Google объявил войну паролям

Ну, лично в моем случае я не представляю, кому потребуется подделывать мои пальцы :) А в целом, да… всё можно подделать… и палец, и пароль сбрутить или подсмотреть, и карточку эту скопировать или украсть…

Но как вариант для усложнения задачи — комбинация из отпечатков пальцев. Заодно чисто для фана озвучку к сканеру сделать… наиграть мелодию можно будет)

а хорошие слесари смеются над смеющимися над моим комментарием слесарями )

они вместе со слесарями смеются? :)

Не фак. Если такую вот криптофлэшечку сломать в микроволновке или запереть в сейфе на работе, то никакой криптоанализ не поможет. Это делает терморектальные методы бессмысленными.

У биометрических сканеров и крипто-токенов разные области применения.

Биометрию нельзя использовать с терминалов, к которым у сервиса нет доверия (неизвестные компьютеры и т.п.)

Для входа в gmail по сканеру отпечатка никто не будет подделывать палец резиновым муляжом. Достаточно один раз записать сигналы, которые приходят со сканера отпечатка (например, отсканировав пальцы, пока их владелец спит) и потом передавать их куда угодно.

Биометрию можно использовать с доверенного терминала (банкомат в людном месте) и в этом случае только можно говорить о защите от подделки (резинового муляжа пальца). Поскольку бывают случаи компроментации банкоматов, то и здесь у смарт-карт есть некоторые преимущества.

кадр из «особое мнение»
идентификация по глазу
там же и методы обхода…

Вроде бы Особое мнение

Мир спасать вы думали легко? )

Напомнило фильм Фантоцци, где он в роли римского солдата вернулся после 30 летнего похода к жене, а у нее пояс верности, ключ от которого был успешно посеян в боях).

Ой, это она и есть)

Вы беретесь всегда одинаково за стакан.) Потом в фотошопе клеим )) Я говорил о существующих сканерах, которые получают развертку пальца. Видели, наверное, в хрониках как делают прокатку пальца следователи. Аналогично. Такой отпечаток вы ни с какой поверхности не получите.
Тем более методы иммитации отпечаток уже не прокатывают из за высокой разрешающей способности сканеров и хитроумных алгоритмов.
Да и по одному отпечатку никто не выдает деньги. В идеале используется отпечаток всей ладони руки. В другом случае всегда пара пальцев рук или сколько угодно. Все это уже хорошо продумано и налажено. Вопрос стоит сейчас о внедрении этой технологии в банковский сектор, а не то что стоит игра свеч или нет). Все это ужо продумано) Радует что это и российские разработки тоже))

Кстати я к офису плохо отношения имею, нас не так много там)

И он сделает то, что всем, малым и великим, богатым и нищим, свободным и рабам, положено будет начертание на правую руку их или на чело их, и что никому нельзя будет ни покупать, ни продавать, кроме того, кто имеет это начертание, или имя зверя, или число имени его. Откровение Ионна 13:16

Летом вьезжал без сканирования в ОАЭ, хотя говорили что будут сканить. Камера у пограничника стояла, но в метре от лица — так сетчатку не отсканировать.

Плох только сам палец, который крадется легко и незаметно для вас.

В исходном комментарии вы ничего не написали о том, что используете этот способ авторизации только для наименее ответственных сервисов, за то упомянули «защиту папок», где, в принципе, лежать может что угодно. Поменяли условия задачи, а теперь предлагаете посмеяться над моим комментарием? Отличная риторика.

Что же касается «да кому я нужен» — вы может никому и не нужны. Однако делитесь своим опытом, предлагаете его другим (умалчивая о том, что он распространяется только на то, что вам все равно не важно), не говоря ничего о слабых сторонах. А другие может кому и нужны. И для этого не надо быть сотрудником спецслужб. Бывали случаи, когда телефоны и ноуты воровали по заказу не только у партнеров (и конкурентов) по мелкому бизнесу, но и у родственников (во время судебных процессов по разделу наследства бабки, которая не Рокфеллер, но для некоторых людей и $150k за бабкину квартиру — сумма существенная).

А еще не сбрасывайте со счетов психов, завистников и ревнивых людей. Это не значит, что надо превращаться в параноика, а значит всего лишь то, что использовать супер-дырявые, но «красивые» способы авторизации вместо менее эффектных на вид, но за то более надежных — вот это действительно смешно.

В SSL есть и клиентская аутентификация.

как тут уже написали — есть и персональные сертификаты, что позволяет обеспечивать аутентификацию, помимо обеспечения конфиденциальности и целостности, а так же еще и обеспечение неоспоримости авторства.

То все — смерть, хаос, разрушение и потрясение устоев :).

Ага, не только фантасты предсказывают будущие изобретения ;)

Зачем останавливаться на пальцах? :)

Или встал на станции возле тоннеля, достал ноутбук… ;)