En gammel sandhed ryster i sin grundvold
Ny forskning med kunstig intelligens sætter spørgsmålstegn ved noget, vi alle har lært om fingeraftryk og sikkerhed siden barndommen.
I årtier har vi fået at vide, at hvert enkelt finger har et helt unikt aftryk – umuligt at forveksle med noget andet. Nu viser AI-algoritmer, at denne sikkerhed ikke længere er helt så urokkelig. Konsekvenserne kan nå langt ind i både kriminalteknikken og biometriske sikkerhedssystemer.
AI ser på fingre med helt andre øjne
Forskere fra Columbia University og University of Buffalo brugte kunstig intelligens til at analysere en database med hele 60.000 fingeraftryk. I stedet for at efterligne politieksperternes arbejdsmetode lod de algoritmen selv lede efter mønstre. Resultatet var overraskende – maskinen begyndte at opdage noget i vores hænder, som det menneskelige øje aldrig tidligere havde set.
Klassisk daktyloskopi fokuserer på såkaldte individuelle detaljer: linjers endepunkter, forgrenninger og små afbrud i furestrukturen. Eksperter har altid betragtet disse som fuldstændig tilfældige og uafhængige mellem fingrene på samme person.
AI valgte en anden tilgang. I stedet for at stirre på enkeltstående punkter vurderede den hele aftrykkenes arkitektur: vinklen på de primære buer, den overordnede retning af linjekamme i fingerens centrale del og layoutets symmetri.
Algoritmen opdagede, at fingrene på én person deler et fælles konstruktionsmønster – en slags signatur, der gentager sig over hele hånden.
Det, der for et menneske ser ud som en kaotisk samling streger, tegner sig i AI'ens optik som et genkendelig mønster. Det åbner et helt nyt perspektiv på, hvordan vores hud fungerer, og hvordan den kan have formet sig under fosterudviklingen.
Tallene der får efterforskere til at gyse
Det virkelig interessante starter ved tallene. AI-modellen lærte at forbinde aftryk fra forskellige fingre på samme person med overraskende præcision.
| Parameter | AI's resultat | Til sammenligning: menneske |
|---|---|---|
| Algoritmens matematiske sikkerhedsniveau | 99,99% | Ingen sammenlignelige beregninger |
| Effektivitet ved kobling af aftryk fra forskellige fingre på samme person | ca. 77% | Praktisk talt 0% |
De 77% virker måske ikke umiddelbart imponerende. Tre ud af fire korrekte træf lyder ikke som noget, man uden videre kan bringe ind i en retssag. Men inden for kriminalteknikken er det intet mindre end et jordskælv – for indtil nu har eksperter reelt ikke haft noget redskab til meningsfuldt at koble aftryk fra forskellige fingre på samme individ.
Tidligere blev to aftryk fra forskellige fingre på samme person behandlet som spor tilhørende to fuldstændig uafhængige individer.
AI ændrer denne logik fundamentalt. Det er stadig ikke et bevis, der i sig selv er nok til at dømme nogen i retten, men som ledetråd for efterforskere kan det have enorm værdi.
Sådan kan AI forandre politiets arbejde
I praksis ser scenariet sådan ud: På et gerningssted finder man et aftryk, der ikke matcher nogen kendte personer i databasen. Nogle måneder senere sikres der et nyt spor et helt andet sted – denne gang fra en anden finger hos den samme gerningsmand. For traditionel daktyloskopi er det to fuldstændig adskilte tråde. AI kan antyde, at det sandsynligvis drejer sig om én og samme person.
En ny måde at forbinde sager på
- Kobling af gerningssteder, der tidligere syntes fuldstændig urelaterede
- Hurtigere identificering af mistænkte, der opererer serielt
- Bedre udnyttelse af gamle spor, der har ligget i arkiver i årevis
- Mulighed for at vende tilbage til uopklarede sager med et nyt analyseværktøj
Med udgangspunkt i en sådan foreløbig forbindelse kan efterforskere sammenstille bevismateriale fra forskellige steder og lede efter yderligere sammenhænge: fælles handlemønstre, de samme personer på overvågningsbilleder, lignende tidspunkter eller lokationer.
AI kan også hjælpe, hvor spor er ufuldstændige eller delvist ødelagte. Selv et fragment af et aftryk, der ikke i sig selv muliggør en entydig identifikation, kan pege på et "familiemæssigt" slægtskab med andre aftryk fra samme person i databasen.
Hvad sker der med sikkerheden af vores biometriske data
De nye resultater stopper ikke ved kriminalteknikken. De rejser også spørgsmål om sikkerheden i de enheder, vi bruger til daglig – smartphones, bærbare computere og dørlåse, som vi åbner med fingeraftryk.
Producenter forsikrer typisk, at hver finger udgør en separat "nøgle", radikalt forskellig fra de øvrige. AI-forskningen antyder, at der eksisterer en slags fælles signatur på tværs af alle fingre hos samme person. Det betyder ikke nødvendigvis, at nogen hurtigt kan "beregne" sig fra ét fingeraftryk til et andet og bryde ind i en telefon – men sikkerhedsdesignere er nødt til at begynde at tage denne sammenhæng alvorligt.
Hvis ét fingeraftryk lækker et sted, kan det potentielt afsløre langt mere om personens øvrige fingre, end man hidtil har antaget.
På lidt længere sigt kan dette påvirke udformningen af biometriske systemer. Det er muligt, at de oftere vil blive kombineret med andre former for autentificering – som adgangskode, PIN eller ansigtsgenkendelse – så et enkelt datalæk fra en fingeraftryksscanner ikke giver angribere for stor en fordel.
Grænserne for tillid til algoritmer
At indføre et sådant redskab i efterforskningspraksis rejser også etiske og juridiske spørgsmål. AI opnår høj præcision, men begår stadig fejl. Hvad stiller man op, når algoritmen "peger på" den samme person i to sager, mens resten af bevismaterialet ikke understøtter dette?
Jurister understreger, at et maskinelt genereret resultat ikke kan erstatte klassiske beviser. Det kan fungere som et spor, der leder efterforskere i en bestemt retning – men ethvert sådant tilfælde skal efterfølgende bekræftes med andre metoder.
Hertil kommer det klassiske spørgsmål om den såkaldte sorte boks. AI-modeller lærer af enorme datamængder, og det er ofte svært at forklare, præcis hvorfor de har koblet netop dette par aftryk sammen og forkastet et andet. I retten er der brug for klare, forståelige argumenter for dommere og nævninge – ikke blot et diagram med en høj procentdel af lighed.
Hvad denne forandring betyder for den almindelige bruger
For de fleste mennesker er det vigtigste spørgsmål: Bliver min telefon, min bærbare eller min smarte dørlås nu mindre sikker? Svaret er i dag mere beroligende, end overskrifterne måske antyder.
Kommercielle systemer anvender lidt andre teknikker til matchning af fingeraftryk end dem, AI-forskningen har undersøgt. Derudover opererer de i en "passer / passer ikke"-tilstand for et specifikt, forudgemt aftryk – ikke i en tilstand, hvor de analyserer forbindelser mellem fingre. En indbrudstyv ville stadig fysisk skulle skaffe sig et fingeraftryk af høj kvalitet, genskabe det og narre en scanner.
Den nye forskningsretning ændrer til gengæld diskussionen om privatlivets fred. Hvis ét fingeraftryk afslører træk, der er fælles for hele hånden, vokser betydningen af lovmæssigt at behandle biometriske data som særligt følsomme. Hvis et sådant mønster lækker fra én database, kan det få konsekvenser på tværs af mange forskellige anvendelsesområder.
Sådan reagerer eksperterne
En del sikkerhedsspecialister ser forskningsresultaterne som en mulighed. Det er bedre nu at forstå, hvor meget fingeraftryk fortæller om os, end at leve i en falsk tro på, at de enkelte fingre er fuldstændig isolerede fra hinanden. Det giver mulighed for på forhånd at designe mere gennemtænkte sikkerhedssystemer og dataprocedurer.
Andre minder om, at kriminalteknikens historie kender til tilfælde, hvor man har jublet for tidligt over "ufejlbarlige" metoder, som man siden har måttet revidere. AI inden for daktyloskopi kræver samme forsigtighed: strenge tests, uafhængige analyser og klare standarder for brug i retssager.
Én ting er sikker: Fingeraftryk kan ikke længere reduceres til et simpelt slogan om "hvert fingers absolutte unikhed". Kunstig intelligens har tilføjet et nyt lag til dette puslespil – et lag som både efterforskere og skabere af biometriske sikkerhedssystemer bliver nødt til at forholde sig til i de kommende år.
