Nemrossz, csak terjedjen el itt is. Egyébként tényleg kéne mellé valami, pl jelszó. Lehetne mindenkinek olyan személyie, hogy van rajta vmilyen kód, esetleg úgy mint a bankkártyánál, vagy rádiójeles(csak elmegyünk az érzékelõ mellett és kész) Egyéb ötlet még az arcfénykép, mondjuk nem a legjobb ötlet.. Vagy retinavizsgálat?
Felesleges, az RFID alapból leolvas mindent, csak ki kell menni a kasszánál. Bár nekem nagyon nem tetszenek ezek a dolgok :(
"Engem ez jobban izgat: "A vevõk maguk olvastathatják be a pénztárrendszerrel az általuk megvásárolt árucikkeket". Becsületkassza?"
Nem, egyszeruen ha nem kerul egy termek leolvasasra, akkor a radios lopasgatlo rendszer nem engedi at a kapun. Csak fizeteskor deaktivaljak az adott termek adott peldanyanak kodjat a riaszotrendszerben.
Azonositasra az ujjlenyomat keves. Legalabb egy kartya vagy egy azonosito kod kell. A kartya vagy a kod a felhasznaloi azonosito, az ujjlenyomat a jelszo.
A rendszer persze egyszeruen megkerulheto, nem erdmes az ujjlenyomatot ellopni, inkabb a terminal jelet kell lemasolni, majd visszajatszani. (lasd felvelvos mp3 lejatszo esete a bankautomatval egy korabbi cikkben)
"bizonyosan az ujjlenyomatot nem image formajaban taroljak az adathordozon... "...
Engem ez jobban izgat: "A vevõk maguk olvastathatják be a pénztárrendszerrel az általuk megvásárolt árucikkeket". Becsületkassza?
Nem csak a melós - bárki megsebezheti az ujját. De gondolom olyankor elõhúzza majd a jó öreg bankkártyát.
...és az asztalosokkal, akik már csak max 2 üveg sört tudnak kérni egy kézzel? A melós kénytelen lesz kp-ban fizetni, de nem is nyúlják le a bankszámláját :))
uniu: nem erted. Egyreszt az ujjlenyomat-olvaso nem kepet olvas/tarol/tovabbit, hanem megkeres bizonyos specialis, jol azonosithato pontokat az ujjlenyomaton, es ezt az infot hasznalja fel azonositasra. Masreszt ha erre meg raengednek egy SHA512-t, akkor abbol matematikailag idokomplexitasban lehetetlen lesz visszaalakitani az ujjlenyomatot, de meg ezt az azonosito stringet is. Egyebkent ezt hasznaljak pl. jelszavaknal is, uh semmi extra nincs benne. Ha ellopjak/lemasoljak, azzal nagyon nincsenek elorebb, mert nem tudjak, hogy mit prezentaljanak a gepnek, amit ha elhash-el, akkor a kiszemelttel megegyezo hash erteket kapjon. Egy jo hash algoritmus eseten gyakorlatilag nincs mas valasztasa, mint vegigprobalgatni az egy rakas bemenetet, es nezni, hogy egyezik-e. Ebbol a szempontbol a leolvaso maga teljesen kozombos, akkor sem tudjak megcsinalni, ha leszerelik az egesz leolvasot, es radugjak a laptopot a vezetek vegere. Ha jol megtervezik, es osszerakjak, akkor viszonylag biztonsagos lehet, a mai bankkartyas mokaknal mindenkepp biztonsagosabb, de azert egy smartcard sokkal jobb.
Mi lesz a fizikai melósokkal? Némelyik keze és ujjai is tiszta bõrkeményedés a munka által okozott kisebb sérülésekrõl nem is beszélve. Nekik szinte naponta változik a domborzati viszony a kezükön.
Ugy ertem: bizonyosan az ujjlenyomatot nem image formajaban taroljak az adathordozon... es ha mar ellenorzo osszeg van rajta, azt miert ne lehetne masolni ?? Illetve sokkal egyszerubb vkinek ellopni az ujjlenyomatat, mint vmi digitalis adatokbol reprodukalni. Amugy van olyan ujjlenyomat olvaso is ami nem(csak) a barazdakat figyeli, hanem azokat az apro izzadsagfoltokat amik szinten egyedi sorrendben vannak az ujjon. Ezeket meg nehezebb repdodukalni.
Már olyan modern idöszakban léptünk.. èrdekes!! Remek nem lesz bankkártya.. Eleget van belöle! Mert én egy nap 3 szor fizette bankkártyával.. Mindig tönkrement kártyám. Jó lesz újjlenyomatot fizetöeszköze ezzek remek lesz.. De arról beszéljük milyen bizotságos?
Oo, maradjunk annal, hogy nagyon-nagyon nehezen torheto (a regebbiek ellen pl. volt side-channel attack). Egyebkent ott a pont.
"Ráadásul a rendszer nem magát az ujjlenyomatot, hanem egy abból létrehozott kódot tárol, azt viszont lehetetlen visszaalakítani az eredeti ujjlenyomattá." - Ez a mondat ekes peldaja annak, hogy a cikkironak fogalma sincs mirol ir.
Ezt kifejtened? Szerintem ez egy teljesen korrekt hash-alapu azonositas leirasa.
"még egy rendszer, ami információkat (ráadásul biometrikus) tárol az egyénrõl. Szerintemmár így is túlzottan sok info van túlzottan sok cég birtokában."
Szerintem ez tulzott paranoia. En inkabb olyasmi miatt aggodnek, hogy egyreszt az ujjlenyomat-olvasok ennyire meg nem tokeletesek, es egy tobbtizezres adatbazisban egy first-fit keresesnel van eselye egy "mellenyulasnak" (rossz leolvasas+hash-collision miatt), es ha csak a hash-eket taroljak, akkor meg egyezesi aranyt sem lehet nezni - vagy az, vagy nem. Ez engem igy nagyon emlekeztet a csak jelszo-felhasznalonev nelkul esetre. Egyebkent alapveto biztonsagi iranyelv, hogy az authentikacio a lehetseges 3 mod kozul (tudas alapu, tehat tudom a jelszot, birtoklas alapu, azaz van egy smartcard-om, es biometrikus) legalabb 2-t hasznalni kell, ha biztonsagos rendszert akarunk. Es ez csak 1.
Jedlik már 120 évvel ezelõtt készített olyan szerkentyût, ami egy üveget 120 vonal/mm sûrûséggel tudott karcolni(optikai rács készítéséhez használták). Ehhez képest az ujjlenyomat sûrûsége sokkal ritkább.
még egy rendszer, ami információkat (ráadásul biometrikus) tárol az egyénrõl. Szerintemmár így is túlzottan sok info van túlzottan sok cég birtokában.
Jó kis hacker-hecc lesz a tárolt ujjlenyomatokat átrakni a rendõrségi adatbázisba....
Érdekes, én azt hittem, hogy a pénzt is 1000-en megfogják. Vagy te pénzmosodába viszed, hogy ne leszen koszos?
Akik meg azért ellenzik, mert meg lehet szerezni más ujjlenyomatát, azoknak igazuk van, a bankkártya tényleg biztonságos, mert azt nem lehet másolni, és az aláírás is hamisíthatatlan...
"Ráadásul a rendszer nem magát az ujjlenyomatot, hanem egy abból létrehozott kódot tárol, azt viszont lehetetlen visszaalakítani az eredeti ujjlenyomattá." - Ez a mondat ekes peldaja annak, hogy a cikkironak fogalma sincs mirol ir.
Egy ilyen bõrfodor-rajzolatot olyan könnyû készíteni, hogy tutira mindenki a szomszédja/kollégája újlenyomatával fog kenyeret venni.
"Ráadásul a rendszer nem magát az ujjlenyomatot, hanem egy abból létrehozott kódot tárol, azt viszont lehetetlen visszaalakítani az eredeti ujjlenyomattá. "
Fölösleges is meghekkelni a bankot, de körülményes is lenne, egyszerûen az ujjhegyre kell ragasztani a megszerzett ujjhegy bõrfodor-rajzát, abból majd a pénztárgép elõállítja a kódot. A fizetéskor úgysem a kódot kérik, hanem az ujjlenyomatot.
Azért lehet már ujjlenyomatot is reprodukálni, nem?
de jó rányomna arra amit elõttünk több 100 ezren végigtapogadtak
Informatika és tudomány
Eleget van belöle! Mert én egy nap 3 szor fizette bankkártyával.. 
Mindig tönkrement kártyám. Jó lesz újjlenyomatot fizetöeszköze ezzek remek lesz.. 
