Biometric Authentication

Някой да се е сблъсквал с тва "животно" в реален проект?
Лично на мен не ми вдъхва много доверие, ама де да знам...иноваторите казват друго.

One-time password (OTP) или biometric аuthentication?

Имам впредвид behavioural biometric authentication, не physical.
l
[линк]

за малко на брой усери сигурно става, но забрави да стане за хиляди и милиони.




NE SUTOR ULTRA CREPIDAM

Те се ползват за различни неща. Биометрията има смисъл само когато наблюдаваш процеса на индентификация понеже няма чалиндж. Ако дори си помисляш да пускаш отдалечен достъп с бъгавите пластинки на тинкпадовете си за затвора.

ОТП-тата са много защитени от реплей атаки, така че са идеални за отдалечен достъп. Само, че са уязвими за крадливи цигани и затова минават сертификация само с 2-факторна защита.

От друга страна биометрията примерно в имиграционния контрол на УСА работи добре и отпечатъците се луук-апват за секунди, така че определено стават за милиони потребители.

мда ама той спомена поведенческа биометрия, демек разни чекии с анализа на клавиши, мишка и квото има.




NE SUTOR ULTRA CREPIDAM

И аз така си мисля...
От друга страна - на различни устройства не знам тва как ще се държи.

Става въпрос за поведенческа биометрия, от тия дето те автентикират на базата на това как "пишеш" по клавиатурата.
Физическата биометрия е ясна, тя се е доказала като надеждна.

Мисълта ми беше, че ако наистина тая поведенческа биометрия е толкова надеждна, колкото я описват производителите на софт. и като земем това, че е в пъти по-евтина от OTP-тата, може и да си заслужава, де да знам.

Първо тая поведенческа биометрия няма чалиндж. Второ, не отговаря на никакви изисквания за сертификация по сигурноста. Трето, такава технология не може да работи. Четвърто, дори и да работеше ще е на принципа на тайната как точно работи. Пето, представи си например Гуру два дена е пил само "Jack on the rocks" и едва уцелва копчетата и мишката, но пък има блестяща идея за мемо съобщение към листата на телерик. Как според тебе ще влезе във ВиПиЕн-а в такова състояние?

Едит: ОТП е много евтино, има приложения за телефона които са ОТП. Гугъл специално ползват най-простото ОТП.

В такъв случай е по-зле, отколкото си представях. В статията от Wikipedia, която си дал, се споменаваше за походка, глас и още някакви подобни. Естествено, веднага се сетих как подобна система би издържала точно докато шефът не може да влезе, където му е изключително важно да влезе, понеже предната вечер е прегракнал, викайки на мач - или просто се е простудил.
Но с клавиатури, мишки и не знам какви други, за които говориш, е още по-неприятно. Какво става, ако си навехна китката, прищипя си пръста с вратата на колата, сменят ми мишката с нова, която е с по-неудобна форма, или работя и на компютър с мишка и на лаптоп с тъчпад?
Та от чисто потребителска гледна точка такива системи - макар и никога да не съм виждал - ми изглеждат с достатъчен потенциал за генериране на проблеми.

Точно тези неща, които си споменал и на мен ми нахлуха в главата първоначално.
Едно е да пишеш на клавиатура, съвсем друго е на тъчскрийн. А ако си счупя едната ръка и ми се наложи временно да пиша само с едната...Затова и казах, че не ми вдъхва особено доверие това.

[линк]
Ето например тези юнаци си имат някакъв ентерпрайз сълюшън и дори и за такива "изкълчвания и изтръпвания" на ръцете дават гаранция, че не е проблем това.