Vlákno názorů k článku Postřehy z bezpečnosti: konec světového dne hesel od Rhinox - Porad neni nic lepsiho nez dobre heslo, a...

Porad neni nic lepsiho nez dobre heslo, a prave proto se to musi zrusit a navest ovce, aby se prihlasovaly otiskem prstu, nebo fotkou ksichtu (co lze prekonat az primitivne jednoduse)...

Hlavně otisk jde snadno odebrat i násilím, zatímco heslo vám z hlavy nikdo žádným aparátem nevydoluje (zatím).

No to bych úplně neřekl, pokud se k vám dostane tak myslím že by stačila jehla pod nehet, a zpíval by jste jak prominutý.

To jsou takové hezké teorie. Reálně si nemůžete pamatovat desítky bezpečných hesel, takže varianta „hesla jen v hlavě“ nepřipadá v úvahu.

Jasný tvl tak všude budu mít stejnej otisk prstu co...

Ne. WebAuthn otisk prstu nepoužívá. WebAuthn je založeno na asymetrické kryptografii, otisk prstu je nanejvýš způsob, jakým je privátní klíč chráněn v nějakém konkrétním zařízení.

S otiskem prstu se dá zkontrolovat teplota a tep.

Na vyzrazení hesla stačí sérum pravdy a nebo hypnoza.

No a nebo moc koukám na kriminální pořady XD.

K vyzrazeni hesla staci hasak nebo kladivo…

To jde ovsem aplikovat na libovolnou autentifikacni metodu :-)

Tolka hrubost!

Zahradnicke noznicky su cistejsie.

Jenze to problem neni, problem je to, ze narozdil od hesla muze kdokoli ziskat otisk aniz by to majitel vedel. (pro ksicht plati pochopitelne taktez).

muze kdokoli ziskat otisk aniz by to majitel vedel
Nemůže. Web nemůže získat otisk dokonce ani tak, aby to majitel věděl. Prohlížeče nemají žádné API pro získání otisku prstu.