Биометрия как тормоз прогресса

[infowatch]

Биометрическая аутентификация имеет кучу преимуществ перед традиционной, основанной на знании секрета (пароля). И один недостаток. Но этот недостаток - принципиальный. Он закрывает биометрии дорогу в XXI век, век ИТ.

Биометрическая аутентификация является сугубо локальной и не может быть удалённой. Человек должен непременно помещаться рядом с

Comments

[tyrex]

так все вопросы безопасности рано или поздно упираются в доверие. или будут достойные доверия и доступные агенты для биометрического сканирования, или не будет такой процедуры вовсе, вот и вся недолга.

[infowatch]

Использовать биометрию в таком режиме - не просто дикое расточительство. Биоданные в качестве пароля не годятся, потому что их нельзя выбрать более стойкими; их нельзя сменить.

[rustem_ka]

пароль можно забыть или рассказать) с биометрическими признаками такого не произойдет))

[rustem_ka]

"Мои пальчики можно найти в Голландии, в Мадриде, Токио, Анкаре..."

[mindfactor]

А что мешает создать стандарт на считыватель биометрческих данных, зашифровывающий данные длинным-длинным (с запасом) ключём открытым шифрованием

[vitus_wagner]

То что вообще-то мы человеку, желающему аутентифицироваться, не доверяем. Пока он не аутентифицировался. И железкам, находящимся под его контролем - тоже не доверяем.

[mindfactor]

А вводить удалённо пароль на ПК, находящемся по контролем этого человека - доверяете ?
Рыдалъ...

[infowatch]

Да, вот такая вот странность: пароль вводить доверяем, а палец сканировать - нет. Кто объяснит, почему так, поставлю зачёт по логике. За подготовительную группу детсада.

[vitus_wagner]

challenge-responce спасет смертельно раненного кота.
Очевидно, что если удаленный конец просит аутентифицированного "моргнуть левым глазом" или "сморщить нос", заранее записать соответствующий сигнал - проблематично.
Остается MitM, а как с ним бороться - более-менее понятно.

[vitus_wagner]

А это - не страшно. Главное что в случае живого человека перед камерой мы имеем непрерывную преемственность видеоряда начиная с момента до задания вопроса и кончая выдачей ответа.

В случае если у нас есть предварительно записанные жесты данного человека, нам в какой-то момент, когда его изображение уже мониторится системой аутентификации, придется подменить видеоряд. Вот тут-то система и должна сказать "Ага - расхождение между соседними кадрами больше допустимого. И вообще на предыдущем кадре он был в синей рубашке, а теперь в розовой".

Re: Биометрия как тормоз прогресса

[dimchik_b]

А не нужно предъявлять предварительно записанные жесты. Нужно предъявить чистую синтетику. В конце концов, число параметров, по которому система делает вывод о реальности изображения, ограничено