PLATBA OTISKEM PRSTU Bezpečná, ale nereálná? Omyl!

Takze podle nadpisu je platba nebezpecna?

Kde je ten

pán co se zde cca před 3 měsíci prohlašoval za největší kapacitu přes platební karty A přesně co se zde popisuje v článku jsem popisoval i já bylo mne řečeno,že jde jen o fantazii novinářů a nic takového vesvětě není a já jsem naivka který tomu věří.

CO TAKLE OMLUVA HRDINO ODBORNÍKU.

Re: Kde je ten

No a co se na tom změnilo? Opět píšou že se připravuje do testů že je to lokální atd. Problém tohohle je velikost vzorku na který je to aplikovatelné. Technologie která je zde představována pokud by měla pokrýt řekněme 10 miliónů vzorků představuje požadavky na výpočetní výkon mimo reálné možnosti. Nikdo nebude chtít čekat u pokladny 40 vteřin na ověření a případnou znovuverifikaci.

Tehdy jsem psal že je to sci-fi pro reálné použití ne že to je technologicky nerealizovatelné.

A abych nebyl takový defétista tak jsem před měsícem viděl první bankomatovou verzi tohoto systému od seriózního dodavatele i ten ale toto řešení nabízí jen jako lokální kontrolu rozhodně ne jako international systém.

No nevim

Osobně bych byl spíš pro to, aby zůstaly ty karty a k nim se přidal ten otisk prstu než jenom jedno z toho.

Pánové, pánové

Než tady začněte hovořit o uřezaných prstech a jiných nesmyslech, tak si zjistěte detaily. Biometrická technologie NEFUNGUJE s jakoukoliv náhražkou jako by byl uřezaný prst, plastová náhrada otisku, protože i ty starší typy snímačů pracují s elektrickou energií lidského těla, něco jako tranzistor.

Jak jsem tu již někde psal, tak ani pořezání není problém, jelikož snímače identifikují papilární obrazec a na ten pořezání příliš vliv nemá. Navíc nové snímače snímají tzv. podkožní otisk a pro ten není stav pokožky vůbec důležitý. A poslední věcí je, že kalibrace se provádí na více prstů, aby se ještě snížila pravděpodobnost. (každopádně se mi stává dnes a denně, že si někde uřežu prst...:-) je potřeba trochu myslet, než začnu plácat)

Uraz je sice možný, ale jeho pravděpodobnost v takovém rozsahu, aby vás odřízla od možnosti autentifikace je tak minimální, že ji vůbec nemá smysl řešit.

Re: Pánové, pánové

Nesmysl je, když někdo podobné technologie považuje za bezproblémové. I kdyby to byla pravda a na uřezané prsty by to nefungovalo, kolik lidí o ty prsty přijde, než si poslední cikán podesáté vyzkouší, že to nejde?

Platba

Když to tady tak čtu, tak by asi bylo nejlepší platit penisem.

Re: Platba

Vhodné zejména pro ženy

Je to jistě bezpečnější než karta

Představy o uřízlých prstech, gumových medvídcích apod. jsou sice zajímavé, ale v praxi většinou snímač takový otisk nesejme. Navíc se prst přikládá před prodavačem. Dále v zařízení nejsou uloženy otisky, ale tzv. signifikanty takže je lze těžko zneužít jinde. Zrovna tak vyrobit simulovaný prst z otisků je dosti náročné. _________________ Největší překážkou šíření biometrické ochrany poctivých lidí jsou bohužel debilní byrokrati v úřadu pro ochranu osobních údajů.

Re: Je to jistě bezpečnější než karta

Hm, děkuji nechci. Čím méně bude jakákoli instituce evidovat údajů o mém (a i cizích) těle, tím lépe. Tak chvála bohu za tyhle byrokraty.

Doplňující informace o skenerech otisků prstů

Abych zastavil zbytečnou diskusi o uřezaných prstech.

Skenery otisku prstů nedělají pouhý sken otisku, ale měří také teplotu, případně tep a podobné parametry, tak aby byla vysoká jistota, že přiložený otisk je opravdu otisk "živého" palce.

Re: Doplňující informace o skenerech otisků prstů

Takže pro upřesnění: MOHOU měřit také teplotu a tep. Scaner, co jsem měl v notebooku na testování ale fungoval spíše na to, jak jsem zatlačil, než na to, jak jsem nastavil přístupová práva...

Měření teploty se dá snadno obejít a že by se dal v palci měřit tep, to se mi u běžných zařízení moc nezdá.

Tady už přece nejde o prst (klíč)

... ale o zamezení jeho kompromitaci. Pokud bude obchodník odborně znalý a terminál chybně navržený, pak "obchodníkovi" stačí hacknout terminál tak, aby byl schopen uložit informaci, který se vyhodnocuje jako klíč (výsledek hashovací funkce mapuy markantů otisku + PIN) a má vystaráno. Pak autentizačnímu algoritmu prostě podstrčí uložený výstup čtečky prstu a sejmutou sekvenci stisknutých kláves a je zaplaceno.

Jediným neprůsřelným řešením je online autentizace s přenosem časově omezeného klíče nezávislým šifrovaným kanálem. Nechci dělat reklamu, ale eBanka to má už asi 5 let.

Re: Tady už přece nejde o prst (klíč)

Pravděpodobnost zneužití obchodníkem je stejná, jako u stávajících terminálů na karty.

uáá

s pořezanou rukou umřu hlady

Je třeba znát detaily

Ani pořezaný prst nezabrání autentikaci, protože program hledá shodu s papilárním obrazcem, který se vytváří z bodů kde papilární linie končí, nebo navazuje na jinou, takže ani značné pořezání prstu ničemu nebrání. Navíc novodobé snímače snímají podkožní otisk a ten se nezajímá o povrch prstu. Další mylná idea je o otiscích z plastu, nebo uřízlých prstech. Totální nesmysl, jelikož technologie využívá elektrické energie lidského těla k tomu, aby fungovala (něco jako tranzitor)

Jau!

Uz se tesim az zlodejicci na ulicich nebudou krast penezenky ale budou chodit s reznickym nozem a odrezavat prsty!!!