Ako skĺbiť biometrické údaje a autentifikáciu na Linuxe?

12.1.2009 21:34 | Přečteno: 1210× | HW

Hypotéza 1: Biometrické údaje su jedinečné - preto sa dajú na autentifikáciu využiť. (a aj sa využívajú)

Teda vychádzam presnejšie z toho, že aspoň na 99% to vraj tak platí. Ako ale získať, zakomponovať a využívať biometrické údaje na Linuxe? Získať by asi problém nebol (očnú rohovku skrz webkameru, fotku oka ??? - najskor nedostatočný spôsob ale pre naše potreby snaď postačí) otlačky prstov skrz čítačku otlačkov prstov (huh ? ).

Hypotéza 2: Digitalizované údaje by mali slúžiť jedine na overenie autenticity.

Napadá ma jedna vec, ak by som chcel svoje biometrícké údaje iba zdigitalizovat - môžu slúžiť (uložené) jedine na overenie mojej autenticity, na preukazovanie sa (digitálne biometrické údaje) asi použiť nedajú. Bolo to však fajn ak by som sa na secure shell prihlasoval SD kartou na ktorej by bol kľúč zostavený (ako?) z mojich biometrických údajov z očnej rohovky, či prsta. Riziko je že sa k tej SD karte niekto dostane, skopíruje si ju a získa nielen moje biometrické údaje ale aj prístup k secure shellu. Ak by boli digitálne biometrické údaje mojej osoby naozaj používané jedine na overenie autenticity tak je potrebné nosiť so sebou snímacie potreby (no dobre, zariadenia ) ktoré by poslali moje údaje na overenie (zase otázka ako?). Samozrejme je treba biometrickú autentifikáciu kombinovať s klasickým kódom - či kódovým slovom.

Možno troška zmätočný zápisok, ale pointa znie otázkou asi takto... Máte skúsenosti s používaním, získavaním, spracovávanim a autentifikovaním sa pomocou biometrických údajov na Linuxe? Ak áno podeľte sa o svoje skúsenosti, zaujimavé projekty alebo informácie v diskusii. Ďakujem aj za každé nasmerovanie tým správnym smerom.

       

Komentáře

[Jendа]

Možno troška zmätočný zápisok

JJ

Máte skúsenosti s používaním, získavaním, spracovávanim a autentifikovaním sa pomocou biometrických údajov

Ne, a nechci. Když se ti leakne heslo, můžeš ho změnit. Rohovka se mění blbě

[prOm3TheuS]

Ne, a nechci. Když se ti leakne heslo, můžeš ho změnit. Rohovka se mění blbě

Né že bych ti to přál, ale když si nedáš pozor při práci s pilou a uřízneš si ruku, nebo si nedejbože omylem vypíchneš oko nožem, tak stále můžeš to rootovské heslo namačkat na klávesnici tužkou žmoulající v puse ;-P

Samozřejmě nesmíš být hlupák a před touto nešťastnou náhodou si to nastavit. Takovéhle přihlašování já osobně beru jako víceméně zrychlené a příjemnější. Osobně heslo na notebooku zadám stejně rychle, jako přejedu prstem po čtečce, ale vypadá to efektně ne?

[Piškot]

Upřímě mě fakt nebavilo pořád přejíždět rukou po čtečce. Navíc, když mrzlo a já na střeše panelového domu potřeboval přístup do Win, které jsem si kdysi "zabezpečil" na otisk, trochu mě naštvalo že zmrlé prsty nesedí s otiskem :)

[prOm3TheuS]

A to je přesně ten případ, kterej jsem chtěl v předchozí myšlence naznačit. Prostě od toho tam je ta druhá možnost zadat heslo jako za starých časů.

[Jendа]

Leakem jsem myslel prozrazení, ne že o tu část těla přijdeš...

[JiK]

Skoda, ze jsi nedaval pozor ve skole. Z rohovky, to je to pruhledne, co kryje oko, bys toho moc nevykoukal, nebot je prakticky stejna u vsech lidi. Neco malo bys zjistil z duhovky (to je to co mas modre, cerne, zelene nebo podobne) a to co je ve sci-fi na identifikaci je pak sitnice, tedy sit zilek na zadni strane ocni koule. Na kazdy pad bys z cehokoli podobneho pres webovou kameru vykoukal uplne hovno, vzhledem k jejimu rozliseni.

[Michal Fecko]

Skoda, ze jsi nedaval pozor ve skole. Z rohovky, to je to pruhledne, co kryje oko, bys toho moc nevykoukal, nebot je prakticky stejna u vsech lidi.

No som sa sekol, ja viem, ty chyby nerobis... Kazdopadne su pristroje ktore i dokazu zmerat hrubku, drsnost a ohyb rohovky, a tento udaj by sa dal tiez ako biometrický do istej miery využiť. Ale myslel som samozrejme duhovku.

Na kazdy pad bys z cehokoli podobneho pres webovou kameru vykoukal uplne hovno, vzhledem k jejimu rozliseni.

To bezpochyb, aj ked na tieto "neprofesionálne" účely by niektoré informácie získane z dúhovky aj "webovkou" mohli (snáď, netuším - neskúšal som) použiť (niektoré unikátne charakteristiky - ja na tu webovu kameru tlačím lebo by to bola relatívne dobre rozšírená "čítačka" tohto biometrického údaju).

[xxxs]

duhovka je jedinecna, takze az tak malo by to nebolo. sietnica je nepouzitelna.  je prilis hlboko, malo kontrastna. da sa to riesit, ale behat po identifikacii s uplne roztiahnutymi zornicami by bola krutost.

[Aleš Kapica]

Hm. To by sis asi musel nejspíš před každou identifikací dávat šňupec.

[xxxs]

mohol by si si naslahat do oka atropin, alebo nieco podobne, no je tu isty nekomfort...

[petr_p]

To mi připomíná scénu z Futuramy, kdy si Fry chce vybrat peníze v bance a po neúspěšném biometrickém ověření úředník prohlásí, že je mu líto, ale v databázi nemají uložen ani snímek duhovky, ani otisk prstu, ani mapu střevní stěny.

[Zdenek.Z]

I scanování sítnice se dá použít a používá jak pro autentizaci tak pro identifikaci. Akorát to není tak pohodlné jako čtečky otisků prstů (strkat pořád oko k nějaké kameře by se asi málokomu chtělo) a pro běžné použití na notebooku to je asi blbost (nějakou webkou ji určitě nenascanujete).

[xxxs]

mozno sa pouziva. no co som zatial hladal, tak vzdy islo o omyl a skenovala sa duhovka.

[kralyk z abclinuxu]

skĺbiť

? ()

[Michal Fecko]

Skloubit - použitie vo vete...

[kralyk z abclinuxu]

Áhá, no tak to jo, díky.
Taky mě to mohlo napadnout, jenže jsem čekal něco jako "zfalšovat" nebo "podstrčit"

[unknown_]

lol, lama

[Nicky726]

Hm, a až se ti někdo bude chtít nabourat do kompu, tak si za tebou prostě dojde a tu potřebnou část nesoucí tvůj biometrický údaj si s sebou prostě vezme...

[petr_p]

ak by som chcel svoje biometrícké údaje iba zdigitalizovat - môžu slúžiť jedine na overenie mojej autenticity, na preukazovanie sa (digitálne biometrické údaje) asi použiť nedajú.

Tím chtěl básník říci co? Že autentizace není identifikace?

[Michal Fecko]

|Biometricky udaj| 
    \ /
     |
|Digitalne ulozenie| 
    \ /
     |
|Iba kontrola autenticity|

- udaj by som dodal "analogovo" nejakej citacke ta by ho porovnala s bezpecne ulozenym digitalnym zaznamom tejto informacie, nie samotne niekde ulozene autentifikacne udaje (tzn. nie pomocou SD karty na ktorej by som mal ulozene biometricke udaje a nimy by som sa (alebo ktokolvek iny) identifikoval)|

[petr_p]

Tak to jo. Máte pravdu.

Je třeba si uvědomit, že biometrická autentizace je ve skutečnosti autentizace veřejně známým tokenem a celá bezpečnost spočívá ve schopnosti čtečky odlišit živý token od podvrhu.

Problém je, že tohle hračky za pár dolarů (webkamery, čtečky otisků na noteboocích apod.) vůbec nesplňují. A ty za mnoho dolarů taky moc ne. Prakticky se to řeší tak, že se ke čtečce postaví lidský doprovod, který tuhle část zaručuje místo čtečky.

[M. Lox]

Asi tak. Otisk prstu se dá velmi snadno zfalšovat a sken duhovky je zase dost složitý (a v závislosti na přesné použité technologii se dá stejně nejspíš zfalšovat taky).

[Michal Fecko]

Prakticky se to řeší tak, že se ke čtečce postaví lidský doprovod, který tuhle část zaručuje místo čtečky.

Prakticky este stale mozem hrat ze som zabudol heslo - alebo by citačka mohla snímať či prst splňuje teplotné atributy (či je ten prst "živý")

[headhunter]

alebo by citačka mohla snímať či prst splňuje teplotné atributy (či je ten prst "živý") 

tiež nieje problém zfalšovať. Hodím ho na minútku do mikrovlnky a má požadovanú teplotu :D

[NoFuj]

No fuj...

[xxxs]

a ti, co nemaju mikrovlnku, ho mozu nosit v ustach, alebo podpazusi.

[Fluttershy, yay!]

Nebo v řiti.

[xxxs]

a co papilarne linie?

[Fluttershy, yay!]

I předběžná hygiena je důležitá.

[Zdenek.Z]

Ten příspěvek je teda dost chaotický. Mám takový pocit, že pletete pojmy identifikace (zjištění identity) a autentizace (ověření identity).