Biometrische scanner herkent delen van web-accounts
Er dreigen barre tijden voor gebruikers van diensten zoals bugmenot, want een Amerikaans bedrijf heeft een biometrische scanner ontwikkeld die kan herkennen als gebruikers web-accounts delen. De software van AdmitOne kan de toetsaanslagen van gebruikers herkennen. Afhankelijk van de snelheid en kracht waarmee een gebruiker zijn wachtwoord invoert, bekijkt de software of het wel om de originele eigenaar van het account gaat.
De dienst is met name bedoeld voor websites waar bezoekers een betaald online abonnement kunnen afsluiten. Door accounts te delen lopen dit soort websites veel geld mis. Eerlijke gebruikers zouden hiervan de dupe worden, omdat de websites het verlies aan inkomsten aan de betalende klanten doorberekenen. De enige manier waarop sites nu kunnen controleren of iemand een account deelt, is als meerdere mensen vanaf een verschillend IP-adres op hetzelfde moment inloggen.
De technologie van AdmitOne, waar bedrijven 25.000 dollar per jaar voor betalen, zegt "valsspelers" ook te herkennen als die onafhankelijk van elkaar inloggen. De Security Scout software zou slechts 12 toetsaanslagen nodig hebben en slaat 47 verschillende eigenschappen op. De belangrijkste is daarbij de snelheid tussen de toetsaanslagen. Naast het "totale pakket" komt het bedrijf ook met een dienst die alleen het percentage gedeelde accounts in kaart brengt.
Klinkt vooral nog als verre toekomst muziek, voor je dikke foutmarge (waar van ik denk dat ie er in zit) er uit hebt.
Ben benieuwd wat deze software doet met de mogelijkheid van opgeslagen wachtwoorden in een browser zoals Firefox. Immers kunnen die sneller het wachtwoord plaatsen dan een mens kan doen. Het lijkt me dan ook een stukje software die al door de nieuwere technieken is achterhaald.
Klinkt vooral nog als verre toekomst muziek, voor je dikke foutmarge (waar van ik denk dat ie er in zit) er uit hebt.
Ben benieuwd wat deze software doet met de mogelijkheid van opgeslagen wachtwoorden in een browser zoals Firefox. Immers kunnen die sneller het wachtwoord plaatsen dan een mens kan doen. Het lijkt me dan ook een stukje software die al door de nieuwere technieken is achterhaald.
Zoals, praktisch alle, biometrische 'oplossingen' bevat ook deze een flinke lading stieren uitwerpselen..... maar ja het verkoopt zo lekker aan de nitwits....
Dus als ik hard typ, krijg ik bold letters? ;-)
of kijk alleen al eens naar smorgens vroeg als je net wakker bent of smiddags na 3 bakken sterke koffie, ik denk dat daar ook al een flink verschil tussen zit...
of kijk alleen al eens naar smorgens vroeg als je net wakker bent of smiddags na 3 bakken sterke koffie, ik denk dat daar ook al een flink verschil tussen zit...
Makat voor mij nites uit, ilk tilk atlijd breoerd, dorken of nehctur.
Dus als ik hard typ, krijg ik bold letters? ;-)
Nee, zo werkt het niet ;)
Maar als voorbeeld, al type je "Test", heeft iemand bijvoorbeeld:
Toets ingedrukt: {shift} - 400 MS
Toets ingedrukt: t - 60 MS
Toets ingedrukt: e - 41 MS
Toets ingedrukt: s - 75 MS
Toets ingedrukt: t - 64 MS
En zo zou iedereen zijn eigen type profiel moeten hebben
edit: Hier http://r1.admitonesecurity.com/demo/acctselect.aspx kan je dat trouwens proberen... en deze 'technologie' is al vrij oud, en is ook al eerder op security.nl gepost volgens mij
Het lijkt wel of alle consumenten collectief voor dieven en misdadigers aangezien worden. En of dit nu echt inkomstenverlies is heb ik ook een beetje moeite mee want mensen die bewust een account delen gaan niet zomaar elk afzonderlijk een account nemen.
Tegenwoordig geldt dat elk technisch snufje wat tegen de mensen ingezet kan worden ook daadwerkelijk gebruikt wordt. Fascisme in wording lijkt mij.
of een ander toetsenbord erop aan sluit?
Zoals, praktisch alle, biometrische 'oplossingen' bevat ook deze een flinke lading stieren uitwerpselen.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
