En grundläggande föreställning ifrågasätts av artificiell intelligens

Under generationer har fingeravtrycket utgjort en obestridlig sanning: unikt, oförfalskningsbart och fullständigt individuellt. Nu visar ny forskning att våra fingrar delar långt mer med varandra än vi hittills trott – och att en maskin faktiskt förmår läsa denna dolda struktur.

Så ifrågasätter AI ett välkänt dogm

I facklitteratur, kriminalserier och polisutbildning förekommer samma påstående konsekvent: Varje finger bär ett mönster som är fullständigt unikt – skilt från andras och från personens egna övriga fingrar. Denna föreställning utgör ryggraden i hela utredningsapparater världen över.

Det är just denna utgångspunkt som en forskargrupp från Columbia University och University at Buffalo nu utmanar. Gruppen tillämpade ett AI-system tränat på cirka 60 000 fingeravtryck. Målet var inte enbart att känna igen personer, utan att blottlägga kopplingar mellan olika fingrar hos en och samma individ.

AI-systemet arbetade fundamentalt annorlunda än mänskliga experter. Medan människor typiskt fokuserar på så kallade minutier – små detaljer som förgrenade eller plötsligt avbrutna linjer – riktade maskinen blicken mot övergripande mönster i stället.

AI-systemet identifierade ett återkommande, individuellt mönster över flera fingrar hos samma person – en sorts dold, biometrisk handsignatur.

I stället för att fördjupa sig i detaljerna analyserade systemet vinklar, förlopp och orientering hos linjerna i den centrala delen av fingeravtrycket. Därifrån härledde det strukturella likheter mellan tumme, pekfinger, långfinger och de övriga fingrarna hos samma person.

Vad siffrorna egentligen berättar för oss

Enligt undersökningen uppnår AI-systemet två nyckeltal som vid första anblicken verkar motsägelsefulla, men tillsammans tecknar en anmärkningsvärd bild:

Tillitsnivå på 99,99 %: Maskinen är internt extremt säker när den rapporterar ett samband mellan två avtryck.
Träffsäkerhet på 77 %: I 77 av 100 fall identifierade AI-systemet korrekt att två olika fingrar tillhör samma person.

77 procent låter kanske inte imponerande, särskilt när man tänker på bevis som måste hålla i en rättssal. Men historiskt sett har träffprocenten för just denna uppgift legat praktiskt taget på noll för människor. Utredare har hittills inte kunnat avgöra tillförlitligt om ett avtryck från vänster pekfinger och ett annat från höger tumme härstammar från samma person.

Den nya metoden öppnar därmed en hittills stängd dörr: Fingeravtryck fungerar inte längre bara som isolerade märken från enskilda fingrar, utan som delar av ett övergripande, personligt mönster.

Vad som konkret kan förändras i utredningsarbetet

Den mest spännande aspekten ligger i den praktiska tillämpningen. Hittills har regeln varit: Finns ett avtryck från höger pekfinger på brottsplats A och ett från vänster långfinger på brottsplats B, kan man utan en referensdatabas inte dra någon säker koppling. Spåren förblir åtskilda – även om samma förövare står bakom båda.

Med den nya AI-teknologin skulle ett typiskt scenario kunna se annorlunda ut:

Vid ett inbrott i en lägenhet lämnas ett partiellt avtryck på ett fönsterhandtag.
Tre månader senare finner polisen ett annat avtryck på en bildörr på en helt annan plats.
Båda avtrycken härstammar från olika fingrar och förekommer inte i någon existerande databas.
AI-systemet analyserar båda spåren och beräknar en hög sannolikhet för att de tillhör samma, hittills okända person.

På så vis kan ett osynligt nät av förbindelser uppstå som kopplar brott som till synes inte har något med varandra att göra. Utredare skulle få fingervisningar om serieförövare innan ett namn överhuvudtaget är på bordet.

Teknologin lovar att förena brottsplatser – även när gärningsmannen använder ett annat finger på varje enskild plats.

I bästa fall kommer myndigheter att kunna känna igen brottsliga mönster tidigare – exempelvis vid inbrottsvågor, bilstölder eller överfall där förövare endast lämnar flyktiga spår.

Möjligheter och risker för vår integritet

Varje ny identifieringsteknik medför inte bara fördelar, utan väcker också nya frågor. När fingeravtryck plötsligt avslöjar långt mer information än förväntat, kommer den hittillsvarande säkerhetsarkitekturen under press.

Vad som kan förändras för biometriska system

Fingeravtryck används långtifrån bara av polisen. De låser upp smartphones, säkrar bärbara datorer och fungerar i många länder som åtkomstnyckel till myndighetportaler, bankappar och byggnader.

Om en AI utifrån ett enda fingeravtryck kan sluta sig till resten av ”handens signatur”, uppstår flera konsekvenser:

Ett enskilt komprometterat avtryck kan indirekt ge tillgång till information om andra fingrar.
Angripare behöver teoretiskt inte längre stjäla alla fingrar var för sig för att försöka sig på bedrägeri.
Biometriska system baserade på endast ett finger framstår på sikt som mindre robusta än hittills antagits.

Undersökningen innebär inte att varje smartphone nu låter sig luras med lätthet. Men den visar att den förmodade strikta oberoendet mellan fingeravtryck inte längre är helt så självklart. För utvecklare av säkerhetssystem skapar detta ett tydligt behov av handling.

Möjliga anpassningar i säkerhetsbranschen

I praktiken förväntas flera tendenser vinna mark:

Multifaktorautentisering: Kombination av fingeravtryck med pinkod, ansiktsigenkänning eller fysiska tokens.
Flera fingrar för kritiska handlingar: Exempelvis två olika fingrar vid särskilt känsliga transaktioner.
Förstärkt anonymisering i databaser: Bättre pseudonymisering av fingeravtryck för att försvåra missbruk.

Biometri har ofta betraktats som en bekväm enfaktorslösning. De nya insikterna talar för att i högre grad satsa på kombinationer – liksom banker kräver både kort och pinkod framför enbart det ena.

Det som gör undersökningens metod ovanlig

Forskargruppens tillvägagångssätt skiljer sig fundamentalt från klassiskt rättsmedicinskt arbete. Traditionellt letar experter efter iögonfallande detaljer i ett avtryck och jämför dem direkt med referensavtryck.

AI-systemet övergav denna logik och fungerade snarare som ett system för mönsterigenkänning i bildanalys. Det lärde sig att behandla övergripande strukturer utan att på förhand veta vilka kännetecken som är relevanta. Träningen på 60 000 avtryck gjorde det möjligt att identifiera återkommande, statistiska likheter mellan fingrarna hos samma personer.

Aspekt	Mänsklig rättsmedicin	AI-tillvägagångssätt
Fokus	Minutier, enskilda detaljer	Global struktur och linjeföring
Jämförelse	Finger med exakt samma finger	Godtyckliga fingrar hos samma person
Syfte	Entydigt bevis i rätten	Statistisk koppling av spår

Därmed närmar sig det rättsmedicinska arbetet modern bildbehandling, som den känns från medicinsk diagnostik eller igenkänning av falska bilder.

Vad betyder ”77 %” egentligen i praktiken?

Siffran 77 % är påtaglig, men förblir abstrakt utan sammanhang. För att förstå den bättre hjälper det att se på konkreta situationer.

Föreställ dig en databas med tusentals spåravtryck som inte är knutna till någon person. AI-systemet genomgår denna databas och markerar par av avtryck som sannolikt tillhör samma hand. Utredare undersöker därefter dessa förslag.

En del av de föreslagna paren kommer vara korrekta, en del kommer inte vara det. De 77 % beskriver hur många av de genomgångna och bekräftade paren som faktiskt härstammar från samma person. Det är inte tillräckligt för att fälla domar utan mänsklig bedömning, men det levererar en stark filtreringsfunktion.

AI-systemet fungerar snarare som en spårradar än som en slutgiltig domare. Det sorterar i förväg framför att ensamt avgöra skuldfrågan.

I praktiken kan det minska arbetsbördan i laboratorier och påskynda utredningen – förutsatt att det finns tydliga regler för hantering av feltoleranser.

Nya frågor om etik, missbruk och vardagsscenarier

Ju starkare biometriska data kopplas samman över system, desto större blir missbruksrisken. När fingeravtryck möjliggör igenkänning av en person över flera databaser, kan det leda till oönskad övervakning.

Ett tänkbart scenario: Ett privat åtkomstsystem samlar fingeravtryck till ett gym. En myndighet eller ett företag får senare tillgång till dessa data och använder dem – med hjälp av liknande AI-metoder – till identifiering i helt andra sammanhang. Rent tekniskt skulle det vara långt enklare om mer information kan härledas från ett enskilt finger.

Samtidigt öppnar det för mer civila tillämpningar. Försäkringsbolag, banker eller sjukhus skulle kunna använda fingeravtryck för att känna igen kunder eller patienter, även om endast ett annat finger är registrerat. Gränsen mellan ökad bekvämlighet och kontrollförlust blir gradvis tunnare på detta område.

Hur användare kan reagera i vardagen

För den dagliga användaren innebär undersökningen inte att man omedelbart bör undvika alla fingeravtrycksskannrar. Men några enkla strategier kan hjälpa till att navigera bättre i den nya verkligheten:

Använd ett starkt lösenord som komplement till fingeravtrycket vid särskilt känslig åtkomst – inte enbart fingeravtrycket.
Ställ in enheter att kräva flera faktorer där det är möjligt – exempelvis finger plus pinkod.
Var uppmärksam på var du registrerar dina biometriska data, och föredra lokal lagring på enheten framför centraliserade lösningar.

På längre sikt kommer det att visa sig hur lagstiftare och domstolar reagerar. Undersökningen visar redan nu ett tydligt budskap: Det som länge stått som orubbligt, verkar plötsligt långt mer flexibelt än antagit. Och en AI som kan avläsa ”våra fingrars kod” kommer med säkerhet åstadkomma betydande debatt – i laboratorier, hos polismyndigheter och i teknikavdelningar hos stora företag.