Ny forskning med hjälp av AI ifrågasätter något vi lärt oss sedan barnsben om fingeravtryck och säkerhet.
I decennier har vi fått höra att varje finger har ett helt unikt avtryck – omöjligt att förväxla med något annat. Nu visar artificiell intelligens att den säkerheten inte längre är självklar, och konsekvenserna kan nå allt från kriminalteknik till biometriska säkerhetssystem.
AI ser på fingrar på ett helt annat sätt än människan
Forskare vid Columbia University och University of Buffalo använde AI för att analysera en databas med hela 60 000 fingeravtryck. Istället för att efterlikna hur polisens experter arbetar lät de algoritmen självständigt söka efter mönster. Resultatet? Maskinen började se något i våra händer som det mänskliga ögat aldrig tidigare uppfattat.
Klassisk daktyloskopi fokuserar på så kallade individuella detaljer: linjeändslut, förgreningar och små avbrott i fårorna. Experter ansåg dessa vara helt slumpmässiga och oberoende mellan olika fingrar hos samma person.
AI tog en annan väg. Istället för att stirra på enskilda punkter bedömde den hela avtryckets arkitektur: vinkeln på de huvudsakliga bågarna, den övergripande riktningen på linjeryggar i mitten av fingret och symmetrin i mönstret.
Algoritmen upptäckte att fingrarna på en och samma person delar ett gemensamt konstruktionsschema – som en slags signatur som upprepas på hela handen.
Det som för människan ser ut som ett kaos av slumpmässiga streck, framträder för AI som ett igenkännbart mönster. Det är ett helt nytt perspektiv på hur vår hud fungerar och hur den kan ha formats under fosterutvecklingen.
Statistiken som får utredare att kallna
Det mest fascinerande framträder när man tittar på siffrorna. AI-modellen lärde sig koppla samman avtryck från olika fingrar hos samma person med förvånansvärd träffsäkerhet.
| Parameter | AI:s resultat | Jämförelse: människa |
|---|---|---|
| Algoritmens matematiska säkerhetsnivå | 99,99 % | inga jämförbara beräkningar |
| Träffsäkerhet vid koppling av olika fingrar från samma person | ca 77 % | praktiskt taget 0 % |
De där 77 procenten kanske inte verkar imponerande vid första anblicken. Tre av fyra träffar låter inte som något man okritiskt kan använda i en rättegång. Men inom kriminalteknik är det ändå en verklig jordskred – tidigare hade experter i princip inget verktyg för att på ett meningsfullt sätt koppla samman avtryck från olika fingrar hos samma person.
Tidigare behandlades två avtryck från olika fingrar hos samma person som spår tillhörande två helt orelaterade individer.
AI förändrar den logiken. Det räcker ännu inte som ensamt bevis för en fällande dom, men som ledtråd för utredare kan det ha ett enormt värde.
Hur AI kan förändra polisarbetet
I praktiken ser scenariot ut så här: på en brottsplats hittas ett avtryck som inte matchar någon känd person i databasen. Några månader senare säkras ett nytt spår på en annan plats – den här gången från ett annat finger hos samma gärningsman. För traditionell daktyloskopi är det två helt separata ledtrådar. AI kan föreslå att det troligen rör sig om samma person.
Nya sätt att koppla samman ärenden
- Länka samman brottsplatser som tidigare verkade helt orelaterade,
- snabbare identifiera misstänkta som agerar seriellt,
- bättre utnyttja gamla spår som legat i arkiven i åratal,
- möjlighet att återvända till olösta ärenden med ett nytt analysverktyg.
Med en sådan preliminär koppling kan utredare sammanställa bevismaterial från olika platser och leta efter ytterligare samband: gemensamma tillvägagångssätt, samma personer i övervakningsbilder, liknande tider eller platser.
AI kan också hjälpa till där spåren är ofullständiga eller delvis förstörda. Även ett fragment av ett avtryck som inte ensamt räcker för säker identifiering kan peka på ett "familjemässigt" samband med andra avtryck från samma person i databasen.
Vad händer med säkerheten för våra biometriska uppgifter?
De nya rönen stannar inte vid kriminalteknik. De väcker också frågor om säkerheten hos enheter vi använder dagligen – smartphones, laptops och dörrlås som vi öppnar med fingeravtryck.
Tillverkare brukar försäkra att varje finger utgör en separat "nyckel", radikalt skild från de övriga. AI-forskningen antyder att en slags gemensam signatur faktiskt existerar på alla fingrar hos samma person. Det betyder inte att någon snart kan "räkna om" ett fingers avtryck till ett annat och ta sig in i en telefon, men säkerhetsdesigners måste börja ta det här sambandet på allvar.
Om ett avtryck läcker ut någonstans avslöjar det potentiellt mer om personens övriga fingrar än man tidigare utgick ifrån.
På några års sikt kan detta påverka hur biometriska system utformas. Kanske kommer de oftare att kombineras med andra autentiseringsformer – lösenord, PIN-kod eller ansiktsigenkänning – så att ett enskilt dataintrång mot en fingeravtrycksläsare inte ger angripare alltför stora fördelar.
Gränserna för tillit till algoritmer
Att införa ett sådant verktyg i brottsutredningar väcker också etiska och juridiska frågor. AI uppnår hög träffsäkerhet, men gör fortfarande fel. Vad händer när algoritmen "pekar ut" samma person i två ärenden, men övrig bevisning inte stöder det?
Jurister understryker att ett maskingenerat resultat inte kan ersätta klassiska bevis. Det kan fungera som en ledtråd som styr utredare i en viss riktning – men varje sådant fall måste sedan bekräftas med andra metoder.
Därtill kommer den klassiska frågan om den så kallade svarta lådan. AI-modeller tränas på enorma datamängder och det är ofta svårt att förklara exakt varför de kopplade samman just det här paret avtryck men avfärdade ett annat. I rättssalen krävs tydliga, begripliga argument för nämndemän och domare – inte bara ett diagram med ett högt procenttal.
Vad förändringen innebär för vanliga användare
För de flesta är den viktigaste frågan: blir min telefon, laptop eller smarta dörrlås mindre säker? Svaret är i dagsläget lugnare än rubrikerna antyder.
Kommersiella system använder något annorlunda matchningstekniker än de som AI-forskningen studerade. De arbetar dessutom i läget "matchar / matchar inte" för ett specifikt, tidigare sparat avtryck – inte i ett läge där de analyserar samband mellan fingrar. En inbrottstjuv skulle fortfarande behöva fysiskt skaffa ett högkvalitativt avtryck, återskapa det och lura läsaren.
Den nya forskningsriktningen förändrar dock diskussionen om integritet. Om ett enda avtryck avslöjar egenskaper gemensamma för hela handen ökar vikten av att biometriska uppgifter behandlas som särskilt känsliga i lagstiftningen. Om ett sådant mönster läcker från en databas kan det få konsekvenser inom en rad olika tillämpningar.
Hur experterna reagerar
En del säkerhetsspecialister ser forskningsresultaten som en möjlighet. Det är bättre att nu förstå hur mycket fingeravtryck avslöjar om oss, än att leva i den falska tryggheten att varje finger är helt isolerat. Det ger chansen att i förväg designa mer genomtänkta säkerhetssystem och dataskyddsprocedurer.
Andra påminner om att kriminaltekniken känner till fall där man för snabbt hänfördes av "ofelbara" metoder som med tiden visade sig behöva revideras. AI inom daktyloskopi kräver samma försiktighet: rigorösa tester, oberoende analyser och tydliga standarder för hur det ska användas i rättsliga processer.
En sak är säker: fingeravtryck kan inte längre reduceras till ett enkelt påstående om att "varje finger är helt unikt". Artificiell intelligens har lagt ett nytt lager till detta pussel – och både utredare och designers av biometriska säkerhetssystem kommer att behöva hantera det under de kommande åren.
