"Biometrische cloudoplossing niet te misleiden"
BT en Hitachi gaan een biometrische cloudoplossing ontwikkelen die volgens beide partijen niet te misleiden is. De oplossing moet worden gebruikt voor het uitwisselen van identiteiten tussen financiële ondernemingen, identiteitsleveranciers en dienstverleners in de financiële sector. Om gebruikers te authenticeren wordt de 'Finger Vein Authentication Engine' van Hitachi gebruikt. Het systeem maakt gebruik van infrarood licht om het unieke aderpatroon in de vinger van een persoon vast te leggen.
Dit patroon wordt opgeslagen als een sjabloon en wordt gebruikt om de identiteit van een persoon te controleren. "Onmogelijk te vervalsen combineert dit het gemak van de vingerafdruk met de nauwkeurigheid van de irisscan", aldus de fabrikant.
"die volgens beide partijen niet te misleiden is. "
aldus..
....................
"volgens beide partijen"
"niet"
"aldus"
Even mijn pot met zout halen...
Ik denk dat je dus gevoeglijk kunt aannemen dat, als een afgehakte vinger ter identificatie wordt gebruikt, dat aderpatroon in de verste verte niet meer lijkt op een aderpatroon waar gewoon bloed door heen vloeit.
Ikzelf zou het ook nooit in mijn hoofd halen te beweren dat een systeem "onmogelijk te vervalsen" is, maar het lijkt me dat het voor de gemiddelde crimineel inderdaad wel knap lastig zal worden dit systeem te misleiden.
Dus 'niet te misleiden' is weer niet op zijn plaats..
Als criminelen skimapparatuur weten te produceren dat jouw vingerafdruk, hartslag, aderpatroon etc kan waarnemen en kopiëren, dan is het echt wel mogelijk om te vervalsen. Laat ik het zo zeggen: alles wat bestaande apparatuur kan waarnemen, kan in feite ook gekopieerd worden door criminelen.
Gevolg: de authenticatiemethode is niet meer bruikbaar. Je kunt immers je aderenpatroon in je vinger niet meer veranderen.
Ik hoop dat ze daar rekening mee gehouden hebben.
Idem voor Irisscans en alles wat biometrisch is.
2 factor authenticatie: iets wat je weet en iets wat je hebt, is een uitstekende optie, maar wanneer iets wat je bent erin betrokken wordt is het wat minder.
Of je gaat achterhalen hoe dat sjabloon opgebouwd wordt en "hoppa" binnen.
Dus ja ik ben het helemaal eens met je Argot :-)
Het klinkt als: 'wij van wc eend'
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?