mboost-dp1

unknown

Biometrisk sikkerhed er for ringe

- Via YubaNet - , redigeret af Pernicious

Biometrisk sikkerhed der bruger kroppen som identifikation, så som fingeraftryk, er stadigt alt for usikkert set i lyset af hvor populært det er blevet.

Det er den konklusion professor Stephanie C. Schuckers fra Clarkson University er kommet frem til, efter at have testet fingeraftryksskannere med 60 forskellige falske fingre. I 90 % af tilfældene blev skanneren snydt. De falske fingre, bestod af alt fra fingre lavet i modellervoks til en række fingre man havde fået fat i fra lig.

Stephanie C. Schuckers forsker i hvordan biometri gøres mere sikkert. Hendes forskerhold har lavet et program, der tager højde for hvordan sved opfører sig på overfladen af en finger. Ved at bruge dette program, reduceredes antallet af fejlagtige godkendelser fra 90 % til 10 %.





Gå til bund
Gravatar #1 - drbravo
12. dec. 2005 12:58
Hmm.. Hvordan har de mon fået fat i fingre fra lig? Og kan man mon ikke indbygge noget varmegenkendelse i fingeraftrykslæseren? Det vil vel fjerne nogle af problemerne med "døde" fingre såsom dem af modellervoks - eller ihvertfald begræns problemet.
På den anden side - så kan man ikke låse puteren op hvis man har været ude og lege i sneen :(
Gravatar #2 - fennec
12. dec. 2005 13:00
reduceredes antallet af fejlagtige godkendelser fra 90 % til 10 %

10% er stadig alt for mange. Det skal langt under 1%. Helst 0% men det er nok utopi :o)

0,1% fejl kan sikker godtages til almindelig brug.
Gravatar #3 - Mobay
12. dec. 2005 13:00
Måske skulle de checke efter en hel hånd og efter om den rent faktisk havde en puls! og så også en iris scanning og stemme godkendelse..

Det ville være meget meget svært at skaffe alle de ting.
Gravatar #4 - svappe
12. dec. 2005 13:07
Som folk siger, bare tage puls måling .. Selvfølgeligt kan man sætte en falsk puls op, og man kan varme et dødt legme op.. Men hvad er det liiiiiige de skal sikre helt præcist og hvor lang tid har folk til at bryde ind etc..
Gravatar #5 - BurningShadow
12. dec. 2005 13:22
#4

Det skal bla. bruges i amerikanske lufthavne, i forbindelse med deres terror-panik.
Gravatar #6 - mr ac
12. dec. 2005 13:26
10% fejl... Hvor meget er det sammenlignet med det klassiske system som er i brug i dag ?
Nøgler og ID papirer kan jo også forfalskes.
Gravatar #7 - fidomuh
12. dec. 2005 13:29
Som folk siger..

Haandaftryk, evt roentgen af haanden, puls maaling, stemme og iris skanning.

Det kan hurtigt snaevres ind til ca. 0.1% fejl..

Iris skanninger kan naesten ikke snydes, da man kan lave den to delt.. Og da iris'en reagerer anderledes ved forskellige typer lys saa kan man jo bare "lyse" paa pupillen og maale hvordan den udvider sig..


Men serioest.. Er det ikke lidt overkill? Specielt i en lufthavn? Det er ikke fordi det gaar for hurtigt i forvejen :)
Gravatar #8 - Mobay
12. dec. 2005 13:34
Hvis man nu indføre hårdere straffer så tør folk slet ikke snyde :D
Gravatar #9 - royalrex
12. dec. 2005 13:37
Hmmm....

Så er det at jeg tænker hvordan hulen man har lavet et troværdigt og videnskabeligt forsøg, hvor man tester om man kan snyde scanneren ved at teste med døde fingre.
Her tænker jeg på at aftrykket vel skal have været taget af en levende finger og så derefter teste med den samme i død tilstand for at finde ud af om den kan snydes?

"Ja så har vi scannet din finger, nu skal du bare putte din finger ind i dette hul... Der vil muligvis komme et lille prik."

Helle for ikke at være med i de forsøg!
Gravatar #10 - Spook
12. dec. 2005 13:39
#8: Jeps, en Iris-scanner der prikker øjet ud hvis den fejler. Så er det nok begrænset hvor mange der tør prøve ;)

#9: Ideen er slet ikke dum. Kan kombineres med DNA-tjek. "Login? Ja gerne, det tager lige 6 uger at verificere din DNA."
Gravatar #11 - drbravo
12. dec. 2005 13:40
#4, #7

Gode forslag, men hvad er prisen mon på alt dette sammenlignet med Lenovos fingerprint reader (der er indbygget i TPs)?

Og er det besværet værd? Mon ikke de fleste bare vil bruge fingeren - selvom det ikke er så sikkert? Det er hurtigt, let og virker ok.
Gravatar #12 - svappe
12. dec. 2005 13:46
#11
Netop også det som er den sidste del af min post. Kan det virkeligt betale sig at skulle sikre det yderligere...

Og så skal det selvefølgeligt ses i relation til emnet...
Gravatar #13 - TullejR
12. dec. 2005 13:57
#11

virker det okay hvis det lukker 90% af alle falske fingre ind? :P

i think not.
Gravatar #14 - kjaer
12. dec. 2005 14:07
#3 - Det er jo den treenighed de bruger i alle actionfilmene... Og der lykkes det da ofte...

Sygt at man kan snyde maskinerne så let... Så vidt jeg ved koster sådan nogle ret meget, så det burde da være spild af penge?
Gravatar #15 - fidomuh
12. dec. 2005 14:14
#11

Men til fx. L.A lufthavn, saa vil TP's fingerprint reader nok ikke vaere helt nok ;)

Men jeg vil nu mere sige at det vil vaere et stoerre problem at faa ALLE til at registrere sit fingeraftryk med sit pas ;)
Gravatar #16 - sletmig
12. dec. 2005 14:31
En kombination af flere biometriske aftryk ville nok fungere optimalt.

1. indsæt hånd (samtidigt kunne pulsen aflæses fra håndleddet)
2. Placér hoved så øjnene kan aflæses og scanneren kan se at øjnene reagerer på lys.

Så skal der pludseligt ufatteligt meget arbejde til at snyde den.
Gravatar #17 - LilleFisK
12. dec. 2005 15:21
#15 fidomuh

Da jeg var i USA på studietur (lidt over et år siden) fik vi indscannet vores finger aftryk i Seattle lufthavn hvor vi skulle skifte fly. Der blev tilføjet 2 ekstra sider i vores PAS med med en digital udgave af fingeraftryket (sider til maskin aflæsning).

Vi kunne ikke få lov til at forlade udenrigs terminalen (og der med heller ikke kunne gå ombord på det næste fly) for det var gjort.

Så det med at få alle til at for indscannet deres fingeraftryk er lidt nok. Efter princippet: Ingen Fingeraftryk – Ingen ferie.
Gravatar #18 - Monobryn
12. dec. 2005 15:41
Hmm, døde fingre...
Jeg kan lige forestille mig det i en virkelig lufthavn.
Man viser sit pas, og når de så beder en om fingeraftryk, langer man lige en håndfuld døde fingre over disken...
Gravatar #19 - bnm
12. dec. 2005 16:24
#1: jeg tror ikke det er noget problem at få adgang til lig på de fleste større universiteter. Og det mener jeg helt seriøst. På f.eks. SDU i Odense er der foran lokale U1 og U2 ofte et stort kar med menneskehoveder i. Yum Yum. Fra den gang kan man (når dørene er åbne) se ned i det lokale hvor de øver sig på dissektioner/operationer på lig. Så, long story short, der er kroppe der bliver doneret til forskning.
Gravatar #20 - ChrashOverride
12. dec. 2005 16:55
#1 Ja godt spørgsmål men jeg vil gætte på at når hun er færdig med sin undersøgelse skal hun lige forbi rets bygningen og have en sag om "Ussømmelig omgang med lig" afgjort :)

Det er ikke helt så let som hun siger, men hvor der er sikkerheds barriarer er der også folk der studerer dem og omgår dem og det vil der altid være.

du kan ikke lave noget ubryddeligt, men du kan gøre sådan at det vil blive brugt for meget tid på at bryde det, og der ved vil den person som forsøger give op efter et stykke tid (forhåbenlig).
Gravatar #21 - bnm
12. dec. 2005 17:21
Problemet er jo ikke at det kan snydes med diverse eksotiske metoder, men at systemet simpelthen er for upræcist. Når en person ved rent held kan snyde systemet og med så stor sandsynlighed så er der noget som er helt galt med et identifikationssystem.
Gravatar #22 - bugger
12. dec. 2005 20:09
Hvis folk selv skulle have lyst til at løbe om hjørner med CIA, er der da selvfølgelig også en gør det selv guide til den slags. Og så skal man ikke engang klippe fingrene af nogen.
Gravatar #23 - rabonzo
12. dec. 2005 22:01
#11
Og er det besværet værd? Mon ikke de fleste bare vil bruge fingeren - selvom det ikke er så sikkert? Det er hurtigt, let og virker ok.

Den misforstod jeg så lige lidt groft da jeg skimmede og kom til at hoppe over din første del af teksten ^^

#22 har faktisk en interssant pointe der, det kræver dog man ved hvad man gør, men mere det at det faktisk kan lade sig gøre...

Self, kan man jo også vælge den løsning at snitte sine finger lidt i smadder / fjerne huden hvor fingeraftrykne skulle være, en lettere smertefuld process, men efterlader (sjovt nok) ingen aftryk. Men tror os de fleste kigger lidt når man kommer med 10 stykker plaster, en til hver finger... :P
Gravatar #24 - drbravo
12. dec. 2005 22:04
#23
Høhøhø


Der var engang en amerikansk gangster agtig fyr der lavede det trick. I stedet tog politiet aftryk fra midterste led på hans fingre og han blev bustet alligevel ;) (Har jeg hørt. Urban legend måske?)
Gravatar #25 - rabonzo
12. dec. 2005 22:08
Jeg så det så i en gyserfilm, men skidt nu med det :P
Gravatar #26 - fidomuh
13. dec. 2005 06:57
#17

Jebus! :)

Syntes jeg godt de kan informere folk om.. Det er jo ikke ligefrem alle der oensker at have deres fingeraftryk registreret..

Og... Hvad skulle det egentligt hjaelpe i en terror-sammenhaeng ( gaar jeg ud fra.. )?

Muhammad Al-Jabar, faar registreret fingeraftryk.. Fino, naar han saa har sprunget sig selv og 100 andre i luften, saa finder de lige en finger og tjekker at det var ham ? :)
Gravatar #27 - DrHouseDK
13. dec. 2005 07:48
#18 > Jeg tænkte lige det samme. Hvad med "Live" livvagter, der står og kontrollerer stedet hvor der scannes? Mon ikke han ville opdage en død, afhugget finger?
Gravatar #28 - hgul
14. dec. 2005 21:05
#17 .. I marts måned i år scannede grænsevagterne i Houston både fingeraftryk og iris ..
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login