Ondrej Sevecek's Blog

Zase vyšel jeden článek, který nějak nerozumí biometrice. V článku je zajímavá jenom ta technologie. Veškerá ostatní omáčka je nesmysl.

Biometrické ověřování vždycky trpělo a bude trpět tím, že ho lze oblbnout a že svoje biometrická data zanecháváme kudy chodíme. Ať to bude dokonalé jakkoliv, tak vždycky půjde udělat falešný otisk, obličej, hlas, nebo prd, pokud seženeme ten správný vzorek od skutečného majitele. Má to i technicky prostě vždy nějakou false acceptance rate (FAR) - pustí to někoho jiného - a false rejection rate (FRR) - nepustí to toho správného.

Je tedy kravina chtít používat biometriku na placení v obchodě, nebo výběr z bankomatu. Nebo na vstup do budovy, nebo přihlašování na libovolné počítače ve společných (open space) prostorách. Biometrika je naopak velmi pohodlná pro uživatele vlastních zařízení, jako jsou mobily, osobní notebook, nebo hardware multifaktorové předměty, kde to nahradí PIN.

Jenže to je ten rozdíl. Mobil nebo notebook máte pořád při sobě a nikdo cizí se k němu nedostane. Čipovou kartu nebo token máte také při sobě a biometrika omezuje jeho použití při náhodné ztrátě a nálezu cizincem.

Takže útok na můj mobil s nějakým master otiskem neexistuje. Na zdraví!