Biometri autentificerer dig ved, hvad du er. Et fingeraftryk, et ansigt, en iris, et stemmeaftryk eller den måde, du skriver på. I modsætning til en adgangskode kan du ikke glemme den eller skrive den på en post-it. I modsætning til en token kan du ikke lade den blive hjemme. Denne bekvemmelighed er grunden til, at fingeraftrykslæsere og ansigtsoplåsning findes på næsten alle telefoner. De samme egenskaber gør biometri attraktiv for højsikkerhedsfaciliteter og grænsekontrol.

Biometri er ikke perfekt. Et fingeraftryk kan løftes fra et glas og replikeres. Ansigtsgenkendelse kan i nogle implementeringer narres af et fotografi eller en maske. Stemme kan optages og syntetiseres. Liveness-detektion hjælper, hvilket kræver et blink, en bevægelse eller en puls. Det større problem er varigheden. Du kan ændre en kompromitteret adgangskode. Du kan ikke ændre dit fingeraftryk. Hvis en biometrisk database lækker, er skaden permanent. Derfor gemmer de fleste systemer en matematisk skabelon i stedet for et råt billede, og derfor fungerer biometri normalt som én faktor blandt flere snarere end den eneste kontrol. Hensyn til privatlivets fred er også vigtige. Nogle jurisdiktioner begrænser biometrisk indsamling, og medarbejdere har udskudt tidsure for fingeraftryk. Teknologien virker. Forvaltningen er stadig ved at indhente det forsømte.

Biometriske modaliteter

• Fingeraftryk — billigt, præcist, bredt anvendt
• Ansigtsgenkendelse — praktisk, fungerer på afstand
• Iris-scanning — meget præcis, kræver samarbejde
• Stemme — nyttig til telefonbaseret verifikation
• Adfærd — tastetrykdynamik, gangart, kontinuerlige kontroller

Biometri er praktisk og svært at dele. Det er netop derfor, det har brug for et reservesystem, når det fejler.