Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1804-5405.
Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1804-5405.
Databázu s odtlačkami prstov už majú, teraz ju treba doplniť xichtami. Pekne :D
Přesne :)
Neviem ako to ma implementovane Apple, ale systemy ktore poznam na odtlacku identifikuju niekolko klucovych bodov na zaklade ktorych spocitaju hash a ten je ulozeny do DB (podobne ako pri hesle). Z tohto udaju spatne nedostanes ziadny odtlacok, je to nemozne.
To je ale pro organizace jako CIA a FBI spíše výhoda, algoritmus pro vypočítání hashe znají a místo uložení obrázku s otiskem budou mít v databázi jenom jedno číslo. Co víc potřebují pro určení, komu daný otisk prstu patří ? Pokud náhodou dojde ke kolizi, tak holt bude mít dotyčný smůlu, protože šance že by ke kolizi došlo je statisticky zanedbatelná.
Kdyby jste si zjistili, jak ukladani otisku u apple funguje, tak by jste tyhle konspirace tady neventilovali... :)
ps.: uklada to sifrovane primo v zarizeni a ani se nezalohuji do iCloud. takze na novem zarizeni musite znovu nasnimat otisky.
ps2.: osobne by me spis zajimalo jak to maji implementovane ostatni vyrobci s androidem :)
Jak to mají implementované výrobci androidu? To je snad jasné, stejně jako většinu "nestandardizovaných" funkcí - tzv. každý výrobce to řeší jinak.
"algoritmus pro vypočítání hashe znají"
Ten jim ale nemusí stačit, pokud se vstupní data solí.
Ani nemusí, počítá se s omezeným počtem uživatelů. Hash je natolik "zeslaben", že by při porovnání vyšla shoda s opravdu velkým množstvím lidiček.
To ovšem z otisků dělá pouze pohodlný, nikoli bezpečný nástroj ověřování totožnosti.
Zase tak jednoduché to není. Otisky jsou uloženy jako hash v "secure enclave", což je oblast kam nesmí ani OS, je strikně vázaná na originálnost HW řetězce (když vyměníte snímač nebo cokoliv po cestě, nefunguje to) a vázaná na dva různé unikátní klíče, nepřežije smazání ani reinstalování telefonu, takže se jedná o hash opravdu těžko získatelný.
https://www.apple.com/business/docs/iOS_Security_Guide.pdf
Navíc si tam můžete dát prst podle libosti, zatímco národní policejní databáze mají většinou ukazováčky.
Dále ten prst se nikdy neotiskne zcela perfektně, je to spíše o míře shody, takže se dá říci, že i malý rozdíl vám přinese zcela odlišný hash. A pak hledejte podobné hashe. :-)
Pleties tu Apple s Google/Microsoftom... Apple nepotrebuje zarabat na reklamach a zbere udajov o pouzivateloch, jeho prijmy plynu z predaja produktov, kdezto prijmy Google a po novom aj Microsoftu plynu z inych zdrojov...
Já tam mám místo prstu otisk bradavky, taky to docela funguje. Na mě si nepřijdou...
To mi pripomenulo ozraleho kamosa, ktory si nasnimal predkozku a rano nepametajuc si nedokazal odomknut telefon ani po skuske nasnimat prsty na nohach. Az po investigacii s kolegom, ktory mu prezradil ktory ud musi pouzit, bol uspesny. :D
Nechci si ani představovat, jak by to pokračovalo, kdyby po tom nasnímání ožralej podstoupil obřízku... to je úplnej námět na film podle skutečné události.
Pro psaní komentářů se, prosím, přihlaste nebo registrujte.