Nederlands biometrisch systeem moet ID-diefstal voorkomen
In het Londense Science Museum heeft een Nederlands bedrijf gisteren een biometrisch authenticatiesysteem onthuld dat door middel van biocryptologie, een combinatie van biometrie en cryptologie, een einde aan identiteitsdiefstal en identiteitsfraude moet maken.
De technologie is ontwikkeld door het Nederlandse Primary-Net, dat in het bedrijf Hanscan een voorganger gehad lijkt te hebben. Het systeem geeft gebruikers een eigen draagbare vingerafdrukscanner die een willekeurig getal aan de hand van de biometrische kenmerken genereert, dat vervolgens via een centrale dienst van Primary-Net geverifieerd kan worden. In het geval de gebruiker zich moet authenticeren kan hij of zij het apparaat via USB aansluiten, aldus TechWeek Europe.
De gebruikte vingerafdrukscanner beschikt over verschillende "levensdetectiesystemen". Zo worden er onder andere een UV-sensor, infraroodsensor en temperatuursensoren gebruikt om de bloedcirculatie, lichaamstemperatuur en zuurgraad te meten, om zo te voorkomen dat er een nagemaakte of dode vinger wordt gebruikt, zo melden het Institution of Engineering and Technology en Yahoo.
Identiteit
Volgens Primary-Net-voorzitter Klaas Zwart zal het systeem ervoor zorgen dat mensen straks "de wereld met lege zakken kunnen rondreizen", waarbij paspoorten, creditcards en contant geld vervangen worden. Door het systeem zou het namelijk onmogelijk zijn om iemands identiteit te vervalsen. "We vinden dat dit de meest revolutionaire beveiligingsmaatregel is sinds de uitvinding van het internet", zo liet Zwart tijdens de presentatie weten.
Zwart ging zelfs nog een stap verder: "Dit systeem zal een einde aan identiteitsfraude en identiteitsdiefstal maken en zo cybercrime sterk laten afnemen." De technologie wordt al door het Nexus SmartPay biometrisch betaalsysteem gebruikt, zo liet de NOS al eerder dit jaar weten. Door hun vinger in een scanner van de betaalterminal te plaatsen kunnen gebruikers vervolgens afrekenen. Wanneer de individuele apparaten voor consumenten op de markt komen is onbekend. Elk apparaat zou 4 dollar kosten.
Wanneer gaan al die beveiligingsbedrijven daar eens over nadenken?
Ik word zo moe van dit soort 'oplossingen', het lijkt de OV chipkaart wel...
De rest van de beveiliging is volgens mij met de juiste middelen ook makkelijk te omzeilen...
en die zijn daar zo veilig als wat ??!!!!!!!!
Wel even de hele reactie lezen he, ik zeg erbij dat volgens mij de rest van de beveiliging met de juiste middelen ook makkelijk te omzeilen is.
Wanneer leren die bedrijven het nu eens dat proprietary staat voor "niet goed uitgezocht en daarom kunnen we de details niet delen". Ook het feit dat ze een "unique encryption algorithm" gebruiken versterkt mijn vertrouwen niet. In tegendeel. Als het zo uniek is dat anderen het niet gebruiken, zal daar wel een reden voor zijn.
Peter
Dan nog een lasertje die het ding hermetisch beveiligt en phishing is alleen nog rendabel als inside job uitgevoerd door een corrupte insider. Dat houdt de amateurs uit het Oostblok alweer buiten de deur.
Mijn ervaring ermee is dat de meeste mensen die hier reageren enkel een reactie plaatsen op basis van een heleboel speculatie.
De Hanscan oplossing is behoorlijk onderscheidend, waardoor enkel een "duress" aanval mogelijk lijkt.
Meerdere bedrijven hebben de Hanscan oplossing ge-pen-test en konden het niet breken.
Verwijzingen van een aantal reageerders dat een replay aanval gewoon mogelijk is, zijn enkel gestoeld op publicaties over tot nog toe klassieke biometrische authenticatie.
Neemt overigens niet weg dat we het hier enkel hebben over authenticatie. Man-in-the-Middle e.d. blijft nog steeds mogelijk op de datastroom, vermits deze vorm van aanval "correct" is opgezet.
Vergelijkbaar: Dat zo'n ding detecteert of de vinger nog leeft is leuk, maar er hoeft maar een speculatieve overvaller te zijn die daar nog niet achter is en het met jouw vingers gaat uitproberen. Er zijn genoeg plaatsen in de wereld waar zulke scrupuleloze figuren rondlopen. Daar helpt geen techniek tegen, maar is wel iets waar ik als gebruiker verschoond van wil blijven. Dus dan liever methoden gebruiken die minder risico op mijn lijf en leven afschuiven.
Vandaar: Biometrie, zeg gewoon nee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
