Tunnistuksen huijaaminen valokuvalla?

naamari-naamalla

Gigantin sivulla törmäsin tällaiseen:
http://www.gigantti.fi/cms/Kannettavan_valintaopas/kannettavan-tietokoneen-osto-opas/

"Windows Hello on henkilökohtaisempi tapa kirjautua Windows 10 -laitteisiin katseella tai kosketuksella. Saat suuryritysluokan suojauksen tarvitsematta kirjoittaa salasanaa. Esimerkiksi Surface Pro 4 -tietokoneella pystyy jo nyt käyttämään Windows Helloa, ja kasvot sekä iiriksen tunnistavia uusia laitteita on tulossa pian."

Onko mahdollista huijata kasvo- tai iiristunnistusta valokuvalla?

19

121

    Vastaukset 19

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • qwqwdqwdqwd

      mitä hyötyä salailusta kun microsoft tietää kaiken.

      • naamari-naamalla

        Kysymykseni ei koskenut MS:n harrastamaa vakoilua.


    • Helppo_huijata

      Kasvotunnistusta on helppo huijata valokuvalla, iiristunnistuksen huijaaminen on vähän hankalampaa.

      Ja ennenkuin joku alkaa itkemään, noissa kuluttajalaitteissa tunnistustekniikat ovat halvalla toteutettuja surkeita helposti huijattavia räpellyksiä. Sormenjälkitunnistimiakin on helppo huijata kuluttajalaitteissa.

      Kasvo-, iiris- ja sormenjälkitunnistukseen on olemassa laadukkaitakin laitteita joita on vaikea huijata mutta niitä ei käytetä kuluttajalaitteissa koska laitteiden hinta nousisi liian korkeaksi.

      • turhuuksia

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?


      • Helppo_huijata
        turhuuksia kirjoitti:

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?

        Kuluttajatason laitteiden kohdalla riittää kasvotunnistukseen suttuinen vakoluva kyseisen henkilön kasvoista. Kohtuullisella kameralla saa myös iiriksestä riittävän hyvän kuvan iiristunnistimen huijaamiseen eikä tarvitse edes ihan naamaneteen päästä kuvaamaan. Sormenjälkitunnistimen saa huijattua ottamalla kopio esim. juomalasista tai vastaavasta otetusta sormenjäljestä.

        Laadukkaammissa laitteissa tuollaiset huijaukset on ainakin jollaintasolla estetty mutta kuluttajalaitteisiin se maksasi liikaa, tuskin maksaisit läppäristä tuplahintaa (tai enemmänkin) vain kunnollisen sormenjälki tms. tunnistimen takia ? Nuo laadukkaammat tunnistimet (pelkät tunnistimet siis) kun maksavat enemmän kuin ne edulliset kuluttajalaitteet joissa noita lelutunnistimia käytetään.


    • naamari-naamalla

      Arvattavasti siis nuo mukamas hienot uudet tunnistautumismenetelmät ovat salasanaa turvattomampia ja huonompia. Nostavat vain tarpeettomasti laitteiden hintaa.

      Entäpäs jos ihminen lihottaa tai laihduttaa? Kasvattaa parran? Värjää tukkansa? Hommaa tatuoinnoin keskelle naamaa? On krapulassa pussit silmien alla? Nainen astuu tietokoneen eteen ilman sotamaalausta/sotamaalauksen kanssa?

      Päästääköhän kasvojentunnistus enää koneellekaan muuttuneella muodolla?

      • windows_herrasmies

        Niin ja kun on viikon ryypännyt kiljua, kasvot roikkuvat, silmät ja nenä punaisena...


      • Geometrinen_biotunnistus

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.


      • naamari-naamalla
        Geometrinen_biotunnistus kirjoitti:

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.

        Ahaa, siis pelkkä piirros voi riittää. Piirroksessa pelkkiä pyörylöitä ja viivoja.


      • TiluLiii

        Onhan noita, leluja!
        Promo käytössä ihan kivoja, oikeessa tietoturvassa EI!
        Esimerkiski yksi tunnistus kasvoille, vaatii silmien räpäytyksen.
        Jos olisi tiukka, ei taitas olla mitään asiaa koneelle pikkujoulujen jälkeen :D


    • puna.red

      Se ottaa muistaakseni infrapunakuvan, joten ei voi huijata 2D-kuvalla.

    • Sormenjälkitunnistus on typerä, koska laite yleensä täynnä omistajan sormenjälkiä. Pitää vain kopioida yksi ja laite aukeaa. Mitenkäs naisväki kun meikkaavat, käyvät kampaajalla ja vaihtavat silmälaseja, hiuslisäkkeitä ym...

    • olisitakuuvarma

      Miksei käytetä DNA-tunnistusta? Näyte otettaisiin esim. syljestä vaikkapa nuolaisemalla mittausanturia.

      • naamari-naamalla

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.


      • hetulat
        naamari-naamalla kirjoitti:

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.


      • Käytännön_realismi

        -DNA:n analysointiin tarvittava laitteisto maksaa halvimmillaankin "muutaman" kuluttajatasoisen tietokoneen hinnan.

        -DNA:n analysointiin tarvittava laitteisto on pienimmilläänkin turhan kookas tuohon käyttöön.

        -DNA-analyysin teko kestää hieman turhan kauan tunnistamista ajatellen. Käyttäjä tuskin jaksaa odotella tunnistuksen tekemistä tunteja ja silloin kun "tunnistus" vihdoin valmistuu voi koneen äärellä olla jo joku toinen.


      • naamari-naamalla
        hetulat kirjoitti:

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.

        Jokaisen henkilötunnuksen tietää turhan moni.


      • epä.todnköistä
        naamari-naamalla kirjoitti:

        Jokaisen henkilötunnuksen tietää turhan moni.

        Tuskin kukaan tietää kaikkien henkilötunnusta.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Mulla on ikävä sua

      Pakko se on myöntää, mulla on ikävä sua 🥺💔.. En kyllä haluaisi sitä myöntää kun tämä tilanne on niin hankala. Oon yri
      Ikävä
      65
      1752
    2. Lääkäri Ari Miettinen kuollut 50-vuotiaana

      Sillähän on Youtubessa paljon videoita.
      Maailman menoa
      63
      1105
    3. Väleistä

      Minkälaiset välit sinulla on kaivattusi kanssa?
      Ikävä
      93
      1058
    4. Koska tulet minulle näkyväksi

      Koska astut piilostasi esiin? Miksi pysyttelet niin kaukana? Etkö voisi tulla päättämään tämän ikävöinnin? Saisin vihdoi
      Ikävä
      45
      844
    5. Nainen, olet ihanin maan päällä

      Ei ole toista. Olet ihanteellinen, kaikkien mittapuitteni täyttymys. Sisäinen kauneutesi sinetöi ulkoisen ja juuri se sa
      Ikävä
      41
      800
    6. Poliis. Poliisi osoitti aseella Tampereella kun mies avasi oven

      Poliisi Poliisi osoitti aseella Tampereella, kun mies avasi siviili­poliisiauton oven Mies kuvasi keski­viikkoiltana bus
      Maailman menoa
      284
      799
    7. Mikä on mielestäsi keskustelupalstan tarkoitus?

      Tuolla toisessa ketjussa kävi ilmi jotain minkä itse koen hieman hassuksi. Nykypäivänä yllättävän moni ilmeisesti kokee,
      Sinkut
      260
      723
    8. Romanttisinta

      Mitä hän on tehnyt sinulle?
      Ikävä
      55
      687
    9. " Hae roolisi miljardien Pyhäjärveltä"?

      Perjantain 14.8. viesti TV:ssä oli hätkähdyttävän todellista kuultavaa. Tähän on tultu. Pyhäjärvi- selvitykseen, tied
      Pyhäjärvi
      98
      657
    10. Nyt aletaan terveydenhuollossa karsimaan "turhista" operaatioista

      Eräitä toimia ei enää tehdä, vaan yritetään korvata halvemmilla. Nykyään esimerkiksi polven tähystysleikkaukset lähes l
      Maailman menoa
      114
      610
    Aihe