Veilig inloggen met de vingerafdruk
De markt voor biometrische security oplossingen wordt steeds groter. Een van de nieuwste produkten is onlangs geintroduceerd door ADC Systems en Digital Persona die een nieuw vingerafdruk login systeem hebben ontwikkeld. Door middel van de vingerafdruk kunnen personen nu inloggen op hun computer, applicaties starten of websites bezoeken. Volgens de bedrijven is deze oplossing een stuk veiliger dan het werken met wachtwoorden die "geraden" kunnen worden. Andere experts zijn echter van mening dat biometrische oplossingen nog lang niet goed genoeg zijn en minimaal in combinatie met een code of wachtwoord gebruikt moeten worden. (CIOL)
Beter is om een aantal technologieen te gebruiken in samenhang met biometrie. Anders wordt het paard achter de wagen gespannen.
Het is al geruime tijd bekend dat het kopieeren van een vingerafdruk erg eenvoudig is. Het inloggen bij een computer met deze kopieen is dan ook kinderspel.
Beter is om een aantal technologieen te gebruiken in samenhang met biometrie. Anders wordt het paard achter de wagen gespannen.
Zolang er ook fysiek toezicht is op biometrische 'verificatie' punten -zoals door sociale controle- kan biometrie een betere beveiliging vormen als simpele password authenticatie.
Zolang er ook fysiek toezicht is op biometrische 'verificatie' punten -zoals door sociale controle- kan biometrie een betere beveiliging vormen als simpele password authenticatie.
Een situatie ...... in huur figuur werkt bij een bank (gedetacheerd) en maakt van glaasjes of kopjes in de kantine kopietjes van de vingerafdrukken of neemt ze gewoon mee . nou de rest is easy.......
Die vinger afdrukken shit is een grote fars.
Kijk er was ook iemand die de overheid adviseerde dat je alle auto's kon volgen met gps en gsm.....ahummmmm
Een 1 watt zendertje en we zijn er ff niet meer....gps niet en gsm ook niet in de auto....
Of een magnetron is ook leuk om mee te spelen in de buurt van zulke electronica.....leuk die PN overgangen.
terug naar af en maak goede wetgeving die niet afhankelijk is van technologie.
kamerleden........en de wetgevers.....wakker worden....!!!!
mussie
Een situatie ...... in huur figuur werkt bij een bank (gedetacheerd) en maakt van glaasjes of kopjes in de kantine kopietjes van de vingerafdrukken of neemt ze gewoon mee . nou de rest is easy.......
----snip----
mussie
Je vergeet dat de meeste oplossingen met een token werken.
Zoals een smartcard (in de toekomst je identiteitscard en/of passport waarop je biometrische kenmerken opstaan).
Op dat moment mag die afwasser dan wel over je vingerafdruk beschikken hij heeft nog steeds geen token.
Afgezien hiervan werkt biometrie alleen goed indien er fysiek toezicht op is, dus bijvoorbeeld een fingersensor -scanner- op een balie, die alleen gebruikt kan worden -voor inlezen- indien er een transactie en dus een medewerker je aan het helpen is.
Als afwasser moet je wel van zeer goede huize komen om naast de sociale controle -vaste klant/bekend gezicht/goede motivatie etc..- ook nog eens stiekum een vingerafdruk van een ander op je vingers te hebben geplakt, die en opvallend is en dusdanig van goede kwaliteit dat de scanner hem zal lezen.
Overigens heb je 2 soorten scanner en nee een warmtebeeld scanner omzijl je niet zonder meer.
Als die tokens zo veilig zijn waar heb je dan nog een vingerafdruk voor nodig? Het punt is dat de vingerafdruk weinig toevoegd aan de beveiliging.
Je vingerafdruk laat je overal waar je komt achter en is dus verre van geheim. Zelfde geld voor vrijwel alle andere biometrische data. Deze data kan dus geen vervanging zijn voor een stuk geheime informatie (zoals een wachtwoord).
Een ander groot nadeel van biometrische data is dat je het niet kan veranderen en invalideren als het gestolen is. Nog een nadeel is dat je met biometrische data voor alle toepassingen hetzelfde "wachtwoord" gebruikt.
Biometrische data is echt geen vervanging voor een password, eerder een vervanging voor het intypen van de usernaam.
Ik heb zelf geen ervaring met biometrische scanners, maar ik heb me laten vertellen dat er nog geen een scanner is ontwikkeld die niet binnen de kortste keren met relatief lage kosten om de tuin te leiden is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
