Microsoft maakt biometrische toekomst werkelijkheid
Een biometrische toekomst is dankzij Microsoft dichterbij dan veel mensen denken. De softwaregigant presenteerde onlangs een toetsenbord dat biometrische gegevens gebruikt om gebruikers te authenticeren. Microsoft waarschuwt dan wel dat de Optical Desktop Elite met vingerafdruklezer voor Bluetooth geen security product is, deze waarschuwing zal echter genegeerd worden. Aan de veiligheid van biometrische systemen zal men niet meer twijfelen, en de dag dat we met "digitale identiteits chaos" te maken krijgen is dichterbij dan veel mensen zich kunnen voorstellen, aldus Alistair Dabbs in dit artikel.
hebben dit al tijden.......
het zal waarschijnlijk om de naam Microsoft gaan, ze
proberen nog enige eer te behalen met beveiliging door een
idee van anderen te gebruiken.
Oja, vingerafdruk vervalsen?? think LaTeX...
Oja, vingerafdruk vervalsen?? think LaTeX...
Werkt niet altijd, en indien het werkt gaat het (vrijwel
altijd) om el cheapo sensors.
Los hiervan om kwalitatief goede vinger afdruk te verkrijgen
zul je of beschikking moeten hebben over de echte vinger of
medewerking hebben verkregen.
Het is een illusie te denken dat je van een vingerafdruk van
b.v. een glas een latex copy te kunnen maken die ook
daadwerkelijk gebruikt kan worden.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
wat is hier nieuw aan?? mijn laptop (IBM) en PDA (compaq)
hebben dit al tijden.......
het zal waarschijnlijk om de naam Microsoft gaan...
van de biometrische toekomst en ze zijn ook niet degenen die
het nu 'echt' mogelijk maken. MS is nu pas begonnen met
enkele producten te introduceren die hooguit het gehalte
"voor consumenten" hebben en ter experiment de markt op gaan
naast een hele grote range aan goedkopere normale invoer
producten. Ze maken het geen werkelijkheid maar dus enkel
ook mogelijk.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
(in A-dam zijn daar speciale gelegenheden voor..grapje;)
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
Helaas toch wel, het is reeds mogelijk zij het met extreem
geavanceerde apparatuur.
Inderdaad moet je de beschikking hebben over een prima
afdruk (geen probleem voor een soc. engineer), deze word
ingescand en met laser uit epoxy vervaardigd. De epoxy dient
als mal om daarin later een LaTeX vinger afdruk in te maken.
VOILA..
Toch beter op het web zoeken, het staat er echt met foto!!
De scanner betrof een heeeel bekend merk.
Ik plaats uit integriteits overwegingen geen link naar de
universiteit die er geen grote ruchtbaarheid aan geef
aangezien zij overheidspersoneel opleiden........ nee! niet
in NL.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
(in A-dam zijn daar speciale gelegenheden voor..grapje;)
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
Helaas toch wel, het is reeds mogelijk zij het met extreem
geavanceerde apparatuur.
Inderdaad moet je de beschikking hebben over een prima
afdruk (geen probleem voor een soc. engineer), deze word
ingescand en met laser uit epoxy vervaardigd. De epoxy dient
als mal om daarin later een LaTeX vinger afdruk in te maken.
VOILA..
Toch beter op het web zoeken, het staat er echt met foto!!
De scanner betrof een heeeel bekend merk.
Ik plaats uit integriteits overwegingen geen link naar de
universiteit die er geen grote ruchtbaarheid aan geef
aangezien zij overheidspersoneel opleiden........ nee! niet
in NL.
en daarom is biometrie een slechte manier van beveiligen.
Een vingerafdruk kun je maar 10 keer revoken, en een iris
scan zelfs maar 2 keer!!!
maken en werkt dan op alle sensoren. Het zoeken naar een wachtwoord
(geautomatiseerd) duurt gemiddeld 2 uur (indien een IDS dit niet opgepikt
heeft en de aanvaller een "exhaustive search" kan doen). Een fingerprint
reader is ten alle tijden te foppen omdat de reader geen "leven" kan
detecteren. Volgens mij is een goed wachtwoord in combinatie met
awareness bij de gebruiker een betere beveiliging dan authenticatie met
een vingerafdruk.
minuten na te maken. Met heel eenvoudige en goedkope middelen
gehaald bij de doe-het-zelf winkel te doen.
95% van de sensors gaan meteen onderuit, dus beslist niet alleen de el
cheapo's.
De vingerafdrukken kunnen overal vanaf gehaald worden, glazen,
koffiekopjes, muizen, de sensor zelf er is zelfs een demo geweest met een
afdruk die van tv gemaakt is, waarin de vingerafdruk gemaakt is van een
minister of zo.
Derhalve is het gevaar van de vingerafdruk dat het een "schijn"-zekerheid
geeft. Een goed en goed beheerd wachtwoord is vele malen sterker.
frits
Derhalve is het gevaar van de vingerafdruk dat het een
"schijn"-zekerheid
geeft.
Zo is het wel vaker als Microsoft en veiligheid in 1 zin staan.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
(in A-dam zijn daar speciale gelegenheden voor..grapje;)
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
Helaas toch wel, het is reeds mogelijk zij het met extreem
geavanceerde apparatuur.
Inderdaad moet je de beschikking hebben over een prima
afdruk (geen probleem voor een soc. engineer), deze word
ingescand en met laser uit epoxy vervaardigd. De epoxy dient
als mal om daarin later een LaTeX vinger afdruk in te maken.
VOILA..
Toch beter op het web zoeken, het staat er echt met foto!!
De scanner betrof een heeeel bekend merk.
Ik plaats uit integriteits overwegingen geen link naar de
universiteit die er geen grote ruchtbaarheid aan geef
aangezien zij overheidspersoneel opleiden........ nee! niet
in NL.
Dus voortaan met handschoenen door het leven en ze dan alleen even
uittrekken om in te loggen........
Oja, vingerafdruk vervalsen?? think LaTeX...
Werkt niet altijd, en indien het werkt gaat het (vrijwel
altijd) om el cheapo sensors.
Los hiervan om kwalitatief goede vinger afdruk te verkrijgen
zul je of beschikking moeten hebben over de echte vinger of
medewerking hebben verkregen.
Het is een illusie te denken dat je van een vingerafdruk van
b.v. een glas een latex copy te kunnen maken die ook
daadwerkelijk gebruikt kan worden.
In geen enkele latex-vinger demostratie die ik gezien heb of
over heb gelezen was hiervan sprake.
Misschien dat in de toekomst middels CAD/CAM in latex de
vingerprint gefrabiceerd kan worden die wel over de
voldoende spoor diepte beschikt om voor echt door het leven
te gaan.
voor 15 euro kan je in een half uur een vinger maken die toegang geeft. de
nieuwe scanners die warmte en bloedstromen meten zijn te omzeilen met
alcohol. Geloof me ik zit in de beveiliging op advies gebied en enkel
biometrie in de vorm van een vingerafdruk zal niet waterdicht zijn.
de vraag is wel levert het wat op voor pc's om te gaan frauderen? de
meeste kantoorpanden ed hebben niet al te interessante info op de pc
staan, gevoelige sectoren echter wel weer...
iedere techniek zal omzeild worden, daarom ben ik geen echte voorstander
om unieke niet te veranderen gegevens (biometrie) op straat te gooien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.