Quali sono i parametri formali per la selezione dello scanner di impronte digitali?

6

Vorrei acquistare uno scanner di impronte digitali USB. Intendo utilizzarlo per accedere al mio computer Windows, per proteggere il gestore di password RoboForm e in generale per sostituire l'inserimento della password con una scansione rapida del dito nel maggior numero possibile di posti.

Quello che sto chiedendo qui è non una raccomandazione per lo shopping . Invece, vorrei sapere quali sono i parametri tecnici chiave che dovrei usare per confrontare diversi scanner biometrici di impronte digitali disponibili oggi. Ricerca rapida su eBay restituisce dispositivi che costano da $ 7 a $ 200, all'incirca. Sembrano tutti molto simili a me. I sospetto dispositivo $ 100 potrebbe avere prestazioni migliori di $ 10, ma in che senso? Sospetto che ci siano caratteristiche che sono considerate importanti ma di solito omesse nelle specifiche dei dispositivi di qualità inferiore.

    
posta haimg 29.12.2011 - 20:08
fonte

1 risposta

3

In primo luogo, devi considerare che ogni produttore di sensore di impronte digitali utilizza una tecnologia diversa per creare un modello di impronte digitali (una rappresentazione creata da un'immagine acquisita dal sensore di impronte digitali) e abbinare il modello a un modello di riferimento (creato durante l'iscrizione , quando registri il dito).

In termini di tecnologia, per confrontare la sicurezza di questi diversi modi di autenticare un'impronta digitale, ci sono 2 parametri principali:

  • tasso di falsi negativi: la percentuale di volte in cui un dito che deve corrispondere al modello del dito di riferimento non riesce a farlo (questo sarà il tasso di "fastidio": la possibilità che il sensore non consenta a un utente legittimo di accedere)
  • tasso di falsi positivi: la percentuale di volte in cui un dito che NON deve corrispondere al modello del dito di riferimento corrisponderà effettivamente (questo sarà il tasso di errori di sicurezza: significa che è possibile che un altro dito sia visto come corretto dito)

Tuttavia, la maggior parte dei problemi di sicurezza nei prodotti di autenticazione delle impronte digitali dei consumatori non sarà nella stessa tecnologia, ma nell'implementazione. Per esempio. non protegge adeguatamente le password archiviate dietro l'autenticazione delle impronte digitali, quindi l'attaccante può ignorare i dati biometrici e afferrarli direttamente, ecc.

Vorrei vedere i dettagli specifici di come il sistema è implementato prima di decidere e direi che, a meno che la sicurezza del sistema non fosse un requisito chiave durante l'intero progetto, non mi sentirei sicuro.

Penso che questo sia simile alle chiavi USB crittografate ... la maggior parte dei dischi di sicurezza "sicuri" hanno una sicurezza quasi nullo e solo quelli costosi, di solito quelli progettati per la sicurezza (es. Ironkey, ecc.) forniscono davvero protezione.

Non sono sicuro che questo risponda alla tua domanda, spero che questo aiuti.

    
risposta data 29.12.2011 - 22:42
fonte

Leggi altre domande sui tag