Сомневаюсь что они будут только отпечаток собирать. Биоме́трия — система распознавания людей по одной или более физическим или поведенческим чертам (трёхмерная фотография лица и/или тела, образец голоса, отпечатки пальцев, рисунок вен руки, группа крови, специальное фото роговицы глаза и т.д.)
Да по фигу от таких тонкостей. Суть в том, что куча народу говорит о "цифровом рабстве" со стороны государства, при этом в своей жизни сами отдают тонны личной и персональной информации неизвестно кому, используя как бы "невинные" телефоны и планшеты. Никто не кричит о нарушении своих прав относительно AppleID, сканеров отпечатков пальцев, использования приложений для бесконтактной оплаты. Суть в том, что сработал маркер -- "хотелка государства", вот и понеслась критика)
avd8 Таки и я о том же)
Причем тут это. Вы не понимаете разницу между разрозненными данными, снятыми смартфоном и полный комплект данных, снятых на спецоборудовании и находящимся в одном месте?
Причем тут это. Вы не понимаете разницу между разрозненными данными, снятыми смартфоном и полный комплект данных, снятых на спецоборудовании и находящимся в одном месте?
Смотри. Главная опасность биометрии, то что она используется для идентификации. Т.е. ты даже знать не будешь о преступлении, что у тебя отписали квартиру или взяли кредит. А на все твои "как это, блять?" будет ответ - тебя идентифицировали по биометрии. Таким образом, получив данные из ЕБС мошенники могут сделать практически что угодно. А как утекают данные - мы знаем.
Это сообщение отредактировал nikolkas - 10 мар 2021 в 10:35
Что ж... Это еще один шаг к цифровому концлагерю. Человек становится винтиком, с которым можно делать всё, что захочешь. Любой гражданин России становится полностью подконтрольным и управляемым на 146%. А кто захочет хоть какой-то свободы может уходить в глухую тайгу. Впрочем и там его достанут.
Что ж... Это еще один шаг к цифровому концлагерю. Человек становится винтиком, с которым можно делать всё, что захочешь. Любой гражданин России становится полностью подконтрольным и управляемым на 146%. А кто захочет хоть какой-то свободы может уходить в глухую тайгу. Впрочем и там его достанут.
Жить становится всё страшнее...
Посмотри на Китай с социальным рейтингом. Потом у нас будет также, правда через жопу, как обычно.
Что ж... Это еще один шаг к цифровому концлагерю. Человек становится винтиком, с которым можно делать всё, что захочешь. Любой гражданин России становится полностью подконтрольным и управляемым на 146%. А кто захочет хоть какой-то свободы может уходить в глухую тайгу. Впрочем и там его достанут.
Жить становится всё страшнее...
Посмотри на Китай с социальным рейтингом. Потом у нас будет также, правда через жопу, как обычно.
...Никто не кричит о нарушении своих прав относительно AppleID, сканеров отпечатков пальцев, использования приложений для бесконтактной оплаты...
Таки пг'остите, а шо не так с AppleID ? Обчыная учетка на обычной облачной платформе, коих сейчас тысячи. И отпечаток для работы с ней не нужен. Или вас зеленый мусорный бачок в анус ужалил?
Причем тут это. Вы не понимаете разницу между разрозненными данными, снятыми смартфоном и полный комплект данных, снятых на спецоборудовании и находящимся в одном месте?
Ага... как раз разницу-то я и понимаю. но тут её нет... нет разницы. Вы уверены, что эти данные со смартфонов разрозненны? Я вот уверен, что нет. В подтверждение моей уверенности говорит о том, что существует конечный получатель, максимум два таких получателя -- собственник операционки и производитель самого телефона.
Таки пг'остите, а шо не так с AppleID ? Обчыная учетка на обычной облачной платформе, коих сейчас тысячи. И отпечаток для работы с ней не нужен. Или вас зеленый мусорный бачок в анус ужалил?
Если уж про анус, то тогда (по вашей логике) к яблочным.
Ну 100% не спроста эти данные нужны, что то ещё придумали. Может рейтинг гражданина как в Китае хотят ввести?
Хотят-то они хотят... Только придумать не могут, как это объяснить. В Китае же есть повышение рейтинга за полезные дела, понижение - за плохие... Там есть цели и задачи, поставленные партией, которые надо решать. А тут, я, кроме штрафов за административку по камерам, другого применения не вижу...
Причем тут это. Вы не понимаете разницу между разрозненными данными, снятыми смартфоном и полный комплект данных, снятых на спецоборудовании и находящимся в одном месте?
Смотри. Главная опасность биометрии, то что она используется для идентификации. Т.е. ты даже знать не будешь о преступлении, что у тебя отписали квартиру или взяли кредит. А на все твои "как это, блять?" будет ответ - тебя идентифицировали по биометрии. Таким образом, получив данные из ЕБС мошенники могут сделать практически что угодно. А как утекают данные - мы знаем.
Поясните пожалуйста, как хеш биометрии можно использовать для прохождения аутентификации по этой самой биометрии?
Ну т.е. предположим, сольют БД с собранной биометрией. Получат миллионы хешей данных по отпечаткам, по лицу, по голосу. Эти хеши же невозможно восстановить до лица или голоса. Как могут злоумышленники ею воспользоваться? Я не с целью потролить, мне правда интересно узнать векторы возможных атак и как от них защититься, если меня всё же заставят сдать биометрию.
Например, на тех же Apple сканер отпечатка пальцев - отдельный крипточип, который сразу отдаёт только хеш. Примерно также устроена клавиатура для ввода пинкода в банкоматах - она не передаёт цифры в открытом виде в банкомат, только результат проверки.
вот когда "слуги народа" отчитаются о процентном соотношении сдачи между собой этих данных, с проверкой)), то тогда и разговор пусть ведут, локомотивы млин.
Что ж... Это еще один шаг к цифровому концлагерю. Человек становится винтиком, с которым можно делать всё, что захочешь. Любой гражданин России становится полностью подконтрольным и управляемым на 146%. А кто захочет хоть какой-то свободы может уходить в глухую тайгу. Впрочем и там его достанут.
Жить становится всё страшнее...
Посмотри на Китай с социальным рейтингом. Потом у нас будет также, правда через жопу, как обычно.
Причем тут это. Вы не понимаете разницу между разрозненными данными, снятыми смартфоном и полный комплект данных, снятых на спецоборудовании и находящимся в одном месте?
Смотри. Главная опасность биометрии, то что она используется для идентификации. Т.е. ты даже знать не будешь о преступлении, что у тебя отписали квартиру или взяли кредит. А на все твои "как это, блять?" будет ответ - тебя идентифицировали по биометрии. Таким образом, получив данные из ЕБС мошенники могут сделать практически что угодно. А как утекают данные - мы знаем.
Поясните пожалуйста, как хеш биометрии можно использовать для прохождения аутентификации по этой самой биометрии?
Ну т.е. предположим, сольют БД с собранной биометрией. Получат миллионы хешей данных по отпечаткам, по лицу, по голосу. Эти хеши же невозможно восстановить до лица или голоса. Как могут злоумышленники ею воспользоваться? Я не с целью потролить, мне правда интересно узнать векторы возможных атак и как от них защититься, если меня всё же заставят сдать биометрию.
Например, на тех же Apple сканер отпечатка пальцев - отдельный крипточип, который сразу отдаёт только хеш. Примерно также устроена клавиатура для ввода пинкода в банкоматах - она не передаёт цифры в открытом виде в банкомат, только результат проверки.
Тема уже обсуждалась. Причем здесь хэши? Смотри, основа биометрии - шаблоны, которые хранятся в ЕБС. Если ты имеешь доступ к шаблонам, то можешь их подсунуть куда угодно. Если ты знаешь правильный хэш, который должен получиться - что мешает тебе его подсунуть при проверке? Что касается всяких крипточипов - то это вообще смешно, в части безопасности всего устройства. Сам то он весь православный, только кстати без сертификата, так что это не биометрия. А вот само устройство - не защищено, каналы связи тоже. Чип может выдавать что угодно, вопрос что получит приложение при взломе всего устройства? Ему подсунут инфой, что чип проверку провел и результат положительный. И все. Так что тут несколько направлений атаки. А отсутствие нормативки и сертов превращает это все в блядский цирк без всякой ответственности.
Могу мазок с ху.. сдать. Примут в качестве биометрии? Можно даже потом при получении госуслуг или в банке прикладывать для считывания )
Размещено через приложение ЯПлакалъ
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
wiover10 мар 2021 в 10:13