Malware e Ingenieria social

ufeff


Universidad Champagnat

Facultad de Informática

Licenciatura en Informática

















Alumno: Lucas Ezequiel Godoy
Prof. Titular: Ing. Jorge Enrique Marín
Prof. Adjunto: Lic. Cintia Zacaria

Contenidos





Sistemas Biométicos
Comparativa, efectividad de los sistemas biométricos
El proceso de captura, extracción de características y variedades,almacenamiento y comparación es similar para todos los dispositivos biométricos. Como en la vida misma, no todo es perfecto en estos sistemas. Existe, por ejemplo, la posibilidad de que el sistema acepte o rechace indebidamente a un usuario. Para evitar esto hay algoritmos, usados para la extracción de características (procesamiento) y su comparación, que permiten minimizar los errores.
Paradeterminar las fortalezas y debilidades de un sistema biométrico y de los algoritmos usados es necesario analizar diversas métricas y ratios estadísticos:
El primero de estos ratios es la TASA DE FALSO POSITIVO (FALSE ACCEPTANCE RATE) El ratio FAR, se define como la probabilidad de que un usuario que trata de engañar al sistema de reconocimiento acerca de su identidad, consiga hacerlo. Esto puedeocurrir debido a que el umbral de comparación de los patrones esté configurado a un nivel demasiado alto, o porque los rasgos biométricos de diferentes usuarios sean muy similares.
El valor de este ratio está directamente relacionado con la fortaleza del algoritmo de comparación, y con la capacidad del sistema para extraer características que consigan diferenciar de manera única a los usuarios delsistema.
El segundo ratio en importancia es la TASA DE FALSO NEGATIVO (FALSE REJECTION RATE) El ratio FRR, se define como la probabilidad de que un usuario registrado no consiga acceder al sistema, es decir, el sistema evitará el acceso a una persona con permiso. Esto puede ocurrir, bien porque el umbral de comparación está demasiado bajo o porque el rasgo presentado difiere, en una medidaelevada, con la plantilla almacenada en el sistema.
El ratio FRR es directamente proporcional a la fortaleza del algoritmo del sistema. Cuanto más preciso sea el algoritmo, menos probable es que suceda un falso rechazo. Igualmente, cuanto menor sea el número de usuarios del sistema, más fácil será que los rasgos de un usuario sean identificados eficazmente.
Si el sistema biométrico fuese perfecto,ambos ratios, FAR y FRR, tendrían un valor nulo. Sin embargo, dado que la eficacia del 100% no es una cota alcanzable por ningún sistema biométrico, es necesario alcanzar un compromiso entre ambos ratios. Por ejemplo, en sistemas de control de acceso, la seguridad perfecta consistiría en no permitir el paso a nadie. Por el contrario, permitir el acceso a todo el mundo resultaría en no negárselo aningún usuario. Lógicamente, ninguno de los dos extremos plantea una situación razonable para conseguir un sistema biométrico útil, de modo que es necesario adquirir un compromiso entre ambos extremos.
Para la mayor parte de las aplicaciones, el riesgo que se está dispuesto a tolerar supone el factor decisivo, lo que se traduce en determinar un factor FAR aceptable; cuanto más elevado sea el riesgovinculado a una falsa aceptación, menor deberá ser el ratio FAR. Por ejemplo, en un sistema de control de acceso a un recurso seguro, el valor del FAR deberá ser bajo, lo que implica un valor elevado de FRR.
El tercero de los ratios es la TASA DE ERROR DE REGISTRO (FAILURE TO ENROL RATE) el FTE; la probabilidad de que un usuario que trata de inscribir sus rasgos en un sistema biométrico, no loconsiga. Normalmente se define como la posibilidad de que esto se produzca tras 3 intentos (regla del 3). Si tenemos en cuenta que un sistema biométrico se compone básicamente de un hardware para adquirir el rasgo en cuestión, los algoritmos de creación de la plantilla y el usuario, el error en el proceso de reclutamiento se puede deber a fallos producidos en cualquiera de estos tres factores o...