Onderzoekers: Goedkope scanners Can 'Fingerprint' Paper

Onderzoekers van Princeton University en University College London zeggen dat ze unieke informatie kunnen identificeren, in essentie zoals een vingerafdruk, van elk vel papier dat elke redelijk goede scanner gebruikt. De techniek kan worden gebruikt om valsemunterij te bestrijden of zelfs om vertrouwelijke documenten bij te houden. De paper van de onderzoekers over de bevinding wordt gepresenteerd op een IEEE-conferentie (Institute of Electrical and Electronics Engineers) in Oakland, Californië, volgende mei.

"We hebben een manier gevonden om documenten te identificeren, zelfs wanneer er sprake was van er werd niets extra op gedrukt ", zegt Alex Halderman, nu assistent-professor aan de universiteit van Michigan, die deel uitmaakte van het Princeton-team. "Dit is als een onzichtbaar serienummer dat wordt afgedrukt op elk vel papier dat ooit is gemaakt."

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Twee blanco stukjes papier zien er identiek uit, maar als u ze naar een licht, je kunt zien dat ze in feite unieke mashups van vezels zijn. De onderzoekers zeggen dat ze deze unieke textuur kunnen meten met een standaard 1200 DPI (dots per inch) scanner en wat aangepaste software die ze hebben geschreven.

Door de pagina 90 graden te draaien en het opnieuw en opnieuw te scannen, kunnen de onderzoekers pluk subtiele verschillen in de textuur van het papier en maak een unieke digitale kaart van het oppervlak. "Je scant het vier keer en vervolgens is de software in staat - vanuit deze vier scans - om erachter te komen hoe de oppervlaktestructuur van het document eruit ziet," zei William Clarkson, een afgestudeerde student van Princeton. "Dan kan het in wezen een vingerafdruk van het document extraheren."

Dit is niet de eerste keer dat deze onderzoekers interessante gegevens op onwaarschijnlijke plaatsen hebben gevonden. Vier van de zes co-auteurs van het artikel, waaronder Clarkson en Halderman, hebben geholpen bij het ontwikkelen van de zogenaamde cold-boot-aanval, die liet zien hoe informatie uit het geheugen van een computer kan worden gehaald, zelfs nadat het is uitgeschakeld. Deze techniek kan worden gebruikt om bepaalde encryptiesystemen met harde schijven te omzeilen.

Met een goed bewaard stuk papier zeggen de onderzoekers dat hun vingerafdrukken bijna 100 procent nauwkeurig zijn. Als het papier wordt doorweekt of gemarkeerd, worden dingen lastiger, maar met foutcorrectiesoftware is het nog steeds gemakkelijk om een ​​definitieve ID te maken, zei Clarkson. "U moet het document aanzienlijk wijzigen om het niet meer identificeerbaar te maken."

De onderzoekers denken dat hun techniek kan worden gebruikt om vals geld, tickets en zelfs verpakkingscontainers te identificeren. Een farmaceutisch bedrijf zoals Pfizer kan bijvoorbeeld vingerafdrukken van hun labels nemen wanneer deze worden verzonden en deze gegevens kunnen later worden geverifieerd door een overheid of bedrijfsvertegenwoordiger om namaakgoederen te herkennen. Door versleuteling met openbare sleutels te gebruiken, kunnen bedrijven zelfs 'zelfverificatie'-pakketten maken die kunnen worden gecontroleerd door speciale scanners.

Kunsthandelaren zouden de techniek kunnen gebruiken om originele kunstwerken van een vingerafdruk te voorzien, zeggen ze.

Meer verontrustend echter de techniek kan worden gebruikt voor het volgen van anonieme enquêtes of voor het controleren van de stemmingen op papieren stembiljetten. Het volgen van stembiljetten zou niet eenvoudig zijn. Iemand zou de stembiljetten moeten scannen vóór de verkiezingsdag en dan een manier hebben om de volgorde te volgen waarin deze stembiljetten werden uitgegeven.

Stemmen volgen is "de mogelijkheid die ons het meest verontrustend is", zei Halderman, die heeft gedaan uitgebreid onderzoek naar de veiligheid van geautomatiseerde stemsystemen. Dit werk toont ook enkele nieuwe problemen met papieren stembiljetten. "Er zijn beperkingen en noodzaak voor voorzorgsmaatregelen waarvan we ons misschien niet eerder bewust waren," zei hij.