Tunnistuksen huijaaminen valokuvalla?

naamari-naamalla

Gigantin sivulla törmäsin tällaiseen:
http://www.gigantti.fi/cms/Kannettavan_valintaopas/kannettavan-tietokoneen-osto-opas/

"Windows Hello on henkilökohtaisempi tapa kirjautua Windows 10 -laitteisiin katseella tai kosketuksella. Saat suuryritysluokan suojauksen tarvitsematta kirjoittaa salasanaa. Esimerkiksi Surface Pro 4 -tietokoneella pystyy jo nyt käyttämään Windows Helloa, ja kasvot sekä iiriksen tunnistavia uusia laitteita on tulossa pian."

Onko mahdollista huijata kasvo- tai iiristunnistusta valokuvalla?

19

122

    Vastaukset 19

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • qwqwdqwdqwd

      mitä hyötyä salailusta kun microsoft tietää kaiken.

      • naamari-naamalla

        Kysymykseni ei koskenut MS:n harrastamaa vakoilua.


    • Helppo_huijata

      Kasvotunnistusta on helppo huijata valokuvalla, iiristunnistuksen huijaaminen on vähän hankalampaa.

      Ja ennenkuin joku alkaa itkemään, noissa kuluttajalaitteissa tunnistustekniikat ovat halvalla toteutettuja surkeita helposti huijattavia räpellyksiä. Sormenjälkitunnistimiakin on helppo huijata kuluttajalaitteissa.

      Kasvo-, iiris- ja sormenjälkitunnistukseen on olemassa laadukkaitakin laitteita joita on vaikea huijata mutta niitä ei käytetä kuluttajalaitteissa koska laitteiden hinta nousisi liian korkeaksi.

      • turhuuksia

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?


      • Helppo_huijata
        turhuuksia kirjoitti:

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?

        Kuluttajatason laitteiden kohdalla riittää kasvotunnistukseen suttuinen vakoluva kyseisen henkilön kasvoista. Kohtuullisella kameralla saa myös iiriksestä riittävän hyvän kuvan iiristunnistimen huijaamiseen eikä tarvitse edes ihan naamaneteen päästä kuvaamaan. Sormenjälkitunnistimen saa huijattua ottamalla kopio esim. juomalasista tai vastaavasta otetusta sormenjäljestä.

        Laadukkaammissa laitteissa tuollaiset huijaukset on ainakin jollaintasolla estetty mutta kuluttajalaitteisiin se maksasi liikaa, tuskin maksaisit läppäristä tuplahintaa (tai enemmänkin) vain kunnollisen sormenjälki tms. tunnistimen takia ? Nuo laadukkaammat tunnistimet (pelkät tunnistimet siis) kun maksavat enemmän kuin ne edulliset kuluttajalaitteet joissa noita lelutunnistimia käytetään.


    • naamari-naamalla

      Arvattavasti siis nuo mukamas hienot uudet tunnistautumismenetelmät ovat salasanaa turvattomampia ja huonompia. Nostavat vain tarpeettomasti laitteiden hintaa.

      Entäpäs jos ihminen lihottaa tai laihduttaa? Kasvattaa parran? Värjää tukkansa? Hommaa tatuoinnoin keskelle naamaa? On krapulassa pussit silmien alla? Nainen astuu tietokoneen eteen ilman sotamaalausta/sotamaalauksen kanssa?

      Päästääköhän kasvojentunnistus enää koneellekaan muuttuneella muodolla?

      • windows_herrasmies

        Niin ja kun on viikon ryypännyt kiljua, kasvot roikkuvat, silmät ja nenä punaisena...


      • Geometrinen_biotunnistus

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.


      • naamari-naamalla
        Geometrinen_biotunnistus kirjoitti:

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.

        Ahaa, siis pelkkä piirros voi riittää. Piirroksessa pelkkiä pyörylöitä ja viivoja.


      • TiluLiii

        Onhan noita, leluja!
        Promo käytössä ihan kivoja, oikeessa tietoturvassa EI!
        Esimerkiski yksi tunnistus kasvoille, vaatii silmien räpäytyksen.
        Jos olisi tiukka, ei taitas olla mitään asiaa koneelle pikkujoulujen jälkeen :D


    • puna.red

      Se ottaa muistaakseni infrapunakuvan, joten ei voi huijata 2D-kuvalla.

    • Sormenjälkitunnistus on typerä, koska laite yleensä täynnä omistajan sormenjälkiä. Pitää vain kopioida yksi ja laite aukeaa. Mitenkäs naisväki kun meikkaavat, käyvät kampaajalla ja vaihtavat silmälaseja, hiuslisäkkeitä ym...

    • olisitakuuvarma

      Miksei käytetä DNA-tunnistusta? Näyte otettaisiin esim. syljestä vaikkapa nuolaisemalla mittausanturia.

      • naamari-naamalla

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.


      • hetulat
        naamari-naamalla kirjoitti:

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.


      • Käytännön_realismi

        -DNA:n analysointiin tarvittava laitteisto maksaa halvimmillaankin "muutaman" kuluttajatasoisen tietokoneen hinnan.

        -DNA:n analysointiin tarvittava laitteisto on pienimmilläänkin turhan kookas tuohon käyttöön.

        -DNA-analyysin teko kestää hieman turhan kauan tunnistamista ajatellen. Käyttäjä tuskin jaksaa odotella tunnistuksen tekemistä tunteja ja silloin kun "tunnistus" vihdoin valmistuu voi koneen äärellä olla jo joku toinen.


      • naamari-naamalla
        hetulat kirjoitti:

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.

        Jokaisen henkilötunnuksen tietää turhan moni.


      • epä.todnköistä
        naamari-naamalla kirjoitti:

        Jokaisen henkilötunnuksen tietää turhan moni.

        Tuskin kukaan tietää kaikkien henkilötunnusta.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Ampuminen kylpylässä

      Onko vornasen timbe käynyt hiukan kylpemässä vai mikä tämä ampumatapaus on kylpylässä? Tuntuu aika villi meno olevan naa
      Naantali
      74
      1670
    2. Naantalin kylpylän ampujat

      Oli somppumatuja. Nyt mennään. Suomi on ruotsi.
      Maailman menoa
      23
      1182
    3. Kemijärvellä vesionnettomuus

      Pitkänsillan ja taiteilijanniemen välillä nähty henkilön painuvan veden alle. Mitä on tapahtunut? Onko vesihiisi taas as
      Kemijärvi
      32
      1073
    4. Hei, voitko kuunnella

      Voisitko auttaa minua selvittämään asioita? En halua ajaa sinua hulluuteen kanssani, en sitoa sinua, en esittää vaatimu
      Ikävä
      134
      906
    5. Joku porukka lähtenyt täältä

      Ihmeen hiljainen on palsta nyt. Yleensä tänne tulvii aloituksia yms, mutta nyt on kyllä erikoisen hiljaista.
      Ikävä
      189
      826
    6. Miten yrität

      Vielä saada kaivattusi?
      Ikävä
      64
      694
    7. Olipa yllätys

      Kuten hyvin moni tiesi/arvasi että valetta alusta loppuun toi *olemme ystäviä* satu. Instassaan käsi kädessä kuva kertoo
      Kotimaiset julkkisjuorut
      192
      619
    8. On todella ikävää

      Todella ikävää, että asiat ovat menneet tällaisiksi. Tämä ei ollut missään vaiheessa tarkoitukseni. Olen tehnyt virheit
      Ikävä
      79
      598
    9. Tuletko tänään

      Jos soitan? Niin... tuletko?🖤
      Ikävä
      49
      561
    10. 71
      557
    11. Se kun olit pitkästä aikaa silmieni edessä

      Oli kyllä sykähdyttävää. Tiedätkö, mikä laittaa minut ikävöimään sinua? Kun palautan mieleeni valtavan ihanan olemuksen,
      Ikävä
      32
      518
    12. Ottanet yhteyttä

      Facebookissa,jos on jotain asiaa.Miehelle! T.M-nainen.
      Ikävä
      55
      507
    13. Muutto auto hakee sut tänään!

      Tein sulle oman huoneen! mieheltä naiselle
      Ikävä
      57
      485
    14. Oletteko koskaan torjuneet kaivattuanne?

      Minä olen, kun en silloin tajunnut vielä ihastuneeni. Yritin paikata tapahtunutta, mutta ei onnistunut enää.
      Ikävä
      25
      457
    15. Kai sä mies ymmärrät..

      ..ettet jättänyt vaihtoahtoa. Tottakai toivon vielä, että pystyisit toimimaan niin että asiat korjaantuisivat. Vahvast
      Ikävä
      28
      432
    16. 34
      424
    17. En tiedä mitä sanoa

      Siksi en vastannut😔
      Ikävä
      33
      423
    18. Jos kaivattusi olisi

      Vieressäsi niin mitä tekisit?
      Ikävä
      40
      417
    19. Kiinni jäit

      Ei olisi uskonut sinusta
      Ikävä
      16
      409
    20. Päivän galluppi

      Minkälainen ehkäisy sinkkupalstalaisilla käytössä?
      Sinkut
      82
      398
    Aihe