Биометрическая подпись на документе

[vaborg]

а интересно насколько падает надежность если подписывает в дупель пьяный субъект, если пишут не рукописный буквы, а печатными, увеличивается ли надежность, если будет не подпись, а предложение или два?
Ну и чисто ради любопытства: если метод не дает высокой гарантии — зачем он?

[SignToLogin]

Пьяных исследовали. Тут каждый индивидуально и непредсказуемо может расписываться.
Печатными писать не нужно :) Оптимальным будет рукописное слово от 3-х до 6-ти букв.
Метод дает хорошие показатели по ошибкам первого рода, если человек стабильно и часто расписывается!

[ad1Dima]

хм.

В случае успешной аутентификации пользователя, введенная реализация рукописного слова добавляется в эталон, вытесняя из него самую позднюю реализацию. Таким образом, эталон рукописного пароля всегда обновляется и становится не чувствительным к изменениям почерка пользователя.

Кажется, тут может быть уязвимость. При неограниченном количестве попыток можно превратить одну подпись в другую так, что хозяин не сможет подписать документ.

[SignToLogin]

Это хорошо, что Вашу подпись умеет писать отец :) — человек, которому Вы доверяете.
А вот представьте если на его месте окажется злоумышленник…
Банкам все равно кто предъявил образец подписи. Образцы сравнивают как изображения.

Я тоже не могу одинаково расписываться… При этом динамика моей подписи на 80% траектории подписи достаточно стабильна.
Signtologin этого достаточно, чтобы меня идентифицировать

[SignToLogin]

Теоретически это возможно, если злоумышленник распишется 10 раз успешно за хозяина, так как в эталон записываются только успешные реализации! А успешная реализация возможна если процент совпадения превысил заданный порог. Следовательно, геометрия подписи кардинально измениться не может!

[ad1Dima]

То есть очередь в 10 подписей. Динамика 80%. 10 раз авторизуемся с подписью в которую добавили особенность так, что бы она попадала в погрешность в 20%. Ещё 10 раз, добавляем следующую особенность. И так до получения нужного результата.

Конечно, надо проверять экспериментально, но над защитой от этого я бы подумал.

[isden]

После каждого апдейта эталона можно нотифицировать владельца подписи по независимому каналу (смс/электропочта например). Или ввести таймаут после каждого апдейта (чтобы нельзя было за полчаса полностью сменить эталон). Или еще вариант — при слишком быстрой динамике смены эталона — блокировать его апдейт до последующего подтверждения владельцем.

[SignToLogin]

Конечно, мы же предоставляем API. Вы можете какие угодно своим пользователям политики безопасности применять

[ad1Dima]

Тогда надо это либо красными буквами везде писать, либо обеспечивать защиту на уровне сервиса. Иначе зачем он?

[Yekver]

При регистрации Google отправил письмо о подтверждении регистрации в спам с сообщением: «Будьте осторожны! Подобные письма были отмечены другими пользователями как спам.»

[Yekver]

С тачпада на ноутбуке расписываться конечно очень неудобно, тем более что приходится одновременно его зажимать тем пальцем, которым расписываешься. Однако система пускает примерно в четверти попыток) По крайне мере я, глядя на этот ужас который у меня вышел на тачпаде — свою подпись бы не узнал) Ну а вот уже при попытке войти нарисовав свою подпись на тачскрине (как положено) — система меня не пустила)

[SignToLogin]

Естественно, чтобы пальцем расписываться необходимо привыкнуть. Можно пересоздать эталон через некоторое время?

[forgot10]

Поддержки стандартного wacom пера нет (surface pro 2). Тачскрин работает, но согласитесь пером было бы гораздо лучше + регистрация уровня давления.

[SignToLogin]

Вы можете расписываться любым стилусом на мобильном планшете. Давление пока поддерживается только при использовании соответствующих дигитайзеров Wacom.

[ad1Dima]

Вы используете специфическое Wacom API? В windows 7+ есть поддержка пера с давлением на уровне системы.

[SignToLogin]

Да мы использовали Wacom dll-ку когда делали биометрические системы аутентификации под Windows

[rlepricon]

1. По моему при определённой сноровке и некоторой тренировке такую подпись можно очень просто подделать.
2. Что мешает написать аналог key-loger'а который отсканирует подпись и будет эмулировать?
3. Даже если не заморачиваться подделкой, Вы уверены, что билметрическая подпись уникальна для 7 000 000 000 человек?

а ЭЦП в данном случае «защищается» двухфакторностью, то есть помимо сертификата для ЭЦП, нужно ещё и pin-код знать, а уж если Вы сами всё отдали другому человеку, то значит Вы сами ему доверили подпись от Вашего имени…

[SignToLogin]

1. Вы говорите про приложение, которое будет по рисунку обводить траекторию? Нужно будет повторить динамику. В явном виде её нет на изображении, можно только догадываться.
2. У нас есть защита от 2-х одинаковых до пиксела реализациях, т.к. повторить подписи с точностью 1:1 невозможно!
3. А какая разница? Мы же не проводим сравнение 1:N (один ко многим). У нас сравнивается введенная реализация с конкретным эталоном (один к одному)

по ЭЦП: Если Вам нужно быть на 100% уверенным, что договор подписан лично руководителем, а не тем кому он делегировал свою ЭЦП, то тогда наша технология для Вас :) А если нужно формально соблюсти юридическую значимость, то ЭЦП + pin-код достаточно!