Vlákno názorů k článku Bezpečnostní střípky za 22. týden roku 2006 od Michal Vesiak - Biometria je celkom super, ale problem je ze...
-
Presne tak, gumove medvidky matli jen uplne prvni generaci biometriky. Dnes se uz pouzivaji ruzne sonzory "zivosti" (teplota, elektricky naboj kuze atd.). Castecne se to pry da osidit latexovou rukavici, ale moc bych na to nespolehal.
Navic u otisku prstu vetsina algoritmu pracuje s vyznacnymi body a nekontroluje polohu vsech (vychazi to ze statistickych udaju ze jen x jich staci k jednoznacne identifikaci v cele lidske populaci), ale jen urcite casti. Vysledkem je napriklad to, ze kazdy template vytvoreny ze stejneho fingerprintu je jiny (ma jiny fingerprint v kryptografickem vyznamu toho slova ;).
Tim chci rict, ze i kdyby se nekdo dostal k templatu vaseho otisku prstu zdaleka z nej nepostavi kompletni otisk a nemusite menit prst pri vytvareni noveho templatu. -
Radek Hladík (neregistrovaný)Podle me je nevetsi problem biometrik v tom, ze se pri kazdem mereni ziska nejaky vzorek a ten se musi porovnat s "originalem" ulozenym v DB. A protoze je mereny vzorek pokazde trochu odlisny (u otisku prstu i hodne odlisny), tak se pocita pouze pravdepodobnost shody. To ma jeden velkej problem, ze neni mozne primo z biometrickeho vzorku vygenerovat nejake kryptograficke tajemstvi. Takze system je nachylnej na spoustu utoku na data ulozena v centralni DB, na prenosove cesty atd... Napriklad pokud mam treba ctecku otisku u nejakych dveri, tak je leckdy snazsi "napichnout" logiku ctecky nez nekomu krast prst a zarizovat, aby se tvaril dostatecne zive...
V kryptografii napriklad existuje schema, ktere je schopne matematicky zajistit, ze rozdam deseti lidem deset hesel, a bude to udelany tak, ze zasiforavany data rozsifruje pouze treba minimalne 6 hesel z tech 10. A je to vymysleny tak, ze ani znalost 5 hesel pak nijak nezjednodusi lamani sifry. To se s biometrikou udelat neda, protoze tam porad bude muset bejt nejakej kod typu: over biometriky, poscitej pocet uspesnych, if pocet uspechu > 5 then rozsifruj. A tenhle kod je samozrejme mozny oblbnout, zanalyzovat a ukrast mu tajemstvi a nevim, co vsechno...
Radek
ČLÁNKY DO MAILU