Microsoft maakt biometrische toekomst werkelijkheid
Een biometrische toekomst is dankzij Microsoft dichterbij dan veel mensen denken. De softwaregigant presenteerde onlangs een toetsenbord dat biometrische gegevens gebruikt om gebruikers te authenticeren. Microsoft waarschuwt dan wel dat de Optical Desktop Elite met vingerafdruklezer voor Bluetooth geen security product is, deze waarschuwing zal echter genegeerd worden. Aan de veiligheid van biometrische systemen zal men niet meer twijfelen, en de dag dat we met "digitale identiteits chaos" te maken krijgen is dichterbij dan veel mensen zich kunnen voorstellen, aldus Alistair Dabbs in dit artikel.
hebben dit al tijden.......
het zal waarschijnlijk om de naam Microsoft gaan, ze
proberen nog enige eer te behalen met beveiliging door een
idee van anderen te gebruiken.
Oja, vingerafdruk vervalsen?? think LaTeX...
Oja, vingerafdruk vervalsen?? think LaTeX...
Werkt niet altijd, en indien het werkt gaat het (vrijwel
altijd) om el cheapo sensors.
Los hiervan om kwalitatief goede vinger afdruk te verkrijgen
zul je of beschikking moeten hebben over de echte vinger of
medewerking hebben verkregen.
Het is een illusie te denken dat je van een vingerafdruk van
b.v. een glas een latex copy te kunnen maken die ook
daadwerkelijk gebruikt kan worden.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
wat is hier nieuw aan?? mijn laptop (IBM) en PDA (compaq)
hebben dit al tijden.......
het zal waarschijnlijk om de naam Microsoft gaan...
van de biometrische toekomst en ze zijn ook niet degenen die
het nu 'echt' mogelijk maken. MS is nu pas begonnen met
enkele producten te introduceren die hooguit het gehalte
"voor consumenten" hebben en ter experiment de markt op gaan
naast een hele grote range aan goedkopere normale invoer
producten. Ze maken het geen werkelijkheid maar dus enkel
ook mogelijk.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
(in A-dam zijn daar speciale gelegenheden voor..grapje;)
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
Helaas toch wel, het is reeds mogelijk zij het met extreem
geavanceerde apparatuur.
Inderdaad moet je de beschikking hebben over een prima
afdruk (geen probleem voor een soc. engineer), deze word
ingescand en met laser uit epoxy vervaardigd. De epoxy dient
als mal om daarin later een LaTeX vinger afdruk in te maken.
VOILA..
Toch beter op het web zoeken, het staat er echt met foto!!
De scanner betrof een heeeel bekend merk.
Ik plaats uit integriteits overwegingen geen link naar de
universiteit die er geen grote ruchtbaarheid aan geef
aangezien zij overheidspersoneel opleiden........ nee! niet
in NL.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
(in A-dam zijn daar speciale gelegenheden voor..grapje;)
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
Helaas toch wel, het is reeds mogelijk zij het met extreem
geavanceerde apparatuur.
Inderdaad moet je de beschikking hebben over een prima
afdruk (geen probleem voor een soc. engineer), deze word
ingescand en met laser uit epoxy vervaardigd. De epoxy dient
als mal om daarin later een LaTeX vinger afdruk in te maken.
VOILA..
Toch beter op het web zoeken, het staat er echt met foto!!
De scanner betrof een heeeel bekend merk.
Ik plaats uit integriteits overwegingen geen link naar de
universiteit die er geen grote ruchtbaarheid aan geef
aangezien zij overheidspersoneel opleiden........ nee! niet
in NL.
en daarom is biometrie een slechte manier van beveiligen.
Een vingerafdruk kun je maar 10 keer revoken, en een iris
scan zelfs maar 2 keer!!!
maken en werkt dan op alle sensoren. Het zoeken naar een wachtwoord
(geautomatiseerd) duurt gemiddeld 2 uur (indien een IDS dit niet opgepikt
heeft en de aanvaller een "exhaustive search" kan doen). Een fingerprint
reader is ten alle tijden te foppen omdat de reader geen "leven" kan
detecteren. Volgens mij is een goed wachtwoord in combinatie met
awareness bij de gebruiker een betere beveiliging dan authenticatie met
een vingerafdruk.
minuten na te maken. Met heel eenvoudige en goedkope middelen
gehaald bij de doe-het-zelf winkel te doen.
95% van de sensors gaan meteen onderuit, dus beslist niet alleen de el
cheapo's.
De vingerafdrukken kunnen overal vanaf gehaald worden, glazen,
koffiekopjes, muizen, de sensor zelf er is zelfs een demo geweest met een
afdruk die van tv gemaakt is, waarin de vingerafdruk gemaakt is van een
minister of zo.
Derhalve is het gevaar van de vingerafdruk dat het een "schijn"-zekerheid
geeft. Een goed en goed beheerd wachtwoord is vele malen sterker.
frits
Derhalve is het gevaar van de vingerafdruk dat het een
"schijn"-zekerheid
geeft.
Zo is het wel vaker als Microsoft en veiligheid in 1 zin staan.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
(in A-dam zijn daar speciale gelegenheden voor..grapje;)
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
Helaas toch wel, het is reeds mogelijk zij het met extreem
geavanceerde apparatuur.
Inderdaad moet je de beschikking hebben over een prima
afdruk (geen probleem voor een soc. engineer), deze word
ingescand en met laser uit epoxy vervaardigd. De epoxy dient
als mal om daarin later een LaTeX vinger afdruk in te maken.
VOILA..
Toch beter op het web zoeken, het staat er echt met foto!!
De scanner betrof een heeeel bekend merk.
Ik plaats uit integriteits overwegingen geen link naar de
universiteit die er geen grote ruchtbaarheid aan geef
aangezien zij overheidspersoneel opleiden........ nee! niet
in NL.
Dus voortaan met handschoenen door het leven en ze dan alleen even
uittrekken om in te loggen........
Oja, vingerafdruk vervalsen?? think LaTeX...
Werkt niet altijd, en indien het werkt gaat het (vrijwel
altijd) om el cheapo sensors.
Los hiervan om kwalitatief goede vinger afdruk te verkrijgen
zul je of beschikking moeten hebben over de echte vinger of
medewerking hebben verkregen.
Het is een illusie te denken dat je van een vingerafdruk van
b.v. een glas een latex copy te kunnen maken die ook
daadwerkelijk gebruikt kan worden.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
voor 15 euro kan je in een half uur een vinger maken die toegang geeft. de
nieuwe scanners die warmte en bloedstromen meten zijn te omzeilen met
alcohol. Geloof me ik zit in de beveiliging op advies gebied en enkel
biometrie in de vorm van een vingerafdruk zal niet waterdicht zijn.
de vraag is wel levert het wat op voor pc's om te gaan frauderen? de
meeste kantoorpanden ed hebben niet al te interessante info op de pc
staan, gevoelige sectoren echter wel weer...
iedere techniek zal omzeild worden, daarom ben ik geen echte voorstander
om unieke niet te veranderen gegevens (biometrie) op straat te gooien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
