AI łamie mit o odciskach palców. Co to znaczy dla naszej prywatności?

Nowe badania z użyciem AI podważają to, co od lat uznawano za świętość kryminalistyki: absolutną wyjątkowość każdego palca.

Przez całe życie słyszeliśmy, że odciski palców są jak numer PESEL skóry – niepowtarzalne, nawet między własnymi palcami. Teraz algorytmy pokazują, że w tej opowieści brakowało istotnego fragmentu, który może zmienić sposób prowadzenia śledztw i patrzenia na bezpieczeństwo danych biometrycznych.

AI patrzy inaczej na nasze palce niż człowiek

Za przełomem stoi zespół badaczy z Uniwersytetu Columbia i Uniwersytetu Buffalo. Naukowcy wykorzystali sieć neuronową, którą „nakarmili” bazą około 60 tysięcy odcisków palców. Zamiast odtwarzać sposób pracy klasycznego daktyloskopisty, pozwolili AI szukać własnych wzorców.

Tradycyjnie specjaliści skupiają się na tak zwanych szczegółach linii: miejscach, gdzie bruzda się kończy, rozdwaja albo zmienia kierunek. Te mikroskopijne elementy uznawano za całkowicie losowe z palca na palec, nawet u jednej osoby. Na tej podstawie od ponad wieku buduje się ekspertyzy w sądach i na komisariatach.

Algorytm zachował się jak bardzo cierpliwy obserwator. Zamiast gubić się w detalach, zaczął analizować ogólną geometrię odcisku – kąt biegu linii, układ grzbietów w centralnej części palca, dominujący kierunek łuków i pętli. To, co dla człowieka wygląda na zbiór chaotycznych zawijasów, dla AI okazało się zestawem powtarzalnych cech charakterystycznych.

AI wykryła, że wszystkie palce jednej osoby niosą w sobie wspólny „podpis strukturalny”, niewidoczny dla ludzkiego oka, ale wyraźny dla algorytmu.

Jak działa nowy algorytm i jak skutecznie łączy palce?

Naukowcy sprawdzili, czy system potrafi powiązać odciski z różnych palców tej samej osoby. Chodziło o sytuację typową dla śledztw: na jednej scenie zabezpieczono np. odcisk kciuka, na innej – środkowego palca, i nie wiadomo, czy można je przypisać jednemu człowiekowi.

W teście algorytm dostawał pary odcisków pochodzące z różnych palców. Jego zadaniem było odpowiedzieć, czy należą do tej samej osoby. Wyniki robią wrażenie, ale wymagają też chłodnej głowy.

W kryminalistyce taki wynik oznacza mały tektoniczny ruch. Do tej pory człowiek miał w tym konkretnym zadaniu skuteczność w praktyce zerową – nie było narzędzia pozwalającego z samych odcisków stwierdzić, że kciuk i wskazujący z dwóch różnych miejsc należą do jednego właściciela.

Co to zmienia dla policji i prokuratury?

Najbardziej oczywiste konsekwencje dotyczą dochodzeń. Do tej pory policjant miał dwie sceny zdarzeń: w jednym miejscu ślad palca na klamce, w innym – odcisk na szybie samochodu. Jeśli nie pochodziły z tego samego palca, nie dało się maszynowo połączyć tych zdarzeń.

Dzięki nowemu narzędziu powstaje możliwość budowania „mapy aktywności” jednego sprawcy, nawet jeżeli za każdym razem dotyka czegoś innym palcem. AI może zasugerować, że odcisk z włamania do domu i ślad z napadu na stację paliw należą do tej samej osoby, choć zabezpieczono dwa zupełnie inne palce.

• Łączenie pozornie niezwiązanych spraw w jedną serię przestępstw.
• Szybsze wskazywanie osób regularnie pojawiających się w różnych miejscach zdarzeń.
• Weryfikowanie wersji śledczych tam, gdzie wcześniej brakowało punktów zaczepienia.

Takie narzędzie może działać jak radar: przestępca, który do tej pory „rozpraszał” swoje ślady różnymi palcami, nagle staje się widoczny w statystykach algorytmu. Nawet jeśli ślady nie są idealne, system może zwiększyć szansę na dopasowanie i ukierunkować klasyczną pracę śledczych.

Nowe możliwości to także nowe ryzyka

Każdy krok do przodu w technologiach śledczych oznacza też poważne pytania o prywatność. Odciski palców weszły do codzienności: odblokowują smartfony, autoryzują płatności, służą jako metoda logowania w pracy i urzędach. Do tej pory większość osób zakładała, że „odcisk to odcisk” – jeśli ktoś ma tylko jeden ślad, niewiele z niego wyczyta bez bazy porównawczej.

Nowe podejście sugeruje, że pojedynczy ślad może wystarczyć, by algorytm stworzył swego rodzaju profil „stylu linii papilarnych” konkretnej osoby.

Jeśli takie profile trafią do szerzej dostępnych baz, pojawia się ryzyko masowego śledzenia ludzi na podstawie fragmentarycznych śladów. Nie trzeba mieć kompletnego zestawu dziesięciu odcisków – wystarczy powtarzający się schemat strukturalny, wykryty przez AI.

Dochodzi jeszcze kwestia błędów. Trafność 77 procent oznacza, że w co czwartej sytuacji algorytm może się mylić. Nie mówimy tu o drobnostce, ale o potencjalnym skierowaniu uwagi śledczych na niewłaściwą osobę. Te dane nie mogą więc stać się jedynym filarem aktu oskarżenia, lecz raczej jednym z wielu elementów układanki.

Czy nasze systemy biometryczne są wciąż bezpieczne?

Nowe badania nie oznaczają od razu, że telefony czy czytniki biometryczne przestają być bezpieczne. Czytniki w smartfonach nadal potrzebują dokładnego dopasowania konkretnego palca, a nie ogólnej struktury dłoni. Niemniej zmienia się sposób myślenia o tym, jak wiele można wyciągnąć z pozornie nieistotnego śladu.

Jeżeli w przyszłości pojawią się algorytmy zdolne do generowania „syntetycznych” odcisków na bazie struktury wykrytej przez AI, ataki na systemy biometryczne mogą stać się bardziej wyrafinowane. Wystarczy wyobrazić sobie scenariusz, w którym cyberprzestępca zdobywa fragment odcisku z powierzchni szklanej i na tej podstawie generuje wzór przypominający inne palce tej samej osoby.

Co może zrobić zwykły użytkownik?

Nie da się schować odcisków tak jak hasła, ale można ograniczyć ich niekontrolowane „rozsiewanie” w świecie cyfrowym. Warto:

• unikać wysyłania skanów dłoni czy palców do wątpliwych aplikacji i usług,
• korzystać z autoryzacji biometrycznej tylko tam, gdzie ufamy dostawcy,
• łączenie odcisku z innymi formami zabezpieczeń, np. PIN-em lub hasłem.

Instytucje publiczne i firmy powinny natomiast zrewidować polityki przechowywania danych biometrycznych. Skoro pojedynczy odcisk zaczyna ujawniać znacznie więcej niż dotychczas, rośnie waga jego ochrony prawnej i technicznej. Dane, które wczoraj wydawały się względnie „ubogie”, dziś zyskują nowe znaczenie.

AI jako nowy „ekspert” od śladów, obok człowieka

Najrozsądniejszy scenariusz to taki, w którym algorytmy stają się asystentem, a nie sędzią. AI może przesiewać setki tysięcy śladów w poszukiwaniu powtarzających się wzorców, a następnie wskazywać człowiekowi najbardziej prawdopodobne pary. Ostateczna ocena, wraz z kontekstem sprawy, powinna pozostać po stronie biegłych i sądu.

Ta nowa technika wpisuje się w szerszy trend: narzędzia oparte na danych uczą się znajdować regularności tam, gdzie ludzkie oko widzi przypadek. Z jednej strony zwiększa to skuteczność śledczych, z drugiej – wymaga bardziej świadomego podejścia do ochrony każdego „śladu”, który zostawiamy, także tego na skórze.

Dla przeciętnego czytelnika najważniejsza zmiana to zrozumienie, że odcisk palca nie jest tylko prostą „pieczątką” do odblokowania telefonu. To element głębszego wzorca, który opisuje sposób, w jaki ukształtowały się linie na całej dłoni. Wraz z rozwojem AI taki wzorzec może stać się kolejnym silnym identyfikatorem, często trwalszym niż hasło i trudniejszym do „zmiany”, gdy raz wycieknie.