Impronta digitale biometrica come sale per la funzione hash

Question

Impronta digitale biometrica come sale per la funzione hash

#1 da (4 voti)
#2 da (-1 voti)
#3 da (-2 voti)

-1

Mi spiace, potrebbe essere una domanda stupida: ma c'è qualche funzione di hash, che usa l'impronta biometrica come sale?

In primo luogo, l'utente inserisce la sua password in chiaro, in secondo luogo usa la sua impronta digitale - alcune caratteristiche biometriche costanti (loop, isole, spazi tra le strisce papillari e così via, così puoi essere sicuro che sia costante) - come sale e tutto questo entra in una funzione di hash. Una sorta di doppia autenticazione, ma con l'impronta digitale biometrica.

authentication hash salt fingerprint

posta ipo 09.02.2017 - 08:27

fonte

3 risposte

Leggi altre domande sui tag authentication hash salt fingerprint

software hotspot WiFi (open-source) personalizzabile? [chiuso] La chiave simmetrica MAC-then-encrypt auth token methodology è sicura? [chiuso]

score 4 · Answer 1

Non sono sicuro che avresti bisogno di una speciale funzione di hash per questo. Dovresti semplicemente usare l'output del biometrico come il sale.

Il problema più grande è come normalizzare l'uso biometrico in modo così rigoroso. Normalmente, l'analisi biometrica consente alcune piccole variazioni. Se hai appena pompato l'output biometrico direttamente su sale, l'utente dovrebbe ottenere l'impronta digitale "giusto" ogni volta.

score -1 · Answer 2

-1

Esiste e ha molti vantaggi in termini di privacy, diversificazione e ripudio delle impronte digitali. guarda lo standard ISO / IEC 24745 e la sua implementazione da GenKey BioHASH

risposta data 10.02.2017 - 11:07

fonte

score -2 · Answer 3

Ha senso combinare dati biometrici e password. Tuttavia, il termine "sale" non si applica a questo, e l'uso di dati biometrici e password insieme non rende un sale superfluo.

Un salt è una stringa casuale che rende la funzione hash diversa per ogni password. È memorizzato sul server oltre all'hash, qualcosa che non vorresti per le tue informazioni biometriche. Un sale non è particolarmente segreto. Infatti, se dovesse essere esposto, non riduce la sicurezza del sistema. L'obiettivo è far sì che l'attaccante lavori su ciascun hash separatamente, invece di scomporre tutti gli hash nel loro complesso.

Per implementare il tuo sistema, potresti concatenare la password e le informazioni biometriche e l'hash. Trarrai comunque profitto da un sale, poiché ciò impedisce all'utente malintenzionato di eseguire il precalcolamento degli hash o di spezzare tutti gli hash contemporaneamente.