MasterCard představí karty se čtečkou otisků prstů

začíná to pomalu ale jistě - jedno platební místo, on-line pokladny, on-line kontrola příjmů, časem povinné pouze elektronické platby, zrušení reálných peněz, zrušení reálných peněz přinese kontrolu pohybu kohokoliv, to vše bude zaobaleno kecama jako - v zájmu lepšího výběru daní, v zájmu naší bezpečnosti, v zájmu lidu, v zájmu blablabla... však to znáte

... to vše doplněno dokonalým kamerovým systémem z rozpoznáváním osob podle obličeje, stylu chůze atd, to pro bezpečnost, při platbě bude spárovan váš ksicht s vaším palcem, to vše pro vaši bezpečnost...

Tak vemte si že takový čip není ve své podstatě odlišný od biometrických údajů, taky má každý člověk unikátní (více méně) akorát že se s ním pracuje pro identifikaci jednodušeji. Platební karty už jsou dneska taky jenom čipy spárované s vaší osobou, jenom nejsou pod kůží.

až ti někdo ukradne auto a jediným svědkem bude záběr právě z takové kamery a díky právě takovým kamerám se najde pachatel a auto se ti vrátí, možná pak budeš mluvit jinak

kolik asi bylo nalezeno ukradených aut díky kamerám? zloděj profesionál ukradne auto tak že si toho v tu chvíli nikdo nevšimne, dodatečně lze zjistit maximálně pouze to, že auto skutečně někdo ukradl, nedejbože když auto stačí rozebrat, prodat převozcům kradených aut do ruska, atd, a oni zloděje nakonec najdou (bez auta) a pojišťovna tě odkáže aby ses připojil o odškodnění na soud se zmíněným zlodějem...
uveď lepší příklad, ty jsi takový ochránce establishmentu, operátorů a podobně, takže ty vytvoříš 100 příkladů proč je to sledování vlastně fajn

dalsim prikladem jsou ruzne napadeni, loupeze, kradeze (tady zabery z kamer po meste pomohl uz mockrat). Ale jasne, na vsechno muzes napsat to co jsi napsal na priklad s ukradenym autem. Ano kamery me na verejnych mistech nijak nevadi. Kdyby se lidi nechovali jako dobytek, nebylo by tohle potreba. Cim vetsi procento dobytku ve spolecnosti, tim je tohle sledovani vetsi. Vem si treba tuhle diskusi. Je necim lepsi, ze tu muze kazdej "anonymne" komukoli nadavat kohokoli urazet? Nebo by byla prinosnejsi, kdyby tu opravdu fungoval nejaky administrator?

mohl by ses prihlasit a delat administratora ty, ty bys takova pomocna straz verejne bezpecnosti, zadara porozpravat, poudavat...

Čím myslíš, že sa karta nabíja teraz? Pomocou el-mag indukcie sa karta nabije tak, že to stačí aktivovať chip, ktorý je v nej.Na strane terminálu netreba nič podstatné meniť.

v tom pripade nechapu proc to nejdriv vymejslej s baterkou, kdyz je to tak jednoduchy..

Asi to nemajú optimalizované. Tak potrebujú viac šťavy.

třeba kvůli tomu, že se jedná o prototyp? Krom toho terminál karty nenabíjí, ale rovnou napájí.

no v článku psali, že se používá jenom kontrolní součet (což předpokládám by spíš měl být hash?) takže by mě dávalo smysl, že banka nepotřebuje otisk jako takový, ale jenom jeho hash, podobně jako se teď posílá hash pinu.

Ano, to je pravda. Jenže má to dva háčky. První je technický - musíte mít garanci, že použitý algoritmus je dostatečně jednosměrný, aby neumožnil převod zpět na biometrický údaj. A to při použití malého množství používaných markantů kvůli rychlosti a současně nutnosti zajištění přiměřené bezpečnosti.
Druhý problém je právní - majitelem karty totiž není její držitel, ale banka. Tudíž již v okamžiku pořízení biometrických údajů před jejich převedením na hash banka pracuje (byť na úrovni karty) s citlivými biometrikcými údaji se všemi důsledky z toho plynoucími.

"zajištení přiměřené bezpečnosti" je myšleno unikátnosti výsledné hashe, aby byl naplněn základní smysl takové autentizace.

no dnešní používané algoritmy, například SHA, míru bezpečnosti a jednosměrnosti podle mě splňují dostatečně, jak je to s jejich harwarovou implementací, to už nevím. Pokud banka pracuje s biometrickými údaji jenom při výrobě karty, nemyslím si, že už by jim musela vadit přísná kontrola, pokud ten otisk je potřeba jenom na analýzu. Tam zas tolik bezpečnostních rizik, za které by mohli být zodpovědni nehrozí a nemuseli by vydávat tolik peněz na zajištění bezpečnosti jako v případě ukládání údajů.

Cílem hashovací funkce je ze vstupních dat vypočítat jejich unikátní otisk. Nikoliv (na rozdíl od kryptografických funkcí) chránit jejich původní podobu. Při malé variabilitě vstupních dat není problém realizovat útok hrubou silou a z hashe uhodnout vstupní data. A neúplný otisk s pár vybranými markanty není zrovna mnoho dat.Co se týče pořizování otisků, jejich zpracování, ukládání a kontrola, je to problematik velmi složitá. Stát to absolvoval v případě biometrických cestovních pasů a věřte mi, že je to velmi komplexní a nákladná záležitost, která navíc vytváří dlouhodobý závazek systém průběžně přizpůsobovat měnícím se technologiím a legislativě.Ale to je mimo možnosti diskuze na Mobilmanii. Tady si většina v kontextu s otiskem představí tak maximálně čtečku na mobilu

Zřejmě nemáte nejčistější svědomí, že?

nad 500,- PIN zadat musíš i při bezkontaktní platbě.

Neviem ako v cechach, ale tu v Kanade zadavam pin len nad 50$. A to bohate staci na bezne nakupy. Cize 95% z nakupov nemusim zadavat pin.

kluku,ty jsi dobrej jouza

A takhle to dopada kdyz "myslis" :D protoze si opet si dokazal ze mysleni je tobe zapovezena vlastnost :D

tentokrát výjimečně se trefil...

kdyz je to tak jednoduchy udelat ji kvalitni, proc ji jini vyrobci MT a notebooku maji tak nespolehlivou? sem zvedavej, jestli precte otisk kdyz bduete mit popraskanou kuzi na prstu, nebo z jakeholiv smeru prilozeni prstu.. ta applacka to umi samsungova to neprecte ani kdyz prejdete presne podle obrazku

asi si ji Samsung inženýři zbastlili sami

Můj Ty svatej Vladislave .......

v samsungu ji maj resenou tak, aby nezabirala zbytecne mnoho mista jako u inkriminovaneho pristroje... jinak svym prispevkem se nechci pomerovat se samsungem, kterej taky nepovazuju za buhvijakej klenot mobilniho svetachtel jsem tim poukazat na par dni starou diskuzi, kde mi kdosi z vas psal, jak je tač ajdý vyjimecna zalezitost a inovativni technologie, za kterou se vyplati priplatit si u novejch apple zarizeni nejaky 3 tisice korun :D

Vidíš a ty to nosíš v paměti několik dní, ač ti to přijde jako blbost. Není to zbytečné plýtvání pamětí? :)Na druhou stranu, ač nejsem fanda applu, je třeba uznat, že nový model (rozuměj tehdy 5s) nijak netrpěl integrací čtečky a ta fungovala lépe, než v jiných zařízeních. Mě osobně jako uživatele až tak neštve, jestli je ta čtečka v tlačítku pod displejem, nebo na displeji, jako to, jestli stačí jednou přiložit prst. Používání některých čteček otisků už dokonce hraničí s masochismem.

tos fakt nedokazal vypotit lepsi odpoved, nez to s tou pametu? to je solidni :D

Ale jo, můj příspěvek měl dva odstavce...

jenže díky tomu musíš u Samsungu po čtečce přejíždět, u iPhonu v podstatě ani neřešíš, že tam ta čtečka je.
jinak jistě, že čtečka otisku je u iPhonu zatím stále vyjímečná věc, protože zatím tu není jediný telefon, kde by čtečka otisku fungovala, takhle bezproblémově.

ja mam telefon bez ctecky... nemusim po nicem vubec prejizdet a taky neresim, ze tam ta ctecka neni...display telefonu nezamykam, oteviram ho pohybem prstu, takze tolik asi k uzitecnosti cteckyano, velmi vyjimecna vec :D :Dneni tu jediny telefon se cteckou, protoze to je uplna zbytecnost (na rozdil od takovyho NFC, o kterym rikali jablecnaci dvacet let, ze to je zbytecny, ale vyuzil jsem to vickrat, nez nejaky ctecky v jakymkoliv zarizeni) :)

jasně, ty ťukáš na displej, to je super, ale že někdo jiný jen přiloží prst na tlačítko, to je zbytečnost. možná, kdybys na telefonu měl funkční čtečku otisku prstu, mluvil bys jinak.
to, že čtečka otisku je jen na pár telefonech, ty za tím vidíš malej zájem lidí, já spíš to, že aby to bylo opravdu použitelné a lidi to využívaly, (ne jako NFC, který má každej druhej, ale nepoužívá to skoro nikdo) není to tak snadné vyrobit. Mám třeba čtečku na NB, ale je asi desetkrát rychlejší napsat normální heslo než tam jezdit x-krát prstem a doufat. a o tom to celé je. není až tak podstatné nacpat do mobilu něco jako první, ale jako první to tam dát tak, aby to lidi opravdu používali. a tohle Applu jde. zda se to podaří i s NFC a platbama mobilem, to asi ukážou následující roky. ale minimálně, třeba tohle o čej je článek je podle mě ukázka toho, že potvrzování plateb otiskem prstu asi není taková přiblblost, jak jsi určitě ty někde jinde kdysi komentoval.

tak hosi, kteri jste mi tady pred tejdnem tvrdili, jak apple ma ctecku otisku postavenou na techologiich jak ze startreku a jak je to o svetelnej rok jinde nez konkurence, misto abyste sklopili hlavu a zalezli do kouta, tak na sebe jeste upozornujete prispevkama bez argumentu??

neměl bys naopak místo nich ty zalést do kouta, když se ukazuje, že Apple tím principem placení, možná není tak vedle, jak jsi psal, že možná potvrzování otiskem není taková zbytečnost, jak jsi psal?
navíc Applu ta čtečka víc než dobře funguje v praxi, tohle ukáže čas, jaké to bude doopravdy. To Samsung taky na videu ukazoval, jak se odemkne, ale v reálu pak jezdíš po čtečce pětkrát, než se zadaří.

v realu na ajfnounu funguje ctecka uplne stejne, kdyz k tomu pritelkyni priklada prst, vidim na displayi pravidelne PLEASE TRY AGAIN - potom tam natuka radeji kod...takze opet jsi uplne mimo. ctecka je na nic a spis mnohdy prodluzuje ukon, pokud prst neprecte a musis stejne zadavat heslojinak ta ctecka je uplne na nic... ano mozna nekdy k necemu bude, mozna... spis ne... :D

mimochodem vsiml jsem si, ze tam palec smerem otiskem dolu na to tlacitko nenakrouti, ani kdyby chtela, takze si vzdycky prelozi mobil z jedny ruky do druhy, pak tam prilozi prst a pak si ho vrati... strasne neprakticky to vypada

nechápu, proč ten iPhone ona má, podle toho co tu píšeš s tím má samé problémy. Jestli spíš není chyba někde mezi jejím telefonem a jejíma botama.
zkus jí teda poradit, ať si tam nahraje takový otisk, jakým prstem tam pohodlně dostane, navíc nemusí tam mít jen jeden.

jděte ho reklamovat, protože to co ty tu stále dokola popisuješ, není nic standardního. připadáš mi stejně, jak lidi co jednou viděli zasekanej telefon s androidem a od té doby umí říkat jedinou větu, Android je pomalej a seká se ....