Új hozzászólás Aktív témák

• #114 Rickazoid addikt FTeR #113

  Új Válasz 2011-12-21 11:15:22 #114

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rickazoid

  addikt

  válasz FTeR #113 üzenetére

  Igazából lehetne erőltetni az ujjlenyomat olvasót. Az NFC-t lehet erőltetni? 5 év és mindenki telefonjában bent lesz, ha akarja, ha nem. Akkor egy lényegesen magasabb biztonsági megoldás, ami nem mellesleg a létező legegyszerűbb és elfelejteni is képtelenség - ha csak le nem vágják az ujjaidat - miért nem terjedhet el?
  Az éppen elégséges szintről meg megvan a véleményem. Főleg hogy ez közel sem random, pseudorandom a helyes megnevezése, nem véletlenül. Hacsak nem rajzolsz a képre mondjuk egy kacsacsőrű emlőst, hanem a demóban bemutatott módszereket követed (muszáj lesz, hisz egyrészt adott a lépések száma, a rajzok egyszerűsége - kör, vonal és pont - illetve ha már megjegyezhető kell, hogy legyen, akkor a képen valamihez képest rajzolják majd be az emberek, az pedig nem random), esélytelen egy random jelszó legenerálása vele. Magyarul a minimális biztonság is elveszik ha feltesszük, hogy 8 random karakter a minimális biztonság. Más kérdés, hogy hosszas generálással lehet késleltetni a feltörést, de még rosszabb esetben még mindig ott a jelszó, ami mint írtam továbbra is lehet mondjuk "buffalo" (aki nem érti a célzást, nézzen Doctor Who-t; első évad, amikor a Slitheen család atomcsapást akar indítani Britanniából).
  De ha már lenyomják a torkunkon az NFC-t, akár NFC kulcsokat is be lehetne vezetni. Egy randomgenerátorral létrehozott adattömeg egy NFC képes háttértáron, amivel 5-10 másodperc a belépés ugyan, de a kulcs és az eszköz fizikai ellopásával lehet csak "feltörni". Ennek meg ez a gyengéje. Tehát igaza van sheratannak, hogy az ujjlenyomat-olvasókat kéne erőltetni. Ha minden mást lehet, azt miért nem? Elfér az eszközben, nem egy telefon kapott már olyat, még több notebook kapta meg, egy tablet mitől más? PC-hez meg ugye azt kapcsolsz, amit akarsz. Az erős jelszó, amit nem lehet távolról egy kamerával ellopni egy tükröződés alapján, de akkor sem, ha valaki közvetlenül a felhasználó mellett van és nézi, hogy mit csinál, nem érné meg azt a kevés felárat?

  [ Szerkesztve ]

  Erkölcstelen csíkot húzni a másik krumplifőzelékébe csak azért, hogy legyen egy szünet.

Új hozzászólás Aktív témák