Britse isp TalkTalk vervangt wachtwoord door stemherkenning
De Britse internetprovider TalkTalk, die vorig jaar nog met een omvangrijke hack kreeg te maken, heeft het voor klanten mogelijk gemaakt om voortaan via hun stem in plaats van een wachtwoord toegang tot accounts te krijgen. Daarmee heeft de provider een primeur in Groot-Brittannië te pakken.
De biometrische authenticatie heet TalkSafe en maakt het mogelijk om via de telefoon toegang tot alle accounts bij de provider te krijgen. Alle klanten die voortaan met de provider bellen moeten eerst het huidige verificatieproces doorlopen, maar zullen na afloop van het gesprek worden gevraagd om TalkSafe in te schakelen. Hiervoor moet een vooraf afgesproken zin worden herhaald, zodat een stemprofiel kan worden aangemaakt. De volgende keer dat de klant belt moet hij een afgesproken zin herhalen, waarna de software de stem analyseert en de klant met een TalkTalk-medewerker doorverbindt.
Volgens de Britse provider zijn klanten zo minder tijd kwijt met bellen en als ze met een andere medewerker worden doorverbonden hoeven ze niet hun details te herhalen, aangezien de biometrische stemherkenning ze al heeft geverifieerd. "In de toekomst zal stembiometrie de hoeveelheid persoonlijke informatie verminderen die klanten moeten vrijgeven, aangezien medewerkers alleen te zien krijgen of de klant geverifieerd is of niet", zo laat TalkTalk weten.
* play
Jammer joh!
Dan moet je wel weten welke zin je record en play moet doen er staat namelijk "De volgende keer dat de klant belt moet hij een afgesproken zin herhalen"
en niet dat het dezelfde zin is als welke gebruikt is voor het stem profiel
Een goede beveliging zou zijn, als er "random" zinnen en woorden worden gevraagd. Maar ik vermoed dat de stem herkenning niet zo goed voor identificatie is dat hij dat goed herkend.
is het stemherkenning, of geluidsherkenning
En waarom moet dit nou weer het wachtwoord vervangen in plaats van een tweede trap in de authenticatie zijn?
Lekker als je telefoon gejat is en je per direct je abonnement wil blokkeren. Je weet door alle stress je zin niet meer, of je hebt hem opgeschreven maar je kunt er niet bij van je bent op reis. Dan zou je dus eigenlijk door toedoen van de beveiligingsmaatregelen van de provider, een andere beveiligingsmaatregel die juist voor jou als klant belangrijk is (blokkade ivm verlies en kans op fraude) niet door kunnen gaan.
Dit is nou precies zo'n voorbeeld van hoe het juist niet moet...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
