
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Ottobre 2004 ml@sikurezza.org Soggetto: Re: [ml] SW di riconoscimento biometrico tramite modo di battitura tasti Mittente: Lorenzo Porro [LnZ] Data: Sat, 30 Oct 2004 01:08:31 +0200 (CEST)
Claudio Telmon wrote:
Gian Carlo Ariosto wrote:A mio parere l'unica domanda che ci si potrebbe porre su un sistema di controllo biometrico come questo è:
http://www.repubblica.it/2004/j/sezioni/scienza_e_tecnologia/rictast/rictast/rictast.html
Mi lascia molto perplesso: gia' esistono spyware che "leggono" la
password in fase di digitazione, non vedo perche' non si potrebbero
rilevare anche i parametri misurati da questo software.
Credo che ti stia ponendo il problema sbagliato. Tutti i dati biometrici sono rilevabili e in generale "pubblici", almeno in un'ottica di sicurezza: se usi l'impronta del tuo pollice in due aziende diverse, è chiaro che ognuna delle due ha le credenziali che usi per l'altra. La sicurezza (l'unica sicurezza) dei sistemi biometrici è che i dati dovrebbero poter essere forniti solo tramite un dispositivo di input completamente sotto il controllo di chi sta verificando l'identità; per il resto, si tratta di una "password" fissa, nota e non modificabile. Da questo punto di vista, un lettore di impronte digitali o la tecnologia di Torino sono equivalenti.
ciao
- Claudio
S.P.I.N.E. Group - http://www.spine-group.org/
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005