Голосовая аутентификация казалась удобной, пока искусственный интеллект (ИИ) не превратил её в настоящую катастрофу безопасности. То, что изначально было несовершенным методом безопасности, стало опасно ненадёжным, и большинство людей не осознают, насколько оно уязвимо. Когда-то считавшаяся удобным способом подтверждения личности, голосовая аутентификация теперь представляет реальную угрозу безопасности ваших данных и личных учётных записей, особенно в связи с быстрым развитием искусственного интеллекта и его способностью имитировать голоса с невероятной точностью. Как пользователям, так и компаниям следует пересмотреть свою зависимость от этого метода и принять более эффективные меры безопасности для защиты от растущих угроз.
Быстрые ссылки
Наш голос не так уникален, как мы думаем.
Действительно, наш голос — это не уникальный отпечаток. Системы распознавания голоса на самом деле не распознают ваш уникальный голосовой отпечаток, а скорее сопоставляют паттерны частоты, высоты тона и ритма речи. Эти паттерны постоянно меняются в зависимости от десятков переменных, что делает их крайне затруднительным для использования.
Если вы простудились, система распознавания голоса может вас не распознать. Даже если вы говорите быстрее обычного, алгоритм может сбиться. Эти системы опираются на относительно фиксированные параметры, и любое незначительное изменение может привести к неточным результатам.
Кроме того, ситуацию ещё больше усложняет окружающий шум. Шум транспорта или даже плохое качество звука во время телефонных звонков могут искажать аудиозапись. Технологии с трудом справляются с этими реальными условиями, с которыми мы сталкиваемся каждый день. На следующей схеме показан процесс аудиоверификации.
Что ещё важнее, системы распознавания голоса могут давать ложные положительные и ложные отрицательные результаты. Это может привести к блокировке вашего аккаунта, в то время как кто-то с похожим голосом может получить к нему доступ. Некоторые системы даже принимают записи вашего голоса, воспроизводимые через динамики, что значительно снижает уровень безопасности.
Проблемы с точностью становятся еще более тревожными, если учесть, насколько легко их Распознавание голоса ИИ и избежание обманаОднако системы голосовой верификации не могут надёжно различить их. Это создаёт серьёзные риски безопасности.
Наш голос меняется с возрастом, болезнями и эмоциями. Поэтому полагаться на столь изменчивый фактор безопасности в корне неверно. Необходимо искать более надёжные и стабильные альтернативы для обеспечения защиты конфиденциальных данных и информации.
Клонирование голоса с помощью ИИ превращает голосовую верификацию в кошмар безопасности
Выступая перед Федеральной резервной системой, Сэм Альтман подчеркнул необходимость отказа от голосовой верификации, указав на то, как мошенники используют голоса, сгенерированные искусственным интеллектом, чтобы обойти системы аутентификации, на которые всё ещё полагаются банки и финансовые учреждения. Генеральный директор OpenAI полностью осознаёт опасность этой технологии.
Благодаря инструментам клонирования голоса на базе искусственного интеллекта теперь можно воспроизвести голос любого человека, используя всего несколько секунд аудиозаписи. Вы можете буквально… Создайте голос искусственного интеллекта, который будет звучать как ваш, с помощью ElevenLabs Опираться только на одну запись голосовой почты. Это ужасно для голосовых систем безопасности.
Ещё больше беспокоит то, что качество голоса не обязательно должно быть идеальным. Системы голосовой верификации разработаны с учётом качества телефонной линии и фонового шума. Эта же учётная способность делает их уязвимыми к голосам, сгенерированным искусственным интеллектом, которые могут звучать несколько неточно для человеческого уха.
Более того, это показывает, Семейное мошенничество с клонированием голоса с помощью искусственного интеллекта Как преступники уже используют эту технологию. Их мишенью становятся не только банки, но и частные лица и их семьи. Эта технология представляет растущую угрозу личной и финансовой безопасности.
Современные технологии клонирования голоса с помощью искусственного интеллекта позволяют распознавать особенности речи, акценты и даже эмоциональный тон. Голосовая верификация и без того была проблематичной, но ИИ сделал её совершенно ненадёжной. Организациям и частным лицам приходится искать альтернативные, более безопасные методы аутентификации, чтобы защитить себя от этих новых угроз.
Вместо этого можно использовать более эффективные альтернативы аутентификации.
Существуют гораздо более безопасные варианты, чем голосовая аутентификация. Двухфакторная аутентификация (2FA) с использованием приложений-аутентификаторов — мой основной выбор. Такие приложения, как Google Authenticator, генерируют временные коды, которые меняются каждые 30 секунд, обеспечивая дополнительный уровень защиты от несанкционированного доступа.
Однако вам следует рассмотреть возможность использования более безопасной альтернативы Google Authenticator, поскольку он пока не поддерживает полное сквозное шифрование. Вы можете использовать Протонный аутентификатор أو BitwardenОба приложения бесплатны и более безопасны. Поэтому, даже если кто-то украдет ваш пароль, он не сможет получить доступ к вашей учётной записи без этого одноразового кода. Эти приложения обеспечивают усиленную защиту ваших личных и рабочих учётных записей.
Биометрическая аутентификация тоже не идеальна, но отпечатки пальцев значительно надёжнее голоса. Кроме того, Рассмотрите возможность использования физических ключей безопасности. Для счетов с высокой стоимостью, таких как банковские счета, инвестиционные портфели и бизнес-системы, в качестве дополнительной меры безопасности эти физические устройства подключаются к компьютеру или через Bluetooth. Их практически невозможно взломать удалённо, поскольку аутентификация происходит на самом устройстве. Эти ключи обеспечивают надежную защиту от мошенничества и попыток взлома.
Надежные и уникальные пароли по-прежнему важны. Я использую менеджер паролей вроде Proton Pass. Создавайте и храните сложные пароли для каждой учётной записи. Это предотвращает атаки с подменой учётных данных, которые хакеры используют для взлома банковских счетов. Использование надёжного менеджера паролей значительно снижает риск взлома ваших учётных записей.
Голосовое подтверждение может быть целесообразным в ситуациях с низким уровнем риска.
Я не утверждаю, что голосовая верификация совершенно бесполезна, но она просто неуместна в средах с высоким уровнем безопасности.
Устройства умного дома, вероятно, безопасно использовать с голосовой идентификацией. Если кто-то обходит голосовую идентификацию, чтобы включить свет в гостиной, это раздражает, но не катастрофично. Удобство делает голосовую идентификацию разумной для управления музыкой, установки таймеров или проверки погоды с помощью таких устройств, как Google Home или аналогичных систем на Android.
Некоторые системы обслуживания клиентов используют голосовую верификацию для получения базовой информации о счёте, но это не идеальный вариант. Аналогично, проверка баланса счёта или последних транзакций также несёт угрозу безопасности. Организациям, использующим такие системы, следует тщательно учитывать потенциальные риски, связанные с утечкой данных или несанкционированным доступом.
Решение кроется в понимании рисков. Голосовая верификация служит удобством, а не мерой безопасности. Даже в таких ситуациях с низким уровнем риска я предпочитаю по возможности использовать альтернативные методы. Технологии недостаточно надёжны, чтобы доверять им что-либо важное, а искусственный интеллект значительно усугубил риски безопасности. Как пользователи, так и компании должны учитывать эти ограничения и искать более безопасные альтернативы.
Голосовая верификация имела свой успех, но это время прошло. ИИ убивает его быстрее, чем ожидалось. Хотя некоторые продолжают цепляться за старые методы, следует двигаться вперёд, используя эффективную аутентификацию. Ключ к успеху — многоуровневое использование этих методов. Ни один из факторов аутентификации не является абсолютно надёжным, но их сочетание создаёт необходимые барьеры безопасности. Например, биометрическую аутентификацию (такую как распознавание отпечатков пальцев или лиц) можно сочетать с надёжным паролем или двухфакторной аутентификацией (2FA) для создания более надёжной системы безопасности. Компаниям и разработчикам следует уделять первоочередное внимание внедрению многоуровневых стратегий аутентификации для защиты пользовательских данных и активов.
