observam os pesquisadores. Isso torna o sistema à prova de adulteração, fortalecendo ainda mais a segurança e a privacidade do dispositivo.
Segure esse pensamento
No entanto, embora os especialistas do setor reconheçam a novidade do mecanismo, eles não estão impressionados com sua implementação e caso de uso.
"Se a premissa é que eles não querem interromper a experiência do usuário, então acredito que isso está condenado desde o início", disse Lecio de Paula Jr., vice-presidente de proteção de dados da KnowBe4, à Lifewire por e-mail. "A tecnologia exige que o som esteja ligado para funcionar corretamente, mas a maioria das pessoas mantém seus telefones no modo silencioso ou vibrando."
O advogado do ciberespaço Sean Griffin é alguém que desativou completamente as notificações de áudio em seu telefone. Ele também é cético em relação ao uso do mecanismo de autenticação do punho no mundo real. "Não tenho certeza se seguro meu telefone exatamente da mesma maneira toda vez que o pego, então há um potencial para falsos negativos", sugeriu Griffin.
De Paula Jr. não acha que a tecnologia pareça prática em uso, considerando que muitas outras variáveis estão em jogo no mundo real. Uma preocupação que o impressiona é a acústica da sala e o impacto que eles teriam no desempenho da autenticação.
Bill Leddy, vice-presidente de produtos da LoginID, acha que o caso de uso de notificações de bloqueio, embora interessante, é um pouco estreito demais para encontrar compradores.
"Duvido que a maioria das pessoas baixe um aplicativo se ele puder ser implementado no nível do aplicativo, muito menos pague por esse recurso. Adicioná-lo ao sistema operacional parece um exagero, mas talvez [isso seja uma possibilidade], " Leddy disse à Lifewire por e-mail.
Não tenho certeza se seguro meu telefone exatamente da mesma maneira toda vez que o pego.
Dadas as preocupações, de Paula Jr. acha que o novo mecanismo de autenticação não parece uma atualização em relação às técnicas de autenticação atuais, especialmente porque os dados de reconhecimento facial são normalmente armazenados localmente no dispositivo para fins de autenticação, o que reduz a risco de privacidade.
Griffin concorda e tem dúvidas sobre o mecanismo de autenticação do handgrip chegar a um smartphone em um futuro próximo.
“A maioria das [empresas de smartphones] já determinou o caminho que deseja seguir com a autenticação, e o uso de IA com tecnologia de reconhecimento facial está liderando o pacote no momento”, disse Paula Jr..
