Ako skĺbiť biometrické údaje a autentifikáciu na Linuxe? (diskuse)

[Jendа]

Možno troška zmätočný zápisok

JJ

Máte skúsenosti s používaním, získavaním, spracovávanim a autentifikovaním sa pomocou biometrických údajov

Ne, a nechci. Když se ti leakne heslo, můžeš ho změnit. Rohovka se mění blbě

[prOm3TheuS]

Ne, a nechci. Když se ti leakne heslo, můžeš ho změnit. Rohovka se mění blbě

Né že bych ti to přál, ale když si nedáš pozor při práci s pilou a uřízneš si ruku, nebo si nedejbože omylem vypíchneš oko nožem, tak stále můžeš to rootovské heslo namačkat na klávesnici tužkou žmoulající v puse ;-P

Samozřejmě nesmíš být hlupák a před touto nešťastnou náhodou si to nastavit. Takovéhle přihlašování já osobně beru jako víceméně zrychlené a příjemnější. Osobně heslo na notebooku zadám stejně rychle, jako přejedu prstem po čtečce, ale vypadá to efektně ne?

[Piškot]

Upřímě mě fakt nebavilo pořád přejíždět rukou po čtečce. Navíc, když mrzlo a já na střeše panelového domu potřeboval přístup do Win, které jsem si kdysi "zabezpečil" na otisk, trochu mě naštvalo že zmrlé prsty nesedí s otiskem :)

[prOm3TheuS]

A to je přesně ten případ, kterej jsem chtěl v předchozí myšlence naznačit. Prostě od toho tam je ta druhá možnost zadat heslo jako za starých časů.

[Jendа]

Leakem jsem myslel prozrazení, ne že o tu část těla přijdeš...

[JiK]

Skoda, ze jsi nedaval pozor ve skole. Z rohovky, to je to pruhledne, co kryje oko, bys toho moc nevykoukal, nebot je prakticky stejna u vsech lidi. Neco malo bys zjistil z duhovky (to je to co mas modre, cerne, zelene nebo podobne) a to co je ve sci-fi na identifikaci je pak sitnice, tedy sit zilek na zadni strane ocni koule. Na kazdy pad bys z cehokoli podobneho pres webovou kameru vykoukal uplne hovno, vzhledem k jejimu rozliseni.

[Michal Fecko]

Skoda, ze jsi nedaval pozor ve skole. Z rohovky, to je to pruhledne, co kryje oko, bys toho moc nevykoukal, nebot je prakticky stejna u vsech lidi.

No som sa sekol, ja viem, ty chyby nerobis... Kazdopadne su pristroje ktore i dokazu zmerat hrubku, drsnost a ohyb rohovky, a tento udaj by sa dal tiez ako biometrický do istej miery využiť. Ale myslel som samozrejme duhovku.

Na kazdy pad bys z cehokoli podobneho pres webovou kameru vykoukal uplne hovno, vzhledem k jejimu rozliseni.

To bezpochyb, aj ked na tieto "neprofesionálne" účely by niektoré informácie získane z dúhovky aj "webovkou" mohli (snáď, netuším - neskúšal som) použiť (niektoré unikátne charakteristiky - ja na tu webovu kameru tlačím lebo by to bola relatívne dobre rozšírená "čítačka" tohto biometrického údaju).

[xxxs]

duhovka je jedinecna, takze az tak malo by to nebolo. sietnica je nepouzitelna.  je prilis hlboko, malo kontrastna. da sa to riesit, ale behat po identifikacii s uplne roztiahnutymi zornicami by bola krutost.

[Aleš Kapica]

Hm. To by sis asi musel nejspíš před každou identifikací dávat šňupec.

[xxxs]

mohol by si si naslahat do oka atropin, alebo nieco podobne, no je tu isty nekomfort...

[petr_p]

To mi připomíná scénu z Futuramy, kdy si Fry chce vybrat peníze v bance a po neúspěšném biometrickém ověření úředník prohlásí, že je mu líto, ale v databázi nemají uložen ani snímek duhovky, ani otisk prstu, ani mapu střevní stěny.

[Zdenek.Z]

I scanování sítnice se dá použít a používá jak pro autentizaci tak pro identifikaci. Akorát to není tak pohodlné jako čtečky otisků prstů (strkat pořád oko k nějaké kameře by se asi málokomu chtělo) a pro běžné použití na notebooku to je asi blbost (nějakou webkou ji určitě nenascanujete).

[xxxs]

mozno sa pouziva. no co som zatial hladal, tak vzdy islo o omyl a skenovala sa duhovka.

[kralyk z abclinuxu]

skĺbiť

? ()

[Michal Fecko]

Skloubit - použitie vo vete...

[kralyk z abclinuxu]

Áhá, no tak to jo, díky.
Taky mě to mohlo napadnout, jenže jsem čekal něco jako "zfalšovat" nebo "podstrčit"

[unknown_]

lol, lama

[Nicky726]

Hm, a až se ti někdo bude chtít nabourat do kompu, tak si za tebou prostě dojde a tu potřebnou část nesoucí tvůj biometrický údaj si s sebou prostě vezme...

[petr_p]

ak by som chcel svoje biometrícké údaje iba zdigitalizovat - môžu slúžiť jedine na overenie mojej autenticity, na preukazovanie sa (digitálne biometrické údaje) asi použiť nedajú.

Tím chtěl básník říci co? Že autentizace není identifikace?

[Michal Fecko]

|Biometricky udaj| 
    \ /
     |
|Digitalne ulozenie| 
    \ /
     |
|Iba kontrola autenticity|

- udaj by som dodal "analogovo" nejakej citacke ta by ho porovnala s bezpecne ulozenym digitalnym zaznamom tejto informacie, nie samotne niekde ulozene autentifikacne udaje (tzn. nie pomocou SD karty na ktorej by som mal ulozene biometricke udaje a nimy by som sa (alebo ktokolvek iny) identifikoval)|

[petr_p]

Tak to jo. Máte pravdu.

Je třeba si uvědomit, že biometrická autentizace je ve skutečnosti autentizace veřejně známým tokenem a celá bezpečnost spočívá ve schopnosti čtečky odlišit živý token od podvrhu.

Problém je, že tohle hračky za pár dolarů (webkamery, čtečky otisků na noteboocích apod.) vůbec nesplňují. A ty za mnoho dolarů taky moc ne. Prakticky se to řeší tak, že se ke čtečce postaví lidský doprovod, který tuhle část zaručuje místo čtečky.

[M. Lox]

Asi tak. Otisk prstu se dá velmi snadno zfalšovat a sken duhovky je zase dost složitý (a v závislosti na přesné použité technologii se dá stejně nejspíš zfalšovat taky).

[Michal Fecko]

Prakticky se to řeší tak, že se ke čtečce postaví lidský doprovod, který tuhle část zaručuje místo čtečky.

Prakticky este stale mozem hrat ze som zabudol heslo - alebo by citačka mohla snímať či prst splňuje teplotné atributy (či je ten prst "živý")

[headhunter]

alebo by citačka mohla snímať či prst splňuje teplotné atributy (či je ten prst "živý") 

tiež nieje problém zfalšovať. Hodím ho na minútku do mikrovlnky a má požadovanú teplotu :D

[NoFuj]

No fuj...

[xxxs]

a ti, co nemaju mikrovlnku, ho mozu nosit v ustach, alebo podpazusi.

[ʚĭɞ 🍉]

Nebo v řiti.

[xxxs]

a co papilarne linie?

[ʚĭɞ 🍉]

I předběžná hygiena je důležitá.

[Zdenek.Z]

Ten příspěvek je teda dost chaotický. Mám takový pocit, že pletete pojmy identifikace (zjištění identity) a autentizace (ověření identity).