blunders
2012-02-14 05:52:01 UTC
Ich dachte darüber nach, eine Fingerabdruck-basierte Authentifizierungsschicht hinzuzufügen, aber dann erinnerte ich mich an die Episode MythBusters Beat Fingerprint Security System - ist dies ein häufiges Problem, und wenn nicht, wie können Sie feststellen, ob eine Fingerabdruck-Authentifizierung vorliegt? System ist einfach oder schwer zu umgehen?
Ein wichtiger Punkt ist, dass sie, selbst wenn sie korrekt funktionieren, nur als lokale und nicht als Fernidentifikation dienen können.
@CodeInChaos: Wenn Sie den Finger nicht aus der Ferne oder lokal gescannt haben, wie wirkt sich das dann richtig aus?
Das Problem ist, dass der Angreifer keine Kontrolle über den Scanner selbst haben darf. Daher kann es nicht für Homebanking oder ähnliche Remote-Anwendungen verwendet werden, bei denen der Verteidiger den Angreifer nicht daran hindern kann, den Scanner zu manipulieren oder seinen eigenen Scanner zu verwenden.
@CodeInChaos, Ich glaube nicht, dass Sie in Ihrer Annahme richtig sind. Siehe zum Beispiel http://www.cs.ucla.edu/~rafail/PUBLIC/67.pdf.
@mikeazo Ich glaube nicht, dass es einen Ausweg gibt, dass sich biometrische Daten wie ein einziges, unveränderliches Passwort verhalten. Und anzunehmen, dass ein Fingerabdruck geheim bleibt, ist auch ziemlich naiv.
@CodeInChaos, Das Forschungsgebiet ist noch jung, aber lesen Sie dieses Papier: http://eprint.iacr.org/2004/086.pdf Hier ein relevantes Zitat "Wir betonen, dass die biometrische Messung für eine Person nicht geheim gehalten werden muss. In der Tat ist es nicht, wenn es als öffentlicher Schlüssel verwendet wird. " Ich sage nicht, dass es für die Hauptsendezeit bereit ist, aber coole Sachen werden gemacht.
@mikeazo: Aus irgendeinem Grund, aus dem Sie keine Antwort veröffentlichen, scheinen Ihnen viele Informationen zu diesem Thema bekannt zu sein.
@blunders, Ehrlich gesagt weiß ich nicht viel über den Stand der aktuellen kommerziellen Produkte. Ich habe einige der neueren Forschungsergebnisse gelesen, bin mir aber nicht sicher, ob sie überhaupt in vorhandene Produkte angewendet werden. Trotzdem werde ich versuchen, eine Antwort auf die Forschungsaspekte zusammenzustellen.
Als das iPhone 5S mit einem Fingerabdruckscanner zur Benutzerauthentifizierung auf den Markt kam, setzte der Chaos Computer Club in Deutschland darauf, dass er es in wenigen Wochen mit einem künstlichen Fingerabdruck hacken könnte. Sie haben es an einem Tag gehackt.
"... über das Hinzufügen einer auf Fingerabdrücken basierenden Authentifizierungsschicht nachdenken ..." - Wie ändert eine Person ihren Fingerabdruck, wenn die Fingerabdruckdatenbank verletzt wird? Dies hat den gleichen Nachteil wie "öffentliche Informationen als Sicherheitsfragen", wie "wie lautet der Mädchenname Ihrer Mutter". Wie ändert deine Mutter ihren Mädchennamen nach der Verletzung?
Alles was Sie wissen müssen ist Elektrotechnik ... Hardware und Software;Machen Sie sich Notizen, während Sie das ausgleichen.