Clé à emporter
- Des chercheurs ont mis au point une nouvelle authentification pour smartphone qui utilise des sons de notification et l'IA pour cartographier la poignée de l'utilisateur.
- L'authentification par poignée est conçue pour masquer le contenu des notifications lorsque le téléphone est entre les mains de quiconque, sauf du propriétaire.
- Les experts ne croient pas que la technologie offre un cas d'utilisation viable et ne s'attendent pas à ce qu'elle soit disponible sur les smartphones dans son état actuel.
La biométrie est devenue le moyen d'authentification de facto sur le smartphone, et les chercheurs veulent maintenant adopter une approche plus pratique pour reconnaître le propriétaire de l'appareil.
Lors d'un événement à venir, des professeurs d'informatique de la Louisiana State University (LSU) présenteront un nouveau mécanisme qui utilise l'intelligence artificielle (IA) pour aider les smartphones à analyser la façon dont les gens les saisissent pour déterminer s'ils sont entre les mains de leur propriétaires ou non.
"[Nous avons développé] une méthode d'authentification basée sur le son des médias pour protéger discrètement la confidentialité des notifications des smartphones", écrivent les chercheurs dans leur article. "[Le mécanisme] cache ou présente judicieusement le contenu sensible en vérifiant qui tient le téléphone."
Get a Grip
Le professeur adjoint en informatique de LSU Chen Wang, avec un doctorat. étudiant Long Huang, ont conçu un nouveau mécanisme d'authentification basé sur la détection acoustique. Il utilise des sons comme des tonalités de notification pour cartographier et vérifier la main de l'utilisateur tenant l'appareil.
Expliquant le mécanisme dans leur article, les chercheurs affirment que parce que les sons sont des signaux, ils sont absorbés, atténués, réfléchis ou réfractés par les mains de l'utilisateur. Leur mécanisme d'authentification capture les sons et les vibrations à l'aide du microphone et de l'accéléromètre du smartphone pour générer des spectrogrammes, qui sont ensuite traités par un algorithme basé sur l'IA.
Cela aide le système à cartographier la façon dont la paume en contact de l'individu interfère avec les signaux, créant essentiellement un nouveau type de poignée biométrique. S'il y a correspondance, la vérification est réussie et le système autorise l'affichage des aperçus de notification. S'il ne trouve pas de correspondance, le système affiche uniquement le nombre total de notifications en attente, et non leur contenu réel.
"De plus, comme les capteurs du smartphone sont tous intégrés sur la même carte mère, nous développons une méthode inter-domaines pour valider des relations physiques aussi difficiles à forger entre le micro, le haut-parleur et l'accéléromètre", notent les chercheurs. Cela rend le système inviolable, renforçant encore la sécurité et la confidentialité de l'appareil.
Tenir cette pensée
Cependant, bien que les experts du secteur reconnaissent la nouveauté du mécanisme, ils ne sont pas impressionnés par sa mise en œuvre et son cas d'utilisation.
"Si le principe est qu'ils ne veulent pas interrompre l'expérience utilisateur, alors je pense que cela est voué à l'échec", a déclaré Lecio de Paula Jr., vice-président de la protection des données chez KnowBe4, à Lifewire par e-mail. "La technologie nécessite que le son soit activé pour qu'elle fonctionne correctement, mais la plupart des gens gardent leur téléphone silencieux ou vibreur."
L'avocat du cyberespace Sean Griffin est quelqu'un qui a complètement désactivé les notifications audio sur son téléphone. Il est également sceptique quant à l'utilisation réelle du mécanisme d'authentification de la poignée. "Je ne suis pas sûr de tenir mon téléphone exactement de la même manière à chaque fois que je le décroche, il y a donc un risque de faux négatifs", a suggéré Griffin.
De Paula Jr. ne pense pas que la technologie semble pratique à utiliser, étant donné que de nombreuses autres variables sont en jeu dans le monde réel. Une préoccupation qui le frappe est l'acoustique de la salle et l'impact qu'elle aurait sur les performances d'authentification.
Bill Leddy, vice-président des produits chez LoginID, pense que le cas d'utilisation des notifications de blocage, bien qu'intéressant, est un peu trop étroit pour trouver des preneurs.
"Je doute que la plupart des gens téléchargent une application si elle peut être implémentée au niveau de l'application, et encore moins payer pour une telle fonctionnalité. L'ajouter au système d'exploitation semble exagéré, mais peut-être [c'est une possibilité] ", a déclaré Leddy à Lifewire par e-mail.
Je ne suis pas sûr de tenir mon téléphone exactement de la même manière à chaque fois que je le décroche.
Compte tenu des préoccupations, de Paula Jr. pense que le nouveau mécanisme d'authentification ne semble pas être une mise à niveau par rapport aux techniques d'authentification actuelles, d'autant plus que les données de reconnaissance faciale sont généralement stockées localement sur l'appareil à des fins d'authentification, ce qui réduit le risque pour la vie privée.
Griffin est d'accord et doute que le mécanisme d'authentification de la poignée puisse être utilisé sur un smartphone dans un avenir proche.
"La plupart [des entreprises de smartphones] ont déjà déterminé la voie qu'elles souhaitent suivre avec l'authentification, et l'utilisation de l'IA avec la technologie de reconnaissance faciale est en tête du peloton pour le moment", a déclaré de Paula Jr.
