Tunnistuksen huijaaminen valokuvalla?

naamari-naamalla

Gigantin sivulla törmäsin tällaiseen:
http://www.gigantti.fi/cms/Kannettavan_valintaopas/kannettavan-tietokoneen-osto-opas/

"Windows Hello on henkilökohtaisempi tapa kirjautua Windows 10 -laitteisiin katseella tai kosketuksella. Saat suuryritysluokan suojauksen tarvitsematta kirjoittaa salasanaa. Esimerkiksi Surface Pro 4 -tietokoneella pystyy jo nyt käyttämään Windows Helloa, ja kasvot sekä iiriksen tunnistavia uusia laitteita on tulossa pian."

Onko mahdollista huijata kasvo- tai iiristunnistusta valokuvalla?

19

122

    Vastaukset 19

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • qwqwdqwdqwd

      mitä hyötyä salailusta kun microsoft tietää kaiken.

      • naamari-naamalla

        Kysymykseni ei koskenut MS:n harrastamaa vakoilua.


    • Helppo_huijata

      Kasvotunnistusta on helppo huijata valokuvalla, iiristunnistuksen huijaaminen on vähän hankalampaa.

      Ja ennenkuin joku alkaa itkemään, noissa kuluttajalaitteissa tunnistustekniikat ovat halvalla toteutettuja surkeita helposti huijattavia räpellyksiä. Sormenjälkitunnistimiakin on helppo huijata kuluttajalaitteissa.

      Kasvo-, iiris- ja sormenjälkitunnistukseen on olemassa laadukkaitakin laitteita joita on vaikea huijata mutta niitä ei käytetä kuluttajalaitteissa koska laitteiden hinta nousisi liian korkeaksi.

      • turhuuksia

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?


      • Helppo_huijata
        turhuuksia kirjoitti:

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?

        Kuluttajatason laitteiden kohdalla riittää kasvotunnistukseen suttuinen vakoluva kyseisen henkilön kasvoista. Kohtuullisella kameralla saa myös iiriksestä riittävän hyvän kuvan iiristunnistimen huijaamiseen eikä tarvitse edes ihan naamaneteen päästä kuvaamaan. Sormenjälkitunnistimen saa huijattua ottamalla kopio esim. juomalasista tai vastaavasta otetusta sormenjäljestä.

        Laadukkaammissa laitteissa tuollaiset huijaukset on ainakin jollaintasolla estetty mutta kuluttajalaitteisiin se maksasi liikaa, tuskin maksaisit läppäristä tuplahintaa (tai enemmänkin) vain kunnollisen sormenjälki tms. tunnistimen takia ? Nuo laadukkaammat tunnistimet (pelkät tunnistimet siis) kun maksavat enemmän kuin ne edulliset kuluttajalaitteet joissa noita lelutunnistimia käytetään.


    • naamari-naamalla

      Arvattavasti siis nuo mukamas hienot uudet tunnistautumismenetelmät ovat salasanaa turvattomampia ja huonompia. Nostavat vain tarpeettomasti laitteiden hintaa.

      Entäpäs jos ihminen lihottaa tai laihduttaa? Kasvattaa parran? Värjää tukkansa? Hommaa tatuoinnoin keskelle naamaa? On krapulassa pussit silmien alla? Nainen astuu tietokoneen eteen ilman sotamaalausta/sotamaalauksen kanssa?

      Päästääköhän kasvojentunnistus enää koneellekaan muuttuneella muodolla?

      • windows_herrasmies

        Niin ja kun on viikon ryypännyt kiljua, kasvot roikkuvat, silmät ja nenä punaisena...


      • Geometrinen_biotunnistus

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.


      • naamari-naamalla
        Geometrinen_biotunnistus kirjoitti:

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.

        Ahaa, siis pelkkä piirros voi riittää. Piirroksessa pelkkiä pyörylöitä ja viivoja.


      • TiluLiii

        Onhan noita, leluja!
        Promo käytössä ihan kivoja, oikeessa tietoturvassa EI!
        Esimerkiski yksi tunnistus kasvoille, vaatii silmien räpäytyksen.
        Jos olisi tiukka, ei taitas olla mitään asiaa koneelle pikkujoulujen jälkeen :D


    • puna.red

      Se ottaa muistaakseni infrapunakuvan, joten ei voi huijata 2D-kuvalla.

    • Sormenjälkitunnistus on typerä, koska laite yleensä täynnä omistajan sormenjälkiä. Pitää vain kopioida yksi ja laite aukeaa. Mitenkäs naisväki kun meikkaavat, käyvät kampaajalla ja vaihtavat silmälaseja, hiuslisäkkeitä ym...

    • olisitakuuvarma

      Miksei käytetä DNA-tunnistusta? Näyte otettaisiin esim. syljestä vaikkapa nuolaisemalla mittausanturia.

      • naamari-naamalla

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.


      • hetulat
        naamari-naamalla kirjoitti:

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.


      • Käytännön_realismi

        -DNA:n analysointiin tarvittava laitteisto maksaa halvimmillaankin "muutaman" kuluttajatasoisen tietokoneen hinnan.

        -DNA:n analysointiin tarvittava laitteisto on pienimmilläänkin turhan kookas tuohon käyttöön.

        -DNA-analyysin teko kestää hieman turhan kauan tunnistamista ajatellen. Käyttäjä tuskin jaksaa odotella tunnistuksen tekemistä tunteja ja silloin kun "tunnistus" vihdoin valmistuu voi koneen äärellä olla jo joku toinen.


      • naamari-naamalla
        hetulat kirjoitti:

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.

        Jokaisen henkilötunnuksen tietää turhan moni.


      • epä.todnköistä
        naamari-naamalla kirjoitti:

        Jokaisen henkilötunnuksen tietää turhan moni.

        Tuskin kukaan tietää kaikkien henkilötunnusta.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Mikä sun salaisuus on,kun näytät niin nuorelta..

      Vaikka oot jo noin vanha!?
      Ikävä
      109
      1310
    2. MiltäKaivattusi

      Näyttää? !
      Ikävä
      45
      901
    3. Myönnetään, tunnen lämpimiä tunteita kohtaasi

      Vaikutat tosin liian hyvältä ollaksesi totta. Komeita miehiä on maailma pullollaan mutta sinussa on jotain.....
      Ikävä
      50
      726
    4. Perhoseni (miehelle)

      Miksi et usko, että mun rakkaus sinuun on aitoa ja vilpitöntä? Tai että se oli jo silloin? Miksi ajattelet, ettet ole r
      Ikävä
      129
      674
    5. Mitä meidän välillämme

      On käynyt näiden vuosien aikana?
      Ikävä
      70
      666
    6. Uskaltaisitko

      Tavata kaivattusi tässä tilanteessa?
      Ikävä
      67
      616
    7. Olen tavattavissa

      tänään klo 17-02 siinä ravintolassa. Tulethan sinäkin?
      Ikävä
      53
      597
    8. Halaus juuri sinulle

      Kaikki järjestyy kyllä. Luota vain. ❤️🫶
      Ikävä
      55
      555
    9. Onko Sofia jälleen jätetty?

      Moni asia viittaisi siihen, että hän on jälleen sinkku.
      Kotimaiset julkkisjuorut
      93
      473
    10. Mies, näetkö minut myös

      Seksuaalisena ihmisenä ja naisena? Haluatko minua seksuaalisesti? Vai olenko mielestäsi tyttönen?
      Ikävä
      20
      470
    11. Meneekö unohtamis

      Projektisi hyvin??
      Ikävä
      34
      457
    12. Nainen, mitä mieltä olet kodittomista?

      Ja heistä jotka eivät kykene huolehtimaan asioistaan, itsestään eikä terveydestään? Miten heidän kanssaan tulisi toimia?
      Ikävä
      115
      453
    13. Voiko se ikinä toimia

      Voiko meistä ikinä tulla mitään? Näin kauan aikaa on kulunut ja mitään ei tapahdu... En usko, että sinä mietit minua het
      Ikävä
      32
      448
    14. Voin tulla

      Sisustamaan sulle 🤭
      Ikävä
      51
      445
    15. Mitä jos...

      Susta tykätään poikana enemmän, kun tyttönä? Miten asian käsittelet tai otat tiedon vastaan? T nainen gubetellija herät
      Sinkut
      142
      443
    16. Kuka se on

      Kuhmon komein aikamies?
      Kuhmo
      5
      438
    17. Uskallatko paljastaa

      Millä nimellä löydyn puhelimestasi?
      Ikävä
      49
      437
    18. Rekat seisovat dieselin hinnan takia . Ala ei kestä tällaista hintatasoa, sanoo yrittäjä .

      EU:n kallein diesel on kova paikka kuljetusalalle. Ajoja on jätetty ajamatta kannattavuus­ongelmien vuoksi, sanoo alan e
      Kajaani
      83
      434
    19. Et sinä mitään

      Oikeasti halua
      Ikävä
      52
      403
    20. Miksi jätit vastaamatta mies

      Silloin kauan sitten 😔
      Ikävä
      42
      400
    Aihe