Пальцы второго сорта

топ 100 блогов infowatch15.04.2011 Зашла речь об использовании биометрии (конкретнее – пальчиков) в дверных замках квартир, автомашин, офисов, гостиниц. Безопасно или нет?

Как ни странно, ответить на этот вопрос прямо сейчас нельзя. Только после внедрения этой технологии станет известна степень риска. Дело в следующем.

Когда мы, безопасники принимаем решение об использовании персданных (в частности, биометрических), мы оцениваем риск их утечки в целях мошенничества. Именно в целях мошенничества. Можно ли с помощью утекших данных украсть деньги? Если да – мы их будем усиленно защищать или вовсе откажемся от их обработки. Если нет – мы ограничимся минимальной защитой, только чтоб формально выполнить требования законодательства.

А можно ли украсть деньги с помощью чужих пальчиков? Да, если они будут использованы для удостоверения личности в платёжных системах, банкоматах, удалённом банковском обслуживании, получении льгот и т.п. сервисах, завязанных на материальный интерес.

Пальцы второго сорта
У индусов с глубокой древности так определено, принято и заповедано богами: правая рука – для чистых дел типа еды; левая рука – для нечистых типа подтирания зада. Например, подав что-то левой рукой, вы серьёзно обидите человека.
Упрощённо говоря, есть два класса информационных систем: "серьёзные" и "несерьёзные". Сложные и простые, денежные и некоммерческие, защищённые и не очень. Вот они узрели возможность применения биометрического подтверждения личности и выжидательно смотрят друг на друга. И каждый из них говорит: «Если вы начнёте использовать, то мы не станем. Ибо опасно.» Нельзя применять отпечаток пальца в банкомате, если эти пальцы употребляются для дверей в гостиницах и, как следствие, доступны десяткам тысяч недоверяемых работников отельного бизнеса. И наоборот. Если по пальчику можно оформить кредит и загранпаспорт, никакой здравомыслящий человек не сунет его в аутентификатор веб-форума.

Те и другие выжидают. Те и другие не могут оценить риски, пока противная сторона не определится. Пат. Заколдованный круг.

Выход из ситуации видится в том... Догадались уже? Элементарно!

Требуется глобальное соглашение. Или стандарт. Можно RFC. Все 10 пальцев человека должны быть упорядочены по степени важности. 1-й и 2-й – только для авторизации при банковских операциях, 3-й и 4-й – для паспортно-визовых целей и так далее. А 9-й и 10-й – для наименее защищённых и наименее доверяемых систем, где красть почти нечего. Вовсе не обязательно, чтобы под соглашением подписались сразу все операторы персданных и производители софта. Достаточно договориться лишь некоторым. Не соблюдающих сию договоренность "невидимая рука рынка" подтянет. За шкирку.

Оставить комментарий

Архив записей в блогах:
Сегодня журналистам такой бред нёс Порошенко сегодня заявил журналистам в Уистреаме (Франция) " Мы ожидаем отмены решения Совета Федерации РФ об использовании вооруженных сил РФ на территории Украины. А также планируем совместные действия по закрытию границ на участках, где происх ...
Глубокоуважаемые френды! Каждый из вас является специалистом в своей области. Кто-то хорошо танцует =), кто-то умело фотографирует, кто-то хорошо продает, кто-то бизнес-тренер и учит людей, кто-то еще в чем-то специализируется. Разумеется, ...
Я оказался папашей-фанатиком, влюбленным до безумия в своего отпрыска. Причем, по мне, который к детям равнодушен, сказать, что так будет, было вообще нельзя. И Лев Андреевич отвечает мне любовью. Говорит сегодня таким трогательным тоном: "Папа - ты у меня псих, но ведь за это я тебя и ...
У многих на даче, думаю, растет купена - в ее весьма характерные побеги с белыми цветами-колокольчиками. Плоды у нее ядовитые, а вот стебли вполне себе съедобные. В армянских, и не только, магазинчиках можно увидеть банки с маринованной купеной. Решили купить попробовать. Произведено ...
Я ехал в автобусе, а по обочине дороги шел похожий на Дядюшку Ау пожилой мужчина. На нем была шляпа, которую я почему-то назвал "еврейской", хотя она могла быть и цыганской и какой-нибудь еще. Поверх шляпы лежало бревно. Не палка, не коромысло, а бревнышко сантиметров 10 в диаметре и ...