Nederlands biometrisch systeem moet ID-diefstal voorkomen
In het Londense Science Museum heeft een Nederlands bedrijf gisteren een biometrisch authenticatiesysteem onthuld dat door middel van biocryptologie, een combinatie van biometrie en cryptologie, een einde aan identiteitsdiefstal en identiteitsfraude moet maken.
De technologie is ontwikkeld door het Nederlandse Primary-Net, dat in het bedrijf Hanscan een voorganger gehad lijkt te hebben. Het systeem geeft gebruikers een eigen draagbare vingerafdrukscanner die een willekeurig getal aan de hand van de biometrische kenmerken genereert, dat vervolgens via een centrale dienst van Primary-Net geverifieerd kan worden. In het geval de gebruiker zich moet authenticeren kan hij of zij het apparaat via USB aansluiten, aldus TechWeek Europe.
De gebruikte vingerafdrukscanner beschikt over verschillende "levensdetectiesystemen". Zo worden er onder andere een UV-sensor, infraroodsensor en temperatuursensoren gebruikt om de bloedcirculatie, lichaamstemperatuur en zuurgraad te meten, om zo te voorkomen dat er een nagemaakte of dode vinger wordt gebruikt, zo melden het Institution of Engineering and Technology en Yahoo.
Identiteit
Volgens Primary-Net-voorzitter Klaas Zwart zal het systeem ervoor zorgen dat mensen straks "de wereld met lege zakken kunnen rondreizen", waarbij paspoorten, creditcards en contant geld vervangen worden. Door het systeem zou het namelijk onmogelijk zijn om iemands identiteit te vervalsen. "We vinden dat dit de meest revolutionaire beveiligingsmaatregel is sinds de uitvinding van het internet", zo liet Zwart tijdens de presentatie weten.
Zwart ging zelfs nog een stap verder: "Dit systeem zal een einde aan identiteitsfraude en identiteitsdiefstal maken en zo cybercrime sterk laten afnemen." De technologie wordt al door het Nexus SmartPay biometrisch betaalsysteem gebruikt, zo liet de NOS al eerder dit jaar weten. Door hun vinger in een scanner van de betaalterminal te plaatsen kunnen gebruikers vervolgens afrekenen. Wanneer de individuele apparaten voor consumenten op de markt komen is onbekend. Elk apparaat zou 4 dollar kosten.
Wanneer gaan al die beveiligingsbedrijven daar eens over nadenken?
Ik word zo moe van dit soort 'oplossingen', het lijkt de OV chipkaart wel...
De rest van de beveiliging is volgens mij met de juiste middelen ook makkelijk te omzeilen...
en die zijn daar zo veilig als wat ??!!!!!!!!
Wel even de hele reactie lezen he, ik zeg erbij dat volgens mij de rest van de beveiliging met de juiste middelen ook makkelijk te omzeilen is.
Wanneer leren die bedrijven het nu eens dat proprietary staat voor "niet goed uitgezocht en daarom kunnen we de details niet delen". Ook het feit dat ze een "unique encryption algorithm" gebruiken versterkt mijn vertrouwen niet. In tegendeel. Als het zo uniek is dat anderen het niet gebruiken, zal daar wel een reden voor zijn.
Peter
Dan nog een lasertje die het ding hermetisch beveiligt en phishing is alleen nog rendabel als inside job uitgevoerd door een corrupte insider. Dat houdt de amateurs uit het Oostblok alweer buiten de deur.
Mijn ervaring ermee is dat de meeste mensen die hier reageren enkel een reactie plaatsen op basis van een heleboel speculatie.
De Hanscan oplossing is behoorlijk onderscheidend, waardoor enkel een "duress" aanval mogelijk lijkt.
Meerdere bedrijven hebben de Hanscan oplossing ge-pen-test en konden het niet breken.
Verwijzingen van een aantal reageerders dat een replay aanval gewoon mogelijk is, zijn enkel gestoeld op publicaties over tot nog toe klassieke biometrische authenticatie.
Neemt overigens niet weg dat we het hier enkel hebben over authenticatie. Man-in-the-Middle e.d. blijft nog steeds mogelijk op de datastroom, vermits deze vorm van aanval "correct" is opgezet.
Vergelijkbaar: Dat zo'n ding detecteert of de vinger nog leeft is leuk, maar er hoeft maar een speculatieve overvaller te zijn die daar nog niet achter is en het met jouw vingers gaat uitproberen. Er zijn genoeg plaatsen in de wereld waar zulke scrupuleloze figuren rondlopen. Daar helpt geen techniek tegen, maar is wel iets waar ik als gebruiker verschoond van wil blijven. Dus dan liever methoden gebruiken die minder risico op mijn lijf en leven afschuiven.
Vandaar: Biometrie, zeg gewoon nee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.