"Fingerprints are usernames, not passwords"

[brumka]

Дядька разъясняет, почему, по его мнению, биометрические данные плохо использовать для установления подлинности - их нельзя изменить или настроить.

В частности, касательно сканера отпечатков пальцев на айфоне: "Once your fingerprint is compromised (and, yes, it almost certainly already is, if you've crossed an international border or registered for a driver's license in some US states and countries), how do you change it? Are you starting to see why this is a really bad idea?".  Multi-factor authentication в помощь.

P.S. Странно, что производители мобильников не пробуют фотографировать радужную оболочку глаза встроенной камерой.  Проблемы с недостаточной подсветкой решаются ИК светодиодиком, да и CER лучше, чем у сканера отпечатков пальцев.

Comments

[dimrub.livejournal.com]

Я так понимаю, производитель айфонов не пытается решить проблему защиты безопасности от государства, а, скорее, проблему воровства девайсов (если сворованный девайс нельзя продать, то незачем и воровать).

[cmm.livejournal.com]

и к тому же предлагает явно удачный, с точки зрения отношения безопасность/геморрой, интерфейс для ограничения доступа к девайсу.
-- ваш КО

а киберпанки и параноики по-любому айфонами не пользуются (кроме Шнаера).

[brumka.livejournal.com]

параноики попросту не пользуются криптосистемами с закрытым кодом :)

Фишка в том, что публика en-masse доверяет крупным брендам, в т.ч. и Эплу. А сканер уже набирает обороты как authorization устройство для покупок

[brumka.livejournal.com]

да бог с ним, с "государством". сканер уже используется для покупок и этот тренд только будет расти
По моему, Эпплу начхать на воровство - такая забота денег не приносит. А вот доля рынка micro-payments это уже совсем другое дело.