Palm Vein Security Explained Why BioWavePass Is Immune to EM Signal Reconstruction

Explicação sobre a segurança das veias da palma da mão: Porque é que o BioWavePass é imune à reconstrução do sinal EM

22 de outubro de 2025
8 min. de leitura

Compreender o estudo EMPalm e como o BioWavePass redefine a segurança das veias da palma da mão.


O que a EMPalm demonstra

Um artigo académico recente, “EMPalm: Exfiltração de dados biométricos da palma da mão através de canais laterais electromagnéticos”.” provocou um debate no sector da biometria.
A investigação investigou se emissões electromagnéticas (EM) de dispositivos biométricos podem ser analisadas para reconstruir imagens da palma da mão ou das veias da palma da mão.

Eis o que o estudo descobriu:

  • Os sinais EM de configurações de hardware específicas podem ser captados e analisados para reconstruir imagens parciais da palma da mão.
  • Estas reconstruções atingiram uma semelhança estrutural moderada (SSIM ≈ 0,79) mas mostraram ruído grave, distorção e perda de detalhes das veias.
  • A investigação destaca principalmente um teórico vulnerabilidade - que a fuga de dados a nível do hardware deve ser considerada na conceção do sistema.

🔒 Como é que o BioWavePass se defende contra isso

Em BioWavePass, A nossa equipa de engenheiros biométricos analisou em profundidade os resultados da EMPalm.
Concluímos que essa reconstrução de canais laterais não não comprometer os sistemas de veias da palma da mão do mundo real baseados em arquitetura RGB + IR de modo duplo como a nossa.

A nossa defesa começa no núcleo algorítmico - onde cada imagem tem de passar por várias portas de validação antes de ocorrer qualquer comparação ou extração de caraterísticas.

1. Portão de qualidade

As imagens de baixa qualidade, com ruído ou com distorção de contraste são imediatamente bloqueadas.
Qualidade ≥ 0,5 assegura que os artefactos EM reconstruídos não podem entrar no pipeline.

2. Deteção de vivacidade em vários níveis

O BioWavePass utiliza três pontos de controlo de vivacidade:

  • Vivacidade de IR (≥ 0.5)
  • RGB Liveness (≥ 0.5)
  • Vivacidade da fusão de modo duplo (≥ 0.85)

Esta defesa em camadas impede a falsificação através de impressões, fotografias ou repetições de ecrã, garantindo que apenas palmeiras reais e vivas são reconhecidos.

3. Verificação da fiabilidade

Todos os quadros inconsistentes ou sintéticos falham na avaliação da fiabilidade interna (ReliabilityError), impedindo a continuação de padrões instáveis ou gerados por IA.

4. Verificação da tubagem completa

Apenas as sessões em que todas as verificações são bem sucedidas (kDimPalmSuccess) avançam para a extração de caraterísticas.
Se algum portão falhar, não são produzidos dados biométricos - anulando completamente as potenciais repetições de canais laterais.


📘 O nosso ponto de vista

A investigação EMPalm é valiosa como referência teórica, mas as suas imagens reconstruídas nunca passariam o processo de segurança multiportas do BioWavePass.
A nossa tecnologia de duplo modo para as veias da palma da mão já atenua os pontos fracos que a EMPalm destaca.

Exigências do verdadeiro reconhecimento das veias da palma da mão:

  • Validação de sensor duplo (RGB + IR)
  • Integridade da vivacidade em todas as camadas
  • Verificação da cadeia completa antes da extração de caraterísticas

Estes elementos definem Tecnologia BioWavePass para as veias da palma da mão - seguro, adaptável e preparado para o futuro.


Conclusão

A análise electromagnética de canais laterais pode expor padrões de sinal abstractos, mas não pode recriar a integridade biológica de uma palmeira viva.
A arquitetura de aprendizagem profunda do BioWavePass, combinada com a qualidade do sensor e a validação da vivacidade, garante segurança biométrica inigualável.

A sua palma continua a ser a sua identidade -
A sua palma, a sua identificação.

Também pode gostar

What Is a Palm Vein Authentication Platform? A Scalable Approach to Biometric Identity Systems

Introduction As biometric technology evolves, businesses are no longer asking whether to adopt biometrics, but: Which biometric platform can truly scale from pilot to millions of users? This is where

Do Palm Vein Terminals Need PCI or EMV Certification in Biometric Payment Systems?

1. Do Palm Vein Terminals Need PCI or EMV Certification? In most biometric payment deployments, palm vein terminals do not require PCI or EMV certification. With BioWavePass Palm Vein Tech,

Why Is BioWavePass Palm Vein Hardware More Accurate?

Introduction In biometric systems, accuracy is often attributed to algorithms. But in real-world deployments, accuracy starts much earlier — at the moment of data capture. At BioWavePass, accuracy is not

What is Palm Vein Algorithm License?

Introduction As palm vein technology moves from pilot projects to real-world deployment, one concept becomes critical for every business to understand: What is a palm vein algorithm license? Unlike traditional

What is Palm Vein Technology Solution? And What Are the Costs?

Introduction As biometric authentication becomes a core part of digital identity and payment systems, many businesses are asking a practical question: What exactly is a palm vein technology solution, and

From Small Model to Large Scale: How Palm Vein Technology Algorithm Enables Seamless Growth?

Introduction For many biometric projects, the journey does not start at scale. Most systems begin with: Pilot testing Limited user groups Proof of concept (PoC) deployments But a key challenge

How Palm Vein Technology Large Scale Algorithm Handles Millions of Users in Real-Time?

Introduction As biometric systems move from small deployments to national-level platforms and global payment ecosystems, one challenge becomes critical: How can a biometric system handle millions of users in real-time

Why Capture Consistency Matters More Than Algorithms in Palm Vein Recognition?

Introduction In biometric systems, accuracy is often attributed to algorithms. But in real-world deployments, there is a more fundamental question: Is the data being captured correctly in the first place?

Who Owns Tokenization in Palm Vein Payment Projects?

As palm vein payment moves from concept to real-world deployment, one practical question often arises: Who is responsible for tokenization in a palm vein payment project? For fintech companies, banks,

How Does Tokenization Work in Palm Vein Payment Architecture?

Palm vein payment is quickly becoming a leading solution in biometric authentication, offering a seamless and highly secure user experience. By identifying unique vascular patterns beneath the skin, it removes