Le nostre vite quotidiane stanno finalmente raggiungendo le visioni fantascientifiche che abbiamo letto e sognato circa 30 anni fa: realtà virtuale, intelligenza artificiale e biometria, per citarne alcuni. Come tale, le nostre esperienze di tecnologia sul posto di lavoro sono al culmine di cambiamenti drammatici. Nonostante la recente popolarità di Touch ID, l’autenticazione biometrica è stata a lungo associata alla consapevolezza popolare con il riconoscimento dell’iride. Agenti segreti e criminali di Bond che premono gli occhi contro un sensore per accedere a un laboratorio segreto o a un bunker nascosto.



Certamente, la raffigurazione di James Bond non è imprecisa, poiché negli ultimi 20 anni i sistemi di riconoscimento dell’iride fissi erano proibitivi per quasi tutti, ma le agenzie e le agenzie di spionaggio governativo proteggevano le risorse più critiche del mondo. L’anno scorso, tuttavia, tutto è cambiato per sempre. Samsung ha rilasciato il Galaxy Note 7 con funzionalità di scansione dell’iride nel 2016. Mentre il necrologio per quel telefono da-rottamare sarà probabilmente incentrato sulle batterie che esplodono, la sua eredità sarà come un precursore per il riconoscimento dell’iride incluso nei telefoni. Per le aziende, ciò significa che l’autenticazione biometrica basata su iris può essere implementata tramite dispositivo mobile, riducendo sostanzialmente l’investimento hardware e potenzialmente impedendo il 99% dell’accesso fraudolento che è comune nell’impresa odierna. Sin dal Galaxy Note 7, Samsung ha visto implementazioni di successo del riconoscimento dell’iride, con altri produttori di dispositivi mobili che iniziano a seguirne l’esempio. Quindi è così semplice? Le aziende chiederanno ai dipendenti di accedere ai loro account o di accedere alla porta principale utilizzando il riconoscimento dell’iride prima che l’anno prossimo sia terminato?

Un occhio per opportunità
Le opportunità sono enormi. Le piattaforme esistenti per le distribuzioni biometriche che utilizzano gli smartphone come dispositivo di acquisizione di immagini stanno diventando sempre più plug-and-play, quindi prendere qualsiasi smartphone imminente dotato di riconoscimento dell’iride e distribuirlo per l’autenticazione all’interno dell’azienda richiede un sollevamento estremamente leggero. Può essere utilizzato per controllare l’accesso ad Active Directory, l’accesso fisico alle aree sensibili, l’accesso sicuro ai file o una forte misura anti-frode. Gli ovvi primi ad adottare sono società di servizi finanziari, istituzioni governative e imprese, ma la facilità di implementazione e costi inferiori significa che anche le organizzazioni con risorse apparentemente meno importanti possono ancora proteggerle con un livello di sicurezza molto più alto. Ovviamente, la gestione delle identità aziendali ha già iniziato a iniziare ad abbracciare diverse forme di biometria come l’impronta digitale e la voce. Quindi, perché le aziende sceglierebbero l’iride?



Precisione migliorata, sicurezza migliorata
Per alcuni aspetti, l’autenticazione basata su iris tramite smartphone sarà un supporto perfetto per l’autenticazione a livello aziendale dei dipendenti per l’accesso a dati di alto valore o l’autorizzazione a eseguire transazioni di alto valore. L’illuminazione controllata e moderata dell’ambiente di lavoro interno tipico consente condizioni ottimali per la scansione dell’iride al lavoro utilizzando il tipo di sistema utilizzato da Samsung.

La sicurezza avanzata è il principale vantaggio rispetto ad altri comuni identificatori biometrici come l’impronta digitale e la voce. I sistemi di riconoscimento dell’iride stanno guadagnando interesse perché la ricca trama dell’iride offre una forte indicazione biometrica per il riconoscimento degli individui. In secondo luogo per il riconoscimento basato sulla retina, la scansione dell’iride ha una comprovata esperienza di essere estremamente sicura perché è difficile da falsificare e fornisce un alto grado di precisione dell’identità. Webinar-on-demand gratuito: Comprensione del GDPR: miti e realtà della conformità

Non tutto il sole e la luce
Ci sono alcuni ostacoli pratici significativi da superare al fine di portare i vantaggi sopra menzionati in primo piano. Il riconoscimento dell’iride si basa di solito sull’illuminazione del vicino infrarosso (NIR) e sui sensori, poiché la trama di iridi di colore scuro non è facilmente distinguibile nello spettro visibile. L’illuminazione NIR può penetrare nella superficie dell’iride e rivelare così i dettagli intricati della trama che sono presenti anche nelle iridi di colore scuro. Includere NIR in uno smartphone non è un componente aggiuntivo di routine, quindi non è probabile che ogni nuovo smartphone che uscirà l’anno prossimo seguirà la guida di Samsung.



Ciò crea una significativa limitazione di implementazione nel fatto che, al momento, pochissimi smartphone includono effettivamente la tecnologia necessaria. Il prossimo dispositivo per incorporare il riconoscimento dell’iride è proprio dietro l’angolo, ma la saturazione del mercato totale avverrà per un certo numero di anni. Quindi, per utilizzare il riconoscimento dell’iride, un’impresa dovrebbe terminare o modificare la sua politica BYOD (che è altamente improbabile che accada) e rilasciare dispositivi molto specifici a tutti i dipendenti. Inoltre, la terra promessa del dispiegamento aperto non è stata ancora raggiunta. Solo il software incorporato sul dispositivo Samsung ha avuto accesso ai dati biometrici e ciò limita lo sviluppo di applicazioni personalizzate aziendali a meno che non si lavori con il produttore del dispositivo o con i suoi integratori di terze parti con licenza.

Mentre potrebbe essere più difficile da giocare rispetto alle impronte digitali e alla voce, ci sono ancora dei meccanismi (anche se più ingombranti per l’hacker). Ad esempio, una lente a contatto stampata personalizzata potrebbe essere un modo in cui un hacker potrebbe creare l’accesso se potesse ottenere i dati biometrici e lo smartphone collegato. Difficile, ma non impossibile, soprattutto con la prevalenza della stampa 3D. Infine, la mobilità che uno smartphone ha implementato l’autenticazione biometrica dovrebbe essere alquanto indebolita dalla dipendenza del riconoscimento dell’iride da livelli moderati di illuminazione interna. Ad esempio, se il tuo CEO ha bisogno di accedere a un documento importante ma sensibile mentre sei in vacanza in spiaggia, potresti incontrare delle difficoltà. Lo stesso vale per i bassi livelli di luce, quindi anche fuori casa di notte o in un bar.

La prognosi per il riconoscimento dell’iride
La giuria è davvero qui fuori. Esistono sicuramente vantaggi in termini di sicurezza e facilità d’uso, ma anche le attuali limitazioni sono evidenti. Se iniziamo a vedere più smartphone come la scansione dell’iride come standard e la sfida BYOD è superata, diventa una prospettiva più redditizia. Quindi, possiamo guardare a vedere l’adozione nel posto di lavoro dei colletti bianchi come un grande driver di adozione dei consumatori e potrebbe formare un circolo virtuoso.

Uno dei possibili driver di adozione è il prossimo regolamento generale sulla protezione dei dati (GDPR), in base al quale le banche saranno tenute a tenere traccia della provenienza dei dati, ovvero una catena tracciabile di tutte le transazioni relative all’origine di un dato di dati non elaborato o calcolato. I provini richiederanno firme digitali tramite dati biometrici su ciascuna transazione in alcune circostanze per fornire non ripudio: le scansioni dell’iride potrebbero fornire una base altamente affidabile per tali firme digitali.

Tuttavia, a causa di alcune delle restrizioni inerenti alla luce, è probabile che, nella maggior parte dei casi di utilizzo, le imprese debbano implementare la scansione dell’iride insieme ad altre opzioni di autenticazione e forse riservare questo formato per le transazioni di valore più elevato o le più sensibili dati.

Piuttosto che rinunciare ai significativi vantaggi di sicurezza offerti dalla biometria, le imprese dovrebbero cercare di creare un ambiente flessibile in cui diversi tipi di autenticazione biometrica possano essere utilizzati e controllati facilmente. Fino a quando il riconoscimento dell’iride non diventerà nativo per una selezione molto più ampia di smartphone, un biometrico più ubiquo, come il TouchlessID di 4 dita, fornirà molto più valore alle imprese.