Біометрія за звуком у роті: прототип упізнає людину під час вдиху, але спуфінг ще не тестували

Новий прототип розпізнає людину за тим, як звук відбивається всередині її ротової порожнини під час вдиху. У лабораторному дослідженні система Oral Cavity Acoustic Verification досягла 90,1% точності за одним вимірюванням і 95,2% після об’єднання п’яти коротких спроб. Метод задуманий не для телефона, а для пристроїв, які вже контактують із ротом: інгаляторів, алкотестерів або електронних сигарет. Результат цікавий, але випробування фінансувала компанія-розробник, а стійкість до підробок поки не перевіряли.

Як працює акустичний «відбиток»

Геометрія ротової порожнини, положення язика й інші анатомічні особливості змінюють спектр відбитого звуку. Прототип активується під час природного вдиху, передає короткий сигнал через вбудований канал і аналізує відповідь. Потім алгоритм порівнює набір акустичних ознак із заздалегідь записаним персональним шаблоном.

На відміну від голосового розпізнавання, користувачеві не треба вимовляти фразу. Простий запис голосу також не відтворює активну відповідь фізичної порожнини. Проте твердження про кращий захист від спуфінгу поки є гіпотезою: автори прямо зазначають, що не тестували механічні макети, синхронізоване відтворення або інші атаки.

Що показав експеримент

Дослідники залучили 108 здорових добровольців віком 18–60 років, а після заздалегідь визначених виключень проаналізували дані 99 людей. За три сесії з інтервалом приблизно в тиждень зібрали 20 860 справжніх і 18 880 «чужих» спроб. Площа під ROC-кривою становила 0,942, а рівень рівної помилки EER — близько 12,5%.

Одна спроба з індивідуальним порогом дала 90,1% accuracy. П’ять послідовних вимірювань, об’єднаних за найкращим результатом, підняли показник до 95,2% і зайняли близько 750 мілісекунд. Водночас єдиний глобальний поріг для всіх учасників дав лише 88%. Індивідуальні пороги краще підлаштовуються під людину, але можуть перебільшувати якість і гірше переноситися на нових користувачів.

Де це може використовуватися

Автори називають персональні інгалятори, алкотестери з перевіркою особи та пристрої з віковими обмеженнями. Наприклад, біометрія теоретично може підтвердити, що тест перед запуском автомобіля проходить саме водій, а не інша людина. Для інгалятора система могла б прив’язати журнал використання до конкретного пацієнта.

Але такий сценарій створює нові ризики приватності. Акустичний шаблон — біометричні дані, які неможливо просто «змінити як пароль». Потрібні локальне зберігання або сильне шифрування, захист шаблонів, процедура видалення, мінімізація журналів і чітка відповідь, хто має право бачити результати.

Чого дослідження ще не довело

Експеримент провели в одному місці, з одним лабораторним прототипом і в контрольованих умовах. Не перевіряли фоновий шум, різні пристрої, положення тіла, довготривалу зміну профілю, вологу, слину, силу вдиху та надійність протягом місяців або років. Для спільного алкотестера також потрібні одноразові мундштуки й протоколи гігієни, яких у роботі не оцінювали.

Важливий конфлікт інтересів: дослідження профінансувала Echo-ID Ltd., яка створила пристрій і володіє пов’язаним патентом; четверо авторів є її працівниками. Це не робить дані автоматично неправильними, але посилює потребу в незалежному відтворенні результатів і реальних атаках на систему.

Висновок: акустика ротової порожнини може стати ще одним біометричним фактором для спеціалізованих пристроїв. Сьогодні це доказ здійсненності, а не готовий захист: 95,2% отримано після п’яти спроб у лабораторії, без формальної перевірки спуфінгу та довгострокової стабільності.

Перекладено й адаптовано за дослідженням Amit Kam, Nir Iakoby, Daniel Tubiana, Eran Hochstadter, Roi Ram та Yaniv Zigel у PLOS One від 25 вересня 2026 року. Текст і оригінальні фігури поширюються за CC BY 4.0.