SEGURANÇA DA INFORMAÇÃO: BIOMETRIA, UMA MANEIRA DE AUTENTICAÇÃO EFICIENTE

Transcrição

1 SEGURANÇA DA INFORMAÇÃO: BIOMETRIA, UMA MANEIRA DE AUTENTICAÇÃO EFICIENTE Willian dos Santos Alécio 1, Júlio Cesar Pereira 1, Késsia Rita da Costa Marchi 1 1 Universidade Paranaense (UNIPAR) Paranavaí PR Brasil wsa.tic@gmail.com, juliocesarp@unipar.br, kessia@unipar.br Resumo. Nos últimos anos, tem se observado o crescimento no uso de meios de comunicação. Notável é o aumento de dispositivos, meios de acesso e usuários da Internet. Vale lembrar que hoje é possível fazer uma transferência bancária on-line por um Smartphone. Com isso o presente artigo trata sobre segurança da informação, relata os conceitos básicos, os riscos de ataques e invasão alertando para uma solução plausível. Para tanto, dar-se-á ênfase na autenticação de usuário com a biometria, uma vez que a combinação de senhas criptografadas e digitais (biometria) têm sido um forte aliado no combate às fraudes do meio cibernético. 1. Introdução "Nos últimos anos, é possível observar um crescimento no uso de meios de comunicação, em especial da internet, para acessar os mais diferentes serviços dos mais distintos locais. Hoje é possível consultar extratos bancários, realizar depósitos e transferências de dinheiro, efetuar compras com cartão de créditos a partir de um computador" [Carissimi 2009]. Diante então desse aumento das informações disponíveis e disposição da tecnologia da informação, faz-se necessária reflexão sobre a vulnerabilidade que não deve existir. Assim, é necessário evitar as fraudes, invasões de intrusos, a propagação de vírus, meios que burlem os princípios da Segurança da Informação, os princípios são: Confiabilidade, Autenticidade, Disponibilidade, Integridade e Não repúdio. Alguns desses princípios podem inibir ou diminuir a "nova" modalidade de crime, o cibernético - meio de cometer alguma atividade ilegal através da internet. O artigo se direciona a leitores que tenham afinidade com tecnologia e conhecimento básico de redes de computadores. Objetivando agregar ao leitor a ideia de Segurança da Informação, meios de assegurar o bem mais valioso da empresa contemporânea: A informação. A seguir serão abordados as técnicas de evitar incidentes e tecnologias emergentes que buscam provar que quem está acessando, requisitando determinado serviço ou dado, seja de fato quem ele diz ser.

2 2. Segurança da Informação - Riscos e cuidados "A segurança é um assunto abrangente e inclui inúmeros tipos de problemas. Em sua forma mais simples, a segurança se preocupa em garantir que pessoas mal-intencionadas não leiam ou, pior ainda, modifiquem secretamente mensagens enviadas a outros destinatários.(...) A maior parte dos problemas de segurança é causada intencionalmente por pessoas maliciosas que tentam obter algum benefício, chamar a atenção ou prejudicar alguém."[tanenbaum 2003] Em nosso país algumas pessoas que tem atitudes maliciosas, com tendência a grande intensidade de fraudes, ou inclusive por se aproveitar de brechas na má fiscalização, por exemplo no ato de formar condutores. A preparação dos motoristas nos CFC s (Centro de Formação de Condutores) do Brasil sempre foi de se queixar - no que se refere a qualidade, o número de acidente de trânsito no país é em parte reflexo disto. Foi necessário adotar medidas, um processo que fizesse com que os alunos e professores levassem mais a sério a CNH (Carteira Nacional de Habilitação). O processo, segundo Eric Vieira é chamado de biometria (Figura 1) e está sendo aplicado desde 15 de outubro de 2012, deixando o estudo mais rigoroso[diário de Pernambuco 2012]. Figura 1. Biometria - Auto Escola [Sistema Biométrico do Detran 2012] As inovações para inibir fraudes, falha de segurança e não repúdio 1 dos bancos são frequentes, os criminosos não medem esforços e dispõem normalmente de alto poder aquisitivo para prover desvios, falsos boletos, engenharia social para ludibriar o entendimento e a boa fé das pessoas leigas. Como seguimento das técnicas de segurança bancária, outrora também utilizada como prevenção pessoal, profissional ou da instituição em que se trabalha, a biometria agrega a segurança, e sobre ela serão descritos os próximos capítulos. 3 - Biometria O termo biometria significa medição biológica, ou seja, é o estudo das características físicas e comportamentais de cada pessoa. O princípio básico desta técnica para identificação é: seu corpo, sua senha [Martins 2009]. Há diversas formas de confirmar autenticidade biométrica (Figura 2), podem ser classificadas em fisiológicas que compreende face, impressão digital, mão, íris e DNA e também comportamentais composta por impressão digital, assinatura e voz. 1 "visa garantir que o autor não negue ter criado e assinado o documento"[tanenbaum, 2003]

3 Figura 2. Identificação Biométrica [Ramalho 2010] O que filmes e seriados americanos abordam não está longe de acontecer no Brasil. Já há algum tempo, a nível nacional, aeroportos, bancos, auto-escolas fazem uso destes meios de fiscalização para evitar transtornos. E em nível internacional o uso da biometria abrange desde presídios como Pentoville na Inglaterra, eleições no México, jogos olímpicos Sydney (1996), entre tantos outros casos. 4 - A palma da mão - meio de identificação exclusiva A palma da mão (Figura 3) de uma pessoa é formada ainda no 7º mês do período de gestação e é uma característica que permanece na pessoa até o fim da vida, sem sofrer alterações e mudanças [MOREIRA 2004]. Figura 3. Mão Pintada com Tinta Preta [Fontana 2009] O foco desse trabalho se perpetua com o estudo na palma da mão, pois pesquisas revelam as desvantagens claras ao fazer uso apenas da biometria das digitais de alguns dedos. Além de que, muitos criminosos queimam suas digitais evitando deixar rastros. Ponderando que pessoas íntegras podem não possuir a digital (dedo) por problema de nascência, cogitou-se a hipótese de levantar equipamentos de última tecnologia com ênfase na palma da mão (Figura 4). Figura 4. leitura óptica da palma da mão [Fontana 2009] Em um modo mais natural de se ver, imagens não são diretamente próprias para se fazer uma análise no computador, pois computadores trabalham com informações numéricas e não de figuras, então uma imagem tem que ser convertida para números antes de qualquer tentativa de implementação de métodos de tratamento de imagens [GONZALEZ 2000]. Após a binarização e algoritmo, que pode ser uma matriz de 16x16 (Figura 5), chega ao computador o que realmente pode ser comparado, identificação exclusiva do ser humano e computável para os sistemas.

4 Figura 5. Algoritmo de 256 [Fontana 2009] A empresa japonesa multinacional Fujitsu, criou o Palm Secure (Figura 6) baseada nas veias da palma da mão, utilizando a recente tecnologia biométrica de segurança. Figura 6. Palm Secure - Sua mão é a chave [Fujitsu 2013] "É higiênico, pois não requer contato físico, e atende a necessidades de verificação de identidade tanto para a área governamental quanto para o setor privado.(...) Ao ser acionado, o Palm Secure utiliza raios infra-vermelhos para capturar a imagem do padrão de veias da palma da mão. As veias de uma pessoa têm uma riqueza de características distintas, o que torna extremamente difícil as tentativas de fraudar uma identidade e permite um alto nível de segurança. Além disso, o sensor só pode reconhecer o padrão de veias se a corrente sangüínea estiver fluindo pelo corpo do usuário"[fujitsu 2013]. A implementação do Palm Secure já acontece no seguimento bancário no Brasil com o Bradesco, este por sua vez pretende implantar nas casas e empresas de seus correntistas almejando assim, inibir qualquer possibilidade de fraudes. 5. Metodologia Para o desenvolvimento deste, foram utilizadas pesquisas em artigos científicos, sites da internet e livros. Com base nas informações adquiridas, realizou-se este artigo científico, objetivando disseminar o conhecimento adquirido sobre o uso da biometria, uma maneira de autenticação eficiente. 6. Considerações finais Este artigo apresentou um estudo baseado nas soluções eficientes para inibir as formas de crimes cibernéticos. A tecnologia disponível hoje pode somar na criminalística, bem como evitar determinadas falhas de sistemas informatizados, a saber, bancário. Consta-se no artigo 5º inciso X da Constituição Federal: "Todos são iguais perante a lei, sem distinção de qualquer natureza, garantindo-se aos brasileiros e aos estrangeiros residentes no País a inviolabilidade do direito à vida, à liberdade, à igualdade, à segurança e à propriedade, nos termos seguintes: X - são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito a indenização pelo dano material ou moral decorrente de sua violação".

5 O artigo 5º supracitado nos garante a inviolabilidade, a biometria pode ser utilizada para exigir a confirmação física de que a pessoa realmente é quem diz ser. O uso dos sinais vitais e para confirmação de autenticidade é o que encontramos na biometria com base nas veias das mãos. Segundo Douglas Vigliazzi (2006), é quase impossível de falsificar, método muito seguro, sem contato (higiênico), entretanto pode ser afetado por lesões nas mãos, o que pode ser solucionado com a combinação de autenticação por íris, digital ou senha. Embora os custos ainda sejam consideráveis, com a implantação de um sistema de autenticação eficiente como o supracitado (Palm Secure ) da empresa Fujitsu, sabe-se que o investimento se tornará lucro muito em breve, haja vista que a informação atualmente é o bem mais precioso das empresas. 7. Referências CARISSIMI, Alexandre da Silva (2009), "Redes de Computadores", Bookman, Porto Alegre - RS. Pág 344 ISBN: DIÁRIO DE PERNAMBUCO (2012), "1ª Habilitação", publicação 17/09/2012 Disponível em < >, acesso em: 27/05/2013. FONTANA, Danilo Rodrigues(2009), "Sistema de Autenticação/Identificação Pessoal Biométrica Através da Palma da Mão com o Auxílio de Redes Neurais Artificiais" Instituto Tecnológico da Aeronáutica ITA, São José dos Campos, SP. FUJITSU (2013), "Palm Secure - Sua mão é a chave" Disponível em: < acesso em: 24/05/2013 GONZALEZ, R., Woods, Richard.(2000), "Processamento de imagens digitais", Editora Edgard Blücher LTDA. MARTINS, Elaine (2009), "O que é a biometria", Disponível em: < acesso em: 26/05/2013. MOREIRA, M. Tiago, Curitiba (2004),"Verificação Biométrica da Palma da Mão com Identificação via Smart Card", Núcleo de Ciências Exatas e Tecnológicas - NCET. Engenharia da Computação. RAMALHO, Maurício Bernardo Abreu (2010), "Secure Palmprint Verification System", Universidade Técnica de Lisboa. SISTEMA BIOMÉTRICO DO DETRAN (2012), publicação 10/04/2013 Disponível em: < acesso em: 03/08/2013. TANEMBAUM, Andrew S. (2003), "Redes de Computadores", Campus, 11ª Edição, ISBN VIGLIAZZI, Douglas (2006), "Biometria - Medidas de Segurança", Florianópolis - SC, Visual Books, 3ª Edição, ISBN: