MatthewRock
2016-09-06 17:11:49 UTC
Okazało się, że ten facet przesłał kod rozpoznawania twarzy z komentarzem, że chciałby go użyć „jako funkcji bezpieczeństwa”. To zmusiło mnie do myślenia; czy rozpoznawanie twarzy jest ważną funkcją zabezpieczającą, czy jest to „fajny”, ale niezbyt skuteczny sposób zabezpieczenia czegoś?
To zależy.Do uwierzytelniania raczej jeszcze nie przy obecnej technologii.Do monitorowania tak.
Komentarze nie służą do rozszerzonej dyskusji;ta rozmowa została [przeniesiona do czatu] (http://chat.stackexchange.com/rooms/45101/discussion-on-question-by-matthewrock-is-face-recognition-a-good-security-featur).
Bezpieczne?Autentyczne, długie, kruczoczarne włosy, woskowany parą punk, broda Amiszów na szyi, czarne soczewki w stylu Korna, uszka z lat 90-tych, gigantyczny, plemienny afrykański dysk wargowy i brak zębów.Następnie wpuść mnie, kiedy „sprzątnę” i założę protezy.
W przeszłości oszukiwałem wiele rodzajów danych biometrycznych, ale już nie.Pracuję bezpośrednio z zespołem w firmie Microsoft, który zajmuje się rozpoznawaniem twarzy w systemie Windows 10. Nowa wersja, z której korzysta MS, wykrywa wystarczającą liczbę różnic między dwoma bliźniakami, aby się wzajemnie zablokować.Może zobaczyć wypukłości na skórze.
Nie mieli jeszcze ani jednego udanego ataku.Pamiętaj, że mówię TYLKO o Surface Pro 4 i Surface Book.Używam go cały czas jako informatyk.
@Lofful Więc jeśli masz jakiekolwiek uszkodzenie twarzy, czy zostaniesz zablokowany na swoim urządzeniu?(tj. siniaki, skaleczenia, operacje plastyczne).
@Lofful: Twoją nagrodą za współpracę z Microsoftem jest to, że 99 osób poparło odpowiedź Tima, która mówi, że kłamiesz (lub nie masz racji) co do wskaźnika fałszywie pozytywnych wyników ;-)
Nie jestem pewien, czy zostało to ulepszone w systemie Windows 10, ale w systemie Windows 8 szczególnie łatwo jest ominąć rozpoznawanie twarzy, jeśli użytkownik użył twarzy do zdjęcia swojego konta.Udało mi się zrobić zdjęcie ekranu blokady i pokazać je kamerze internetowej, aby bardzo łatwo przejść przez etap rozpoznawania twarzy.
Jeśli Twoja twarz jest Twoim „hasłem”, to po prostu przekazujesz swoje „hasło” każdemu, kto Cię widzi!
@TheWanderingCoder Nie :) Rozpoznawanie twarzy wymaga najpierw użycia numeru PIN.Więc nigdy nie możesz zostać zablokowany.Nadal zezwala również na hasło.Po prostu ułatwia logowanie.
@SteveJessop Tim ma dobrze przemyślany argument, który w rzeczywistości ma wartość, jeśli mówimy o czymkolwiek Z WYJĄTKIEM tego, o czym wspomniałem.Dlatego zamieściłem to jako komentarz, a nie odpowiedź, bardzo konkretnie stwierdzając, że mówię TYLKO o nowym Surface Pro 4 i Surface Book.Wykorzystuje podczerwień do mapowania bruzd na skórze.Przetestowali to na bliźniakach ORAZ zdjęciach.
@Lofful Czy to nie byłby tylko PINN?
@Lofful Innymi słowy, istnieje inny wektor ataku, w którym można uzyskać dostęp do urządzenia.Używasz (prawdopodobnie 4-6-cyfrowego) kodu PIN i swojej twarzy (co, jak powiedzieli inni plakaty, wydaje się dość łatwe do sfałszowania) lub hasła (o dowolnej długości).
@TheWanderingCoder Do jakiego wektora ataku masz na myśli?Podałeś wszystkie typy logowania, z których obecnie możesz korzystać.Jeśli hasło, kod PIN i dane biometryczne nie są dla Ciebie wystarczające… Jakich danych używasz do logowania?
„nieco łatwe do sfałszowania” jest w tym przypadku całkowicie błędne.Po raz kolejny odnoszę się do biometrii mapowanej laserowo.Których nie można oszukać bez szpiegowskiej replikacji twarzy;może wyczuć strukturę kości.Wszyscy inni odnoszą się do starej metody, w której używany jest płaski plik obrazu.