Ny forskning med hjälp av AI ifrågasätter något vi lärt oss sedan barnsben om fingeravtryck och säkerhet.
I decennier har vi fått höra att varje finger har ett helt unikt avtryck – omöjligt att förväxla med något annat. Nu visar artificiell intelligenss algoritmer att den säkerheten inte längre är orubblig, och konsekvenserna kan nå både kriminalteknik och biometriska säkerhetssystem.
AI ser på fingrar på ett annat sätt än människan
Forskare vid Columbia University och University of Buffalo använde AI för att analysera en databas med hela 60 000 fingeravtryck. Istället för att kopiera hur polisens experter arbetar lät de algoritmen självständigt söka efter mönster. Resultatet? Maskinen började se något i våra händer som det mänskliga ögat tidigare aldrig uppfattat.
Klassisk daktyloskopi fokuserar på så kallade individuella detaljer: linjeslut, förgreningar och små avbrott i fårornas mönster. Experter ansåg att dessa var helt slumpmässiga och oberoende av varandra mellan olika fingrar hos samma person.
AI tog en annan väg. Istället för att stirra på enskilda punkter bedömde den hela avtryckets arkitektur: vinkeln på de huvudsakliga bågarna, den övergripande riktningen på linjekammarna i fingerets centrala del samt symmetrin i mönstret.
Algoritmen upptäckte att fingrarna hos en och samma person delar ett gemensamt konstruktionsschema – som en slags signatur som återkommer på hela handen.
Det som för en människa ser ut som ett kaos av slumpmässiga streck framträder för AI som ett igenkännbart mönster. Det är ett helt nytt perspektiv på hur vår hud fungerar och hur den kan ha formats under fosterutvecklingen.
Statistik som får utredare att kallsvettas
Det mest intressanta träder fram när man tittar på siffrorna. AI-modellen lärde sig koppla samman avtryck från olika fingrar hos samma person med förvånansvärd träffsäkerhet.
| Parameter | AI:s resultat | Jämförelse: människa |
|---|---|---|
| Algoritmens matematiska säkerhetsnivå | 99,99% | Inga jämförbara beräkningar |
| Träffsäkerhet vid koppling av avtryck från olika fingrar hos samma person | ca 77% | Praktiskt taget 0% |
De där 77 procenten kanske inte verkar imponerande vid första anblick. Tre av fyra rätt låter inte som något som okritiskt kan presenteras i en rättegång. Inom kriminalteknik är det ändå en riktig jordbävning – eftersom experter fram tills nu i princip saknat verktyg för att meningsfullt koppla samman avtryck från olika fingrar hos samma person.
Tidigare behandlades två avtryck från olika fingrar hos samma person som spår tillhörande två helt orelaterade individer.
AI förändrar den logiken. Det räcker fortfarande inte som ensamt bevis för en fällande dom, men som ledtråd för utredare kan det ha ett enormt värde.
Hur AI kan förändra polisens arbete
I praktiken kan scenariot se ut så här: på en brottsplats hittas ett avtryck som inte matchar någon känd person i databasen. Några månader senare säkras ett nytt spår någon annanstans – den här gången från ett annat finger hos samma gärningsperson. För traditionell daktyloskopi är det två helt separata ledtrådar. AI kan föreslå att det troligtvis handlar om samma person.
Nya sätt att koppla samman ärenden
- Sammanlänkning av brottsplatser som tidigare tycktes helt orelaterade,
- snabbare identifiering av misstänkta seriegärningsmän,
- bättre utnyttjande av gamla spår som lagrats i arkiv under lång tid,
- möjlighet att återöppna olösta ärenden med ett nytt analysverktyg.
Utifrån en sådan inledande koppling kan utredare jämföra bevismaterial från olika platser och söka efter ytterligare samband: liknande tillvägagångssätt, samma personer på övervakningsfilm, liknande tider eller platser.
AI kan också vara till hjälp där spår är ofullständiga eller delvis förstörda. Även ett fragment av ett avtryck som i sig inte räcker för en entydig identifiering kan peka på ett "familjärt" samband med andra avtryck från samma person i databasen.
Vad händer med säkerheten för våra biometriska uppgifter
De nya rönen stannar inte vid kriminalteknik. De väcker också frågor om säkerheten hos de enheter vi använder dagligen – smartphones, laptoppar och dörrlås som vi öppnar med fingeravtrycket.
Tillverkare brukar försäkra att varje finger utgör en separat "nyckel", radikalt annorlunda än de övriga. AI-forskningen antyder att en slags gemensam signatur finns på alla fingrar hos samma person. Det betyder inte att någon snabbt kan "räkna om" ett fingers avtryck till ett annats och hacka sig in i en telefon, men säkerhetsdesigners måste börja ta detta samband på allvar.
Om ett enda avtryck läcker ut någonstans avslöjar det potentiellt mer om personens övriga fingrar än man tidigare antagit.
På några års sikt kan detta påverka utformningen av biometriska system. Kanske kommer de allt oftare att kombineras med andra autentiseringsformer – som lösenord, PIN-kod eller ansiktsigenkänning – så att ett enstaka dataintrång från en fingeravtrycksläsare inte ger angripare alltför stort övertag.
Gränserna för tilltro till algoritmer
Att introducera ett sådant verktyg i utredningsarbetet väcker även etiska och rättsliga frågor. AI uppnår hög träffsäkerhet, men gör fortfarande misstag. Vad händer när algoritmen "pekar ut" samma person i två ärenden, men övrig bevisning inte stödjer det?
Jurister betonar att ett maskinellt resultat inte kan ersätta klassisk bevisning. Det kan fungera som en ledtråd som styr utredarna i en viss riktning. Varje sådant fall måste sedan bekräftas med andra metoder.
Därtill kommer den klassiska frågan om den så kallade svarta lådan. AI-modeller tränas på enorma datamängder och det är ofta svårt att förklara exakt varför de kopplade samman just det här paret av avtryck men förkastade ett annat. I rätten krävs tydliga, för nämndemän och domare begripliga argument – inte bara ett diagram med en hög procentuell likhet.
Vad förändringen innebär för den vanlige användaren
För de flesta människor är den viktigaste frågan: blir min telefon, laptop eller smarta dörrlås mindre säker? Svaret är i dagsläget lugnare än rubrikerna kan antyda.
Kommersiella system använder något annorlunda matchningstekniker än de som AI-forskningen studerade. De fungerar dessutom i läget "matchar / matchar inte" för ett specifikt, tidigare inregistrerat avtryck – inte i läget att analysera samband mellan fingrar. En inkräktare skulle fortfarande behöva skaffa ett högkvalitativt avtryck fysiskt, återskapa det och lura en läsare.
Den nya forskningsinriktningen förändrar däremot diskussionen om integritet. Om ett enda avtryck avslöjar drag som är gemensamma för hela handen ökar vikten av att biometriska uppgifter behandlas som särskilt känsliga i lagstiftningen. Om ett sådant mönster läcker från en databas kan det få konsekvenser inom många olika tillämpningar.
Hur experter reagerar
En del säkerhetsspecialister ser forskningsresultaten som en möjlighet. Det är bättre att nu förstå hur mycket fingeravtryck avslöjar om oss, än att leva i en falsk övertygelse om att enskilda fingrar är helt isolerade från varandra. Det ger möjlighet att i god tid utforma mer genomtänkta säkerhetssystem och dataskyddsrutiner.
Andra påminner om att kriminaltekniken känner till fall där man alltför snabbt hänfördes av "ofelaktiga" metoder som med tiden måste revideras. AI inom daktyloskopi kräver liknande försiktighet: rigorösa tester, oberoende analyser och tydliga standarder för användning i rättsprocesser.
En sak är säker: fingeravtryck kan inte längre reduceras till ett enkelt slagord om att "varje finger är helt unikt". Den artificiella intelligensen har lagt till ett nytt lager i det här pusslet – ett lager som både utredare och designers av biometriska säkerhetssystem kommer att behöva hantera under de kommande åren.
