Denken Sie zunächst daran, dass Anbieter von biometrischen Lösungen ein berechtigtes Interesse daran haben, Passwörter falsch zu sprechen, um für ihre eigenen Produkte und Dienstleistungen zu werben. Es steht Geld auf dem Spiel. Sie haben dir etwas zu verkaufen, aber das bedeutet nicht, dass es dir nach dem Kauf ihrer Sachen besser geht. Daher sollte man diese Behauptungen von Anbietern nicht zum Nennwert annehmen.

Außerdem, und vielleicht habe ich ein grundlegendes Missverständnis darüber, wie biometrische Daten gespeichert werden, aber was ist, wenn diese Informationen verletzt werden? langweilig und teuer sein, aber zumindest kann es geändert werden. Ich bin mir nicht sicher, wie die biometrische Authentifizierung dieses Problem behebt - da ich mein Gesicht, meine Iris, meinen Fingerabdruck usw. nicht ändern kann - oder ob dieses Problem überhaupt behoben werden muss.

Dies ist genau das größte Problem mit biometrischen. Die kompromittierten "Token" können nicht widerrufen werden. Verstöße sind bereits in großem Umfang aufgetreten. Ein verheerendes Ereignis, das für viele Jahre Konsequenzen haben wird, ist die OPM-Datenverletzung.

Gesichter können nicht geschützt werden. Sie sind buchstäblich öffentlich bekannt. Viele Menschen haben heutzutage ihr Gesicht im Internet. Fingerabdrücke können von einem Glas erfasst werden. Dies sind keine Geheimnisse.

Darüber hinaus ist die Erfassung biometrischer Daten ein hervorragender Wegbereiter für die Massenüberwachung von Personen. Selbst den demokratischsten Regierungen kann nicht vertraut werden. Technologie verändert auch die Art der staatlichen und sozialen Interaktionen - nicht immer auf gute Weise.

Wir müssen die Kompromisse berücksichtigen: Was müssen Sie gewinnen und was könnten Sie möglicherweise verlieren? Ist die Bequemlichkeit das Risiko wert? Nicht jeder ist überzeugt.

Es ist also nicht nur ein technisches Problem, sondern ein gesellschaftliches Problem , das enorme Auswirkungen hat. Hinweis: China ist der Maßstab.

Die Falsch- oder Negativ-Positiv-Rate ist ebenfalls ein Problem. Einige Personen können aufgrund ihrer körperlichen Eigenschaften nicht eingeschrieben werden. Ein Passwort ist eindeutig. Entweder du weißt es oder du weißt es nicht. Biometrie = Berechnung der Wahrscheinlichkeit.

Für kritische Anwendungen ist es nicht ratsam, sich nur auf Biometrie zu verlassen. Daher die Entstehung der Multi-Faktor-Authentifizierung.

Als Beispiel wäre die 3-Faktor-Authentifizierung:

• etwas, das Sie haben: zum Beispiel a Smartcard
• etwas, das Sie sind: Hier kommt die Biometrie ins Spiel
• etwas, das Sie kennen: zum Beispiel ein Passwort

Es wäre objektiv zu sagen, dass die Biometrie in einigen Märkten / Anwendungen an Dynamik gewinnt, ohne Passwörter vollständig zu eliminieren. Es muss kein Nullsummenspiel sein.

aber zumindest kann es geändert werden

Sie ändern sich häufig - je nachdem, wie viel Sie gegessen / getrunken haben. Umgebungsbeleuchtung hat einen großen Einfluss. Alter. Variationen in den Geräten, die die Messung durchführen. Biometrie basiert darauf, dass die gemessenen Attribute nahe genug an einem Basisdatensatz liegen, um von der Software als Übereinstimmung angesehen zu werden. "Nah genug" funktioniert nicht für Verschlüsselungsschlüssel - nur für die Authentifizierung. Es ist ein noch schlimmeres Problem für 2FA-Token - das beweist nur, dass Sie ein Geheimnis besitzen, wenn Sie das Geheimnis teilen. Das Geheimnis muss an beiden Enden des Authentifizierungsprozesses im Klartext verfügbar sein.

Kennwörter haben Probleme. 2FA-Token haben Probleme. Biometrie hat Probleme. Ohne DNA-Sequenzierung (nicht lebensfähig) besteht der praktikabelste Ansatz für eine starke Sicherheit darin, verschiedene Methoden zu kombinieren.

Ich verstehe nicht ganz, woher die Idee kommt, ein Passwort zu ändern, das teuer ist. Ich habe in / an der Passwortspeicherung gearbeitet und Website-Anmeldungen geändert. Das Ändern eines Passworts ist nicht sehr teuer, nicht mehr als das Öffnen eines neuen Web-Tabs. und Empfangen einer E-Mail.

PINs sind im Wesentlichen schwächere Passwörter (zumindest als meine Definition einer "PIN").

Biometrie hat ein Problem. Wenn sie verletzt werden, können Sie sie nicht wirklich schnell ändern. Sobald jemand Zugriff auf Sie hat (z. B. wenn Sie verhaftet werden), kann er Ihre biometrischen Daten erfassen und Zugriff auf alle Ihre Konten erhalten.

Abnehmende Abhängigkeit. Viele Unternehmen verringern die Abhängigkeit von Kennwörtern und verwenden inzwischen die Zwei-Faktor-Authentifizierung. Dies gibt es in vielen Formen, aber möglicherweise müssen Sie Änderungen mit einem E-Mail-Link bestätigen, einen per Text an Sie gesendeten Code eingeben oder eine spezielle App verwenden, mit der Sie Ihre Entscheidung bestätigen müssen. Die Zwei-Faktor-Authentifizierung ist nicht perfekt und weist mehrere Mängel auf. Sie ist ärgerlich und langwierig, aber auch ziemlich effektiv.

Speicherung von Biometrie. Dies ist der skizzenhafte Teil. Während Passwörter auf supersichere Weise gespeichert werden können, können biometrische Daten dies nicht wirklich, da Sie ein Profil mit der Eingabe vergleichen müssen, was bedeutet, dass dieses Profil gestohlen werden kann. Biometrie ist auch ziemlich anfällig, da sie ständig auf Ihnen sichtbar ist. (Fingerabdrücke, Iris, DNA, Sprache, Gesichtserkennung) Dies macht es einfach, sie zu stehlen / zu kopieren, was bei Passwörtern viel schwieriger ist, wenn sie ordnungsgemäß verwaltet werden.

Um Passwörter zusammenzufassen sind ziemlich gut, wenn sie richtig verwendet werden (was die meisten Leute nicht tun) und können durch Zwei-Faktor-Authentifizierung (oder mehr Faktoren, wie @Anonymous hervorhob) erheblich verbessert werden.

TLDR:
Zusammenfassend war Ihre Frage "Was ist, wenn diese Informationen verletzt werden?"
Die Antwort lautet "Die Erwachsenen im Bereich der Biometrie gehen davon aus, dass dies standardmäßig der Fall ist." > Ein wesentlicher Bestandteil ihres Sicherheitsmodells sind die zusätzlichen Überprüfungen bei jeder Authentifizierung, um echte Personen von Wiederholungen und Replikaten zu unterscheiden. Da Wiederholungen und Repliken nicht akzeptiert werden, ist die Geheimhaltung des tatsächlichen Gesichts, des Fingerabdrucks usw. nicht Teil des Sicherheitsmodells.

Für den Hintergrund habe ich 3 Jahre als gearbeitet Entwickler im Forschungsteam eines Biometrie-Startups. Die Branche hat definitiv einen fairen Anteil an Crackpots und Außenseitern, und ich habe alle möglichen unwahrscheinlichen Behauptungen und philosophisch zweifelhaften Maßstäbe für die Messung ihrer Wirksamkeit gehört. Wie ich in einem Kommentar erwähnt habe, sind Sie einer der Quacksalber, wenn Ihr biometrisches Sicherheitssystem darauf beruht, dass das Gesicht (oder der Fingerabdruck oder was auch immer) geheim ist. Wenn Sie biometrische Daten ablehnen, weil sie nicht geheim gehalten werden, verschwenden Sie Ihre Zeit damit, mit Quacksalbern zu streiten.

Es sind jedoch auch Erwachsene beteiligt. Die Hauptakteure wissen, was sie tun, und lehnen die Quacksalber angemessen ab. Ich spreche von großen Unternehmen wie Apple und Regierungsbehörden wie NIST. Darüber hinaus verwendet fast jeder Biometrie, verwendet jedoch keine hochmoderne Technologie.

So funktioniert es. Sie möchten einen neuen Job beginnen und vorher Alles andere passiert, wenn Sie nach einem Regierungsausweis mit einem Foto gefragt werden. Warum das Foto? Weil sie überprüfen möchten, ob Sie (der Mensch) mit der ID (dem Foto) übereinstimmen. Beachten Sie diese Unterscheidung: Obwohl die meisten Gesichtserkennungssysteme zwei Fotos von Gesichtern abgleichen können, geht es bei der Biometrie speziell darum, einen Menschen zusammenzubringen. HR- oder IT-Sicherheit oder wer auch immer es ist, muss zwei Dinge überprüfen: Sie sehen aus wie auf dem Foto und sind ein Mensch.

Ebenso muss jedes biometrische Authentifizierungssystem ohne Quacksalber diese beiden Dinge überprüfen. Es wird einen Matcher und ein Präsentationsangriffserkennungssystem ( PADS ) geben. Der Matcher bestätigt, dass Sie wie das gespeicherte Foto (oder die gespeicherte mathematische Darstellung in welchem ​​Sinne auch immer) aussehen, und das PADS ist dafür verantwortlich, zu überprüfen, ob Sie nicht nur ein Foto sind. Zum Beispiel verwendet das iPhone FaceID einen Infrarot-Punktprojektor und misst direkt die 3D-Struktur Ihres Gesichts sowie die Kamera, um zu überprüfen, ob Sie so aussehen wie Sie. Andere PADS-Systeme messen andere Eigenschaften: möglicherweise Bewegung, Temperatur, Herzschlag, elektrische Kapazität oder eine Kombination. Das Ziel besteht darin, die Eigenschaften von Dingen zu identifizieren, die Menschen standardmäßig haben, deren Fälschung jedoch schwierig und teuer ist.

Wenn Sie beispielsweise eine Banking-App verwenden, die FaceID verwendet, wird Ihr Gesicht nicht an die weitergeleitet Bank zur Überprüfung. Das wäre ziemlich sinnlos. Die Bank könnte nur überprüfen, ob jemand ein Bild von Ihrem Gesicht hat. Tatsächlich lässt Apple die Bank diese Daten nicht senden. Sie lassen die biometrischen Daten nicht das Telefon verlassen! Stattdessen überprüft das Telefon die Person und sendet dann eine geeignete Nachricht an die Bank mit dem Effekt "Ich, Josiahs Telefon, bestätige, dass ich gerade eine Person gesehen habe und die Person wie Josiah aussieht." (Wahrscheinlich mit einem zusätzlichen "Und ich signiere diese Nachricht mit meinem privaten Schlüssel." Für ein gutes Maß).

In Bezug auf die Leistung hat Matcher-Software in den letzten Jahren unglaubliche Fortschritte gemacht. Während meiner Zeit in der Branche hat sich beispielsweise der Stand der Technik bei Face Matchern etwa tausendmal verbessert (gemessen am FRVT-Wettbewerb von NIST). Sie sind weitaus besser als der Personalverantwortliche, der Ihren Reisepass überprüft und Sie in erster Linie mit Ihrem Unternehmenskonto eingerichtet hat. Tatsächlich sind sie auf dem Leistungsniveau, auf dem sie viele Menschen erfolgreich von jedem anderen Menschen auf dem Planeten unterscheiden können. Das ist wirklich beeindruckend für die Identifizierung, aber es ist immer noch kein Gegenmittel gegen böswilliges Spoofing.

PAD-Systeme verbessern sich ebenfalls weiter. Dies ist eher eine gemischte Sache, da ihre Leistung so stark von der verwendeten Hardware abhängt und Apples ausgefallener IR-Projektor bessere Systeme nur für Kameras sind, bei denen beispielsweise die Person zum Blinken aufgefordert wird. Im Allgemeinen sind PAD-Systeme immer noch das schwächste Glied , aber ein starkes PAD-System verschiebt immer noch einen typischen Angriffsaufwand von "Ziehen Sie das Facebook-Profilbild hoch und machen Sie einen Schnappschuss" zu "Sammeln Sie ein Expertenteam und setzen Sie ein." ihnen ein mehrwöchiges 3D-Fertigungsprojekt. " Darüber hinaus benötigen Sie natürlich Zugriff auf das Validierungssystem: Wenn wir von einem Setup wie "Sie melden sich mit FaceID auf Ihrem Telefon an" ausgehen, benötigen Sie dessen Telefon. Das ist vielleicht immer noch schneller / billiger als das Brechen des Passworts der Art von Person, die Zeit für security.stackexchange verbringt, aber es ist viel langsamer / weniger skalierbar, als nur "qwerty" als Passwort für jeden Mitarbeiter im Unternehmen zu versuchen Sie möchten brechen.

Zusammenfassend war Ihre Frage "Was ist, wenn diese Informationen verletzt werden?". Die Antwort lautet "Die Erwachsenen im Bereich der Biometrie gehen davon aus, dass dies standardmäßig der Fall ist."

Dafür ist das PADS da. Es müssen keine High-Tech-PADS sein. In einigen Einstellungen ist ein Mensch, der die Kamerastationen überwacht und nach Charletans sucht, die einen Ausdruck an die Kamera halten, ein vernünftiges PADS. Wenn Sie kein PADS haben; Wenn Sie nur wissen, wie jemand aussieht, können Sie sich als jemand ausgeben. dann haben Sie kein biometrisches Authentifizierungssystem. Sie haben nur ein schwachsinniges Passwortsystem, bei dem jedes Passwort auf die Stirn tätowiert wird. Wenn Sie jedoch über ein gutes PADS verfügen, verfügen Sie über ein System, das selbst für Personen, die fragen, warum sie das Kennwortfeld nicht leer lassen können, ein hohes Maß an Sicherheit und ein hervorragendes Maß an Komfort bietet.

Ich würde mich sehr freuen, wenn ich nicht klarstellen würde, dass Biometrie nicht nur eine Authentifizierungstechnologie ist und andere Verwendungen nicht immer ein PADS erfordern. Wenn die Polizei Fingerabdrücke von einem Tatort mit einer Datenbank vergleicht, überprüft sie nicht, ob die Abdrücke einem Menschen zugeordnet sind. Wenn ein Casino die Gesichtserkennung verwendet, um nach bekannten Kartenzählern zu suchen, wird davon ausgegangen, dass niemand versucht, sich als Zähler auszugeben. Bei solchen Dingen kommt es ausschließlich auf die Leistung der Matcher an. Nur zur Authentifizierung ist das PADS der Schlüssel.

Ich bin überrascht, dass niemand WebAuthN erwähnt. Es verwendet den Austausch öffentlicher Schlüssel, um eine Herausforderung mit einem privaten Schlüssel zu signieren und Passwörter insgesamt zu entfernen. Der neue WebAuthN-Standard kombiniert etwas, das Sie haben (private Schlüssel auf einem Gerät), mit etwas, das Sie sind (Ihren Fingerabdruck), und kann etwas enthalten, das Sie wissen (PIN / Passwort). Auf dem Server werden nur der öffentliche Schlüssel und die Schlüssel-ID gespeichert, sodass ein Angreifer nichts zu gewinnen hat, wenn er die Datenbank der Site kompromittiert und alle öffentlichen Schlüssel aller Benutzer sammelt. Biometrische Daten werden nur lokal verwendet, um die privaten Schlüssel auf dem Authentifizierungsgerät zu entsperren. Sie werden nie an den Server gesendet.

Ich bin tagsüber ein Penetrationstester für Webanwendungen, und ich kann Ihnen sagen, dass das Eliminieren von Passwortspray, Brute Force und all diesen Stilangriffen gegen ein System meine Aufgabe sehr macht Schwerer. Ich müsste Malware auf Ihren Computer bringen und sie irgendwie dazu bringen, eine WebAuthN-Challenge zu signieren, um sich als Benutzer anzumelden. Oder steigen Sie in ein Flugzeug, fliegen Sie zu Ihrem Haus, stehlen Sie Ihren Schlüssel, ziehen Sie einen Fingerabdruck von dem Weinglas, das Sie letzte Nacht benutzt haben ... Sie haben die Idee. Dies ist viel weniger wahrscheinlich, als dass ich zu Hause sitze und einen Angriff zur Wiederverwendung von Passwörtern aufgrund eines kürzlich erfolgten Verstoßes versprühe.

Es hat einige Nachteile. vor allem ein "verlorenes Gerät" -Szenario. Aber aus Sicherheitsgründen legt es die Messlatte wirklich höher.

Passwörter sind an sich nicht schlecht, sie sind nur schlecht, weil Benutzer dumm und faul sind und weil Personen, die für Sicherheitsrichtlinien verantwortlich sind, oft noch dümmer sind als Benutzer. Infolgedessen werden Richtlinien wie Benutzer gezwungen, das Kennwort jede Woche zu ändern, wobei eine bestimmte Länge und mindestens so viele Ziffern und Sonderzeichen enthalten sind und die letzten 100 Kennwörter gespeichert werden. Wie auch immer, wissen Sie.

Ratet mal, was Sie von einer solch widerwärtigen Politik erhalten. Richtig, Sie erhalten loveyou01 über loveyou99 , was viel weniger sicher ist als ein gut gewähltes, nicht erratbares Passwort, das auch viele Monate (möglicherweise Jahre) gültig bleiben kann.

Es bleibt natürlich das Problem, sich viele unvergesslich lange und komplizierte Passwörter merken zu müssen. Aber dieses Problem wurde gelöst, es heißt Passwort-Manager.

Nun ist die Biometrie auch nicht ohne Probleme. Die drei Hauptprobleme bei der biometrischen Identifizierung sind, dass sich

1. biometrische Daten nicht ändern.
2. Änderungen biometrischer Daten
3. biometrische Daten können nicht zurückgehalten werden
ol>

Die Tatsache, dass sich biometrische Daten ständig ändern, erfordert, dass das Authentifizierungsverfahren etwas unscharf und "intelligent" ist. Künstliche Intelligenz ist heute ein sehr wichtiges Oxymoron. Computer sind nicht intelligent, egal was Marketing Ihnen sagt. Sie können bestenfalls ein Fuzzy-Matching durchführen.

Was ist gut genug, das Gesicht Ihres Zwillingsgeschwisters? Ein Foto von dir? Eine Gummireplik Ihres Fingerabdrucks? Was ist mit Herstellungsmustern in Ihrem billigen chinesischen Displayschutz (die berühmte Galaxy S10-Geschichte ...)?

Das Problem ist, dass die Identifikationshardware / -software variable, sich ändernde Eingaben berücksichtigen muss (Finger werden in unterschiedlichen Winkeln gehalten, Grate sind tiefer oder weniger tief, je nachdem, wie viel Sie getrunken haben und wie Wenn Sie hart drücken, bekommen Sie Kratzer am Finger und Kratzer heilen mit der Zeit ab. Ihr Gesicht sieht anders aus, wenn Sie abnehmen, usw. usw.)

Das andere Problem sind natürlich die biometrischen Daten > ändert sich nicht . Jemand stiehlt meine Fingerabdruckdaten. Was mache ich jetzt? Schneiden Sie meinen Finger ab und warten Sie, bis mein Körper einen neuen wächst? Das mag einen Versuch wert sein, aber ich bin etwas skeptisch, ob es ein praktischer Ansatz ist. Hoffen wir, dass dies nicht mehrmals passiert. Was mache ich, wenn meine Abdrücke zum elften Mal kompromittiert werden?

Das letzte Problem ist, dass ich Ihre Fingerabdrücke nehmen kann, während Sie betrunken (oder auf andere Weise bewusstlos) sind ) ohne dass du etwas tun musst. Ich kann es tun, wenn Sie tot sind (obwohl einige Detektoren eine Durchblutung erfordern). Oder ich kann Ihre Fingerabdrücke einfach von einer Oberfläche entfernen, die Sie berührt haben, wenn Sie nicht einmal anwesend sind.

Passwörter sind in dieser Hinsicht etwas besser. Sie können mich an einen Stuhl binden und mich schlagen, bis ich ein Passwort preisgebe, das richtig ist (bekannt als Gummischlauchangriff oder Schraubenschlüsselangriff). Wenn ich eine sehr wichtige Person bin, die ein sehr wichtiges Geheimnis schützt, und Sie mich zwingen, das Passwort preiszugeben, kann ich Ihnen ein "Not" -Passwort geben, das eine Notsperre durchführt und die Siegel anruft, was auch immer, und Sie können es nur sagen, wenn Sie es tun Versuchen Sie es tatsächlich (in diesem Fall ist es zu spät, wenn es sich tatsächlich um das Notpasswort handelt).

Passwörter sind zwar nicht perfekt, aber es bleibt immer noch eine Kontrolle über mein Passwort Seite. Außerdem können Sie mir das Passwort nicht entziehen, wenn ich bewusstlos oder tot bin. Oder aus einem Glas, das ich beim Trinken gehalten habe.

Das Ändern eines Passworts kann mühsam und teuer sein, kann aber zumindest geändert werden. Ich bin mir nicht sicher, wie die biometrische Authentifizierung dieses Problem behebt - da ich mein Gesicht, meine Iris, meinen Fingerabdruck usw. nicht ändern kann - oder ob dieses Problem überhaupt behoben werden muss.

Ich nehme an, Leute, die Software verkaufen wollen, werden die Vorteile von Software und ebenso für Hardwarehersteller proklamieren. Jeder hat Vor- und Nachteile. Eine effektive Kombination der jeweiligen Stärken scheint die beste Lösung zu sein.

Mein Samsung-Telefon verfügt über einen Passwort-Manager, der einfach einzurichten ist. P. >

Es verwendet eine Kombination aus Gesichts-, Iris- und Fingerabdruckerkennung, um den Passwort-Manager zu entsperren und jeder Website ein anderes Passwort zuzuweisen (ohne Ihre Biometrie preiszugeben).

Sie können lange und komplizierte Passwörter verwenden, die für jede Website unterschiedlich sind. Der Zugriff erfolgt über verschlüsselte biometrische Schlüssel, die in einer Vertrauenszone gespeichert sind und Ihr Telefon niemals verlassen.

Sie können den gescannten Finger ändern und Ihre Gesichtsdaten für eine genauere Verarbeitung aktualisieren . Ihr Telefon verfügt über andere Tricks im Ärmel. Beispielsweise kann es über die Samsung-Website fernverfolgt und gesperrt werden. Während dies ein anderes Sicherheits- und Datenschutzproblem sein kann, muss man abwägen, wem sie vertrauen, und die Benutzerfreundlichkeit. Sie möchten nicht nur auf Websites zugreifen, indem Sie persönlich mit drei Ausweisen erscheinen.

Es gibt Fingerabdruck- und Kennwort-USB-Schlüsselanhänger für Laptops und Desktops Bieten Sie ein ähnliches Maß an zusätzlicher Sicherheit über das Kennwort Ihres Betriebssystems hinaus. Ein Schlüsselanhänger mit Gesichtserkennung und GPS-Tracking könnte jedoch recht teuer sein.

Passwörter müssen zwar entfernt werden, aber alle Ideen, die Sie als Ersatz angegeben haben, sind falsch. Das Ändern von Passwörtern ist nicht teuer. Aber sie neigen zu schwachen Entscheidungen, Kompromissen durch Wiederverwendung und (am wichtigsten) Social Engineering zur Offenlegung gegenüber der falschen Partei (dies umfasst Phishing und vieles mehr).

Biometrie ist überhaupt kein Geheimnis und ist es auch Nicht "etwas, das Sie haben", es sei denn, Sie haben ein lokal vertrauenswürdiges Digitalisierungsgerät, dessen Sensoren nicht manipuliert werden können, um zuvor aufgezeichnete Daten einzugeben. In Ermangelung dessen sind sie ein "etwas, das Sie wissen", das zufällig jeder kennt und daher für die Authentifizierung völlig ungeeignet ist. Es gibt einen Trend, manipulationssichere Hardware zu verwenden, um den tatsächlichen (nicht dem Benutzer zugewandten) Schlüssel / Token zu entsperren, der als Reaktion auf biometrische Messungen (Fingerabdruck- und Gesichtsentsperrung von Telefonen usw.) darin gespeichert ist, aber diese sind alle lächerlich zu besiegen schlechte Fälschungen.

PINs funktionieren auf ähnliche Weise wie ein Mechanismus zum Entsperren des echten Schlüssels / Tokens, verwenden jedoch das manipulationssichere Gerät, um gegen Brute-Forcing zu drosseln, damit Sie davonkommen können viel kürzere / einfachere "etwas, das du weißt" Geheimnisse. Diese sind weniger trivial zu besiegen, aber immer noch nicht stark. Es wird im Wesentlichen immer Angriffe geben, um die Drosselung zu umgehen oder alle Daten zu extrahieren. An diesem Punkt kann sie schnell auf einem anderen Computer brutal erzwungen werden.

Der richtige Ersatz für Kennwörter ist die Authentifizierung mit öffentlichem Schlüssel, wobei der private Schlüssel auf einem isolierten Gerät gespeichert ist (etwas, das Sie haben) und durch eine Passphrase geschützt ist (etwas, das Sie kennen). Der einzige Unterschied zwischen dieser und der PIN besteht in der Stärke, die das Wort "Passphrase" vermitteln soll: Der abgeleitete symmetrische Schlüssel, der zum Verschlüsseln des privaten Schlüssels verwendet wird, ist so stark, dass selbst wenn das Gerät gestohlen und alle Daten extrahiert werden, dies nicht möglich ist brutal gezwungen werden. Benutzer eines solchen Systems müssen wissen, dass sie die Passphrase nur auf dem isolierten Gerät eingeben und Schlüssel widerrufen und neu generieren müssen, wenn sie den Verdacht haben, dass die Passphrase offengelegt wurde.