Snart giver dit fingeraftryk adgang til e-boks fra din Android-telefon

At køre en finger hen over en fingeraftryksskanner svarer til at indtaste sit brugernavn. Hvem-som-helst kan samle dit fingeraftryk op og bruge det i alle mulige sammenhænge. Du spreder dit fingeraftryk alle mulige og umulige steder, og det er der ikke noget at gøre ved. Det kræver kun en smule teknisk indsigt og snilde, at samle fingeraftrykket op og præsentere det for skanneren på rette måde, så er "sikkerheden" brudt. Fingeraftryk er fint til identifikation, men duer bare ikke til autentifikation, simpelthen fordi biometriske kendetegn er offentligt tilgængelig information. Det er ganske enkelt en misforståelse at basere nogen som helst form for sikkerhed på fingeraftryk (eller andre former for biometri).

Det er let at snyde med fingeraftryk.

Der er to ting til det. Det første er at i f.eks. iPhones er fingeraftryk ikke gemt i selve operativsystemet. Det er i stedet håndteret af Secure Enclave chippen, en sikkerhedschip i stil med TPM fra alm. computere. OS'et får ikke fingeraftrykket, men får derimod låst op for en sikker nøgle, også gemt i Secure Enclave. (https://www.apple.com/business/docs/iOS_Security_Guide.pdf)

Den anden del er at i f.eks. Nordea kan du ikke føre penge over til andre konti, uden også at oplyse noget NemID (mindes det var kode+engangskode). At logge på mobilbank med fingeraftryk er på iPhone at sammenligne med en begrænset adgang.

Jeg har før læst om at nogen har fupper læseren ved at printe et fingeraftryk med elektrisk ledende blæk.

Men jeg ved ikke hvad der er lavet af foranstaltninger sidenhen.

Hej, Er der nogen der har indblik hvor sikre fingeraftryk i smart-phones er? Både ifht. simple angreb med et falsk fingeraftryk, men også kryptgrafisk - er styrken af det digitale signal der kommer ud af fingeraftryk ligeså svært at gætte som et password?

Når fingeraftrykket går fra at forhindre lommeopkald til at forhindre at nogen tømmer min bankkonto, så er jeg måske lidt mere nervøs.

• Martin

Det er da alt andet nemmere, blot bruge fingeraftrykket til at logge ind.

/Sarcasm

På nuværende tidspunkt skal du bruge en aktiveringskode (ved første login) + selvvalgt password + CPR nummer.

Det er da alt andet nemmere, blot bruge fingeraftrykket til at logge ind.

Hvis det virker på samme måde som login til banken, så er det ikke fingeraftrykket du sender over nettet, men derimod en kode, hvor mobiltelefon har sagt, at den har genkendt dig.

Ej hvor fedt, så bliver det muligt at logge ind på e-boks uden at have og bruge NemID.

/Sarcasm