KI har netop opdaget noget om vores fingeraftryk – og det kan vende sikkerhed og efterforskning på hovedet

En grundlæggende antagelse udfordres af kunstig intelligens

I generationer har fingeraftrykket stået som en uomtvistelig sandhed: unikt, uforfalskeligt og fuldstændig individuelt. Nu peger ny forskning på, at vores fingre deler langt mere med hinanden, end vi hidtil har troet – og at en maskine faktisk er i stand til at læse denne skjulte struktur.

Sådan sætter KI spørgsmålstegn ved et velkendt dogme

I faglitteratur, krimiserier og politiuddannelse dukker den samme påstand konsekvent op: Hver finger bærer et mønster, der er fuldstændig unikt – forskelligt fra alle andres og fra personens egne øvrige fingre. Denne antagelse udgør rygraden i hele efterforskningsapparater verden over.

Det er præcis dette udgangspunkt, en forskergruppe fra Columbia University og University at Buffalo nu udfordrer. Gruppen anvendte et KI-system trænet på cirka 60.000 fingeraftryk. Målet var ikke blot at genkende personer, men at afdække forbindelser mellem de forskellige fingre hos én og samme person.

KI-systemet arbejdede fundamentalt anderledes end menneskelige eksperter. Hvor mennesker typisk fokuserer på såkaldte minutier – små detaljer som forgrenede eller pludseligt afbrudte linjer – rettede maskinen blikket mod de overordnede mønstre i stedet.

KI-systemet identificerede et tilbagevendende, individuelt mønster på tværs af flere fingre hos samme person – en slags skjult, biometrisk håndssignatur.

I stedet for at dykke ned i detaljerne analyserede systemet vinkler, forløb og orientering af linjerne i den centrale del af fingeraftrykket. Herfra udledte det strukturelle ligheder mellem tommelfinger, pegefinger, langfinger og de øvrige fingre hos den samme person.

Hvad tallene faktisk fortæller os

Ifølge undersøgelsen opnår KI-systemet to nøgletal, der ved første øjekast virker modstridende, men tilsammen tegner et bemærkelsesværdigt billede:

• Tillidsniveau på 99,99 %: Maskinen er internt ekstremt sikker, når den rapporterer en sammenhæng mellem to aftryk.
• Træfsikkerhed på 77 %: I 77 ud af 100 tilfælde identificerede KI-systemet korrekt, at to forskellige fingre tilhører samme person.

77 procent lyder måske ikke imponerende, særligt når man tænker på beviser, der skal holde i en retssal. Men historisk set har træfprocenten for netop denne opgave ligget praktisk talt på nul for mennesker. Efterforskere har hidtil ikke kunne afgøre pålideligt, om et aftryk fra venstre pegefinger og et andet fra højre tommelfinger stammer fra samme person.

Den nye metode åbner dermed en hidtil lukket dør: Fingeraftryk fungerer ikke længere blot som isolerede mærker fra individuelle fingre, men som dele af et overordnet, personligt mønster.

Hvad der konkret kan ændre sig i efterforskningen

Det mest spændende aspekt ligger i den praktiske anvendelse. Hidtil har reglen været: Ligger der et aftryk fra højre pegefinger på gerningssted A og et fra venstre langfinger på gerningssted B, kan man uden en referencedatabase ikke drage nogen sikker forbindelse. Sporene forbliver adskilte – selv hvis samme gerningsmand står bag begge.

Med den nye KI-teknologi kunne et typisk scenarie se anderledes ud:

• På et indbrudsted i en lejlighed efterlades et delvist aftryk på et vinduesgreb.
• Tre måneder senere finder politiet et andet aftryk på en bildør et helt andet sted.
• Begge aftryk stammer fra forskellige fingre og optræder ikke i nogen eksisterende database.
• KI-systemet analyserer begge spor og beregner en høj sandsynlighed for, at de tilhører samme, hidtil ukendte person.

På den måde kan der opstå et usynligt net af forbindelser, der kobler forbrydelser, som tilsyneladende intet har med hinanden at gøre. Efterforskere ville få fingerpeg om seriegerningsmænd, endnu før et navn overhovedet er på bordet.

Teknologien lover at forbinde gerningssteder – selv når gerningsmanden bruger en anden finger på hvert eneste sted.

I det bedste tilfælde vil myndigheder kunne genkende kriminelle mønstre tidligere – for eksempel ved indbrudsbølger, biltyverier eller angreb, hvor gerningsmænd kun efterlader flygtige spor.

Muligheder og risici for vores privatliv

Enhver ny identifikationsteknologi medfører ikke kun fordele, men rejser også nye spørgsmål. Når fingeraftryk pludselig afslører langt mere information end antaget, kommer den hidtidige sikkerhedsarkitektur under pres.

Hvad der kan ændre sig for biometriske systemer

Fingeraftryk bruges langt fra kun af politiet. De låser smartphones op, sikrer bærbare computere og fungerer i mange lande som adgangsnøgle til myndighedsportaler, bankapplikationer og bygninger.

Hvis en KI ud fra ét enkelt fingeraftryk kan slutte sig til resten af "håndens signatur", opstår der flere konsekvenser:

• Et enkelt kompromitteret aftryk kan indirekte give adgang til information om andre fingre.
• Angribere behøver teoretisk ikke længere at stjæle alle fingre enkeltvis for at forsøge bedrageri.
• Biometriske systemer baseret på kun én finger virker på sigt mindre robuste end hidtil antaget.

Undersøgelsen betyder ikke, at enhver smartphone nu lader sig narre med lethed. Men den viser, at den formodede strikte uafhængighed mellem fingeraftryk ikke længere er helt så klar. For udviklere af sikkerhedssystemer skaber det et klart behov for handling.

Mulige tilpasninger i sikkerhedsbranchen

I praksis forventes flere tendenser at vinde frem:

• Multifaktor-godkendelse: Kombination af fingeraftryk med PIN-kode, ansigtsgenkendelse eller fysiske tokens.
• Flere fingre til kritiske handlinger: For eksempel to forskellige fingre ved særligt følsomme transaktioner.
• Styrket anonymisering i databaser: Bedre pseudonymisering af fingeraftryk for at vanskeliggøre misbrug.

Biometri er ofte blevet betragtet som en bekvem enkelt-faktor-løsning. De nye erkendelser taler for i højere grad at satse på kombinationer – ligesom banker kræver både kort og PIN-kode frem for blot det ene.

Det der gør undersøgelsens metode usædvanlig

Forskergruppens tilgang adskiller sig fundamentalt fra klassisk retsmedicinsk arbejde. Traditionelt leder eksperter efter iøjnefaldende detaljer i et aftryk og sammenligner dem direkte med referenceaftryk.

KI-systemet forlod denne logik og fungerede snarere som et system til mønstergenkendelse i billedanalyse. Det lærte at behandle overordnede strukturer uden på forhånd at vide, hvilke kendetegn der er relevante. Træningen på 60.000 aftryk gjorde det muligt at identificere tilbagevendende, statistiske ligheder mellem fingrene hos de samme personer.

Dermed nærmer det retsmedicinske arbejde sig moderne billedbehandling, som det kendes fra medicinsk diagnostik eller genkendelse af falske billeder.

Hvad betyder "77 %" egentlig i praksis?

Tallet 77 % er håndgribeligt, men forbliver abstrakt uden kontekst. For at forstå det bedre hjælper det at se på konkrete situationer.

Forestil dig en database med tusindvis af sporaftryk, der ikke er knyttet til nogen person. KI-systemet gennemgår denne database og markerer par af aftryk, der sandsynligvis tilhører samme hånd. Efterforskere undersøger derefter disse forslag.

En del af de foreslåede par vil være korrekte, en del vil ikke. De 77 % beskriver, hvor mange af de gennemgåede og bekræftede par der faktisk stammer fra samme person. Det er ikke tilstrækkeligt til at fælde domme uden menneskelig vurdering, men det leverer en stærk filtreringsfunktion.

KI-systemet fungerer snarere som en sporradar end som en endelig dommer. Det sorterer på forhånd frem for alene at afgøre skyldsspørgsmål.

I praksis kan det reducere arbejdsbyrden i laboratorier og fremskynde efterforskningen – forudsat at der eksisterer klare regler for håndtering af fejltolerancer.

Nye spørgsmål om etik, misbrug og hverdagsscenarier

Jo stærkere biometriske data kobles sammen på tværs af systemer, desto større bliver misbrugsrisikoen. Når fingeraftryk gør det muligt at genkende en person på tværs af flere databaser, kan det føre til uønsket overvågning.

Et tænkeligt scenarie: Et privat adgangssystem indsamler fingeraftryk til et fitnesscenter. En myndighed eller virksomhed får senere adgang til disse data og bruger dem – ved hjælp af lignende KI-metoder – til identifikation i helt andre sammenhænge. Rent teknisk ville det være langt lettere, hvis der kan udledes mere information fra én enkelt finger.

Samtidig åbner det for mere civile anvendelser. Forsikringsselskaber, banker eller hospitaler kunne bruge fingeraftryk til at genkende kunder eller patienter, selv hvis kun en anden finger er registreret. Grænsen mellem øget komfort og tab af kontrol bliver gradvist tyndere på dette område.

Hvordan brugere kan reagere i hverdagen

For den daglige bruger betyder undersøgelsen ikke, at man straks bør undgå alle fingeraftryksscannere. Men nogle enkle strategier kan hjælpe med at navigere bedre i den nye virkelighed:

• Brug et stærkt kodeord som supplement til fingeraftrykket ved særligt følsomme adgange – ikke fingeraftrykket alene.
• Indstil enheder til at kræve flere faktorer, hvor det er muligt – for eksempel finger plus PIN-kode.
• Vær opmærksom på, hvor du registrerer dine biometriske data, og foretrække lokal lagring på enheden frem for centraliserede løsninger.

På længere sigt vil det vise sig, hvordan lovgivere og domstole reagerer. Undersøgelsen viser allerede nu ét tydeligt budskab: Det, der længe stod som urokkeligt, virker pludselig langt mere fleksibelt end antaget. Og en KI, der kan aflæse "vores fingers kode", vil med sikkerhed afstedkomme betydelig debat – i laboratorier, hos politimyndigheder og i teknologiafdelinger hos store virksomheder.