Forskare: Billiga skannrar Kan fingeravtryckspapper

Tänk att två tomma pappersark är samma? Titta närmare.

Forskare vid Princeton University och University College London säger att de kan identifiera unik information, i huvudsak som ett fingeravtryck, från något papper med någon rimligt bra skanner. Tekniken kan användas för att slå ner på förfalskning eller till och med hålla koll på konfidentiella dokument. Forskarkollegiet om resultaten kommer att presenteras vid en IEEE-säkerhetskonferens i Oakland i Kalifornien nästa maj.

"Vi har hittat ett sätt att identifiera dokument även när det var inget extra tryckt på dem ", säger Alex Halderman, nu en biträdande professor vid University of Michigan, som var en del av Princeton-laget. "Det här är som ett osynligt serienummer som skrivs ut på varje papper som någonsin gjorts."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Två tomma pappersstycken kan se ut identiska, men om du håller dem till ett ljus, kan du se att de i själva verket är unika mashups av fibrer. Forskarna säger att de kan mäta denna unika textur med en standard 1200 dpi (dots per inch) skanner och lite anpassad programvara som de har skrivit.

Genom att vända sidan med 90 grader och skanna den igen och igen kan forskarna plocka ut subtila skillnader i papperets konsistens och skapa en unik digital karta över dess yta. "Du skannar det fyra gånger och sedan kan programmet - från dessa fyra skanningar - hitta ut vad dokumentets ytastruktur ser ut", säger William Clarkson, en student från Princeton. "Då kan det väsentligen utvinna ett fingeravtryck av dokumentet."

Det här är inte första gången som forskarna har hittat intressanta data på osannolika platser. Fyra av papprets sex medförfattare, inklusive Clarkson och Halderman, hjälpte till att utveckla det som kallas kallstartattacken, vilket visade hur man får information ut ur datorns minne, även efter att den har stängts av. Denna teknik kan användas för att skjuta på vissa hårddisk krypteringssystem.

Med ett välbevarat papper säger forskarna att deras fingeravtryck är ganska nära 100 procent exakta. Om papperet blöts eller markeras, blir det svårare, men med felkorrigeringsprogram är det fortfarande enkelt att göra ett slutgiltigt ID, sade Clarkson. "Du måste väsentligt ändra dokumentet så att det blir oidentifierbart."

Forskarna tror att deras teknik kan användas för att identifiera förfalskade pengar, biljetter och till och med förpackningsbehållare. Ett läkemedelsföretag som Pfizer kan till exempel ta fingeravtryck av sina etiketter när de skickas, och dessa uppgifter kan verifieras senare av en regering eller företrädare för att kunna upptäcka fel. Genom att använda offentlig nyckelkryptering kan företagen till och med skapa "självautentiserande" paket som kan kontrolleras av speciella skannrar.

Arthandlare kan använda tekniken för att fingeravtrycka original konstverk, säger de.

Men mer oroande, tekniken kan användas för att spåra anonyma undersökningar eller för att övervaka rösterna som gjorts på pappersvalutor. Spärrspårning skulle inte vara lätt. Någon skulle behöva skanna omröstningarna före valdagen och sedan få ett sätt att spåra den ordning som dessa omröstningar gavs ut.

Röstspårning är "möjligheten som stör oss mest", säger Halderman, som har gjort omfattande forskning kring säkerheten hos datoriserade röstsystem. Detta arbete visar också några nya problem med pappersvalutor. "Det finns begränsningar och behov av försiktighetsåtgärder som vi kanske inte har varit medvetna om tidigare," sa han.