Tunnistuksen huijaaminen valokuvalla?

naamari-naamalla

Gigantin sivulla törmäsin tällaiseen:
http://www.gigantti.fi/cms/Kannettavan_valintaopas/kannettavan-tietokoneen-osto-opas/

"Windows Hello on henkilökohtaisempi tapa kirjautua Windows 10 -laitteisiin katseella tai kosketuksella. Saat suuryritysluokan suojauksen tarvitsematta kirjoittaa salasanaa. Esimerkiksi Surface Pro 4 -tietokoneella pystyy jo nyt käyttämään Windows Helloa, ja kasvot sekä iiriksen tunnistavia uusia laitteita on tulossa pian."

Onko mahdollista huijata kasvo- tai iiristunnistusta valokuvalla?

19

76

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • qwqwdqwdqwd

      mitä hyötyä salailusta kun microsoft tietää kaiken.

      • naamari-naamalla

        Kysymykseni ei koskenut MS:n harrastamaa vakoilua.


    • Helppo_huijata

      Kasvotunnistusta on helppo huijata valokuvalla, iiristunnistuksen huijaaminen on vähän hankalampaa.

      Ja ennenkuin joku alkaa itkemään, noissa kuluttajalaitteissa tunnistustekniikat ovat halvalla toteutettuja surkeita helposti huijattavia räpellyksiä. Sormenjälkitunnistimiakin on helppo huijata kuluttajalaitteissa.

      Kasvo-, iiris- ja sormenjälkitunnistukseen on olemassa laadukkaitakin laitteita joita on vaikea huijata mutta niitä ei käytetä kuluttajalaitteissa koska laitteiden hinta nousisi liian korkeaksi.

      • turhuuksia

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?


      • Helppo_huijata
        turhuuksia kirjoitti:

        Tommoseen sormenjälki tunnistukseen ei tarvita kuin tilinomistajan sormi?
        iiris tunnistukseen riittää tilinomistajan "?" kasvotunnistukseen "?"
        joo aika helppoo on noita huijjata jos tilin omistajalla ei riittävästti voimaa estää sormen iiriksen taikka kasvojen väkisin ottoo.. itte asiassa helppo pistää tilinomistaja ite asialle (keksii vaan tekosyyn? pelastaa sillai kaikkien lapsiensa hengen?) okei oli huono mut voihan sillä olla koira?

        Kuluttajatason laitteiden kohdalla riittää kasvotunnistukseen suttuinen vakoluva kyseisen henkilön kasvoista. Kohtuullisella kameralla saa myös iiriksestä riittävän hyvän kuvan iiristunnistimen huijaamiseen eikä tarvitse edes ihan naamaneteen päästä kuvaamaan. Sormenjälkitunnistimen saa huijattua ottamalla kopio esim. juomalasista tai vastaavasta otetusta sormenjäljestä.

        Laadukkaammissa laitteissa tuollaiset huijaukset on ainakin jollaintasolla estetty mutta kuluttajalaitteisiin se maksasi liikaa, tuskin maksaisit läppäristä tuplahintaa (tai enemmänkin) vain kunnollisen sormenjälki tms. tunnistimen takia ? Nuo laadukkaammat tunnistimet (pelkät tunnistimet siis) kun maksavat enemmän kuin ne edulliset kuluttajalaitteet joissa noita lelutunnistimia käytetään.


    • naamari-naamalla

      Arvattavasti siis nuo mukamas hienot uudet tunnistautumismenetelmät ovat salasanaa turvattomampia ja huonompia. Nostavat vain tarpeettomasti laitteiden hintaa.

      Entäpäs jos ihminen lihottaa tai laihduttaa? Kasvattaa parran? Värjää tukkansa? Hommaa tatuoinnoin keskelle naamaa? On krapulassa pussit silmien alla? Nainen astuu tietokoneen eteen ilman sotamaalausta/sotamaalauksen kanssa?

      Päästääköhän kasvojentunnistus enää koneellekaan muuttuneella muodolla?

      • windows_herrasmies

        Niin ja kun on viikon ryypännyt kiljua, kasvot roikkuvat, silmät ja nenä punaisena...


      • Geometrinen_biotunnistus

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.


      • naamari-naamalla
        Geometrinen_biotunnistus kirjoitti:

        Kasvojen tunnistus perustuu kasvojen mittasuhteisiin, hiusten värjäys ja tatuointi ei muuta niitä. Eli tunnistuksessa tarkistetaan mm. silmäkulmien ja pupillien etäisyys, silmien "linjasta" nenän päähän korkeusmitta yms mittoja joista luodaan "geometrinen" tunniste. Lihoaminen/laihtuminen ei noita suhteita muuta joten se ei vaikuta tunnistamiseen kuten ei meikkauskaan (ja halvempia laitteita saa huijattua tulostetulla mustavalkokuvalla kun systeemi ei välitä kasvojen väristä). Kuluttajatason laitteisiin tosin tuskin tulee kovin luotettavia tunnistuksia, olisivat liian kalliita.

        Ahaa, siis pelkkä piirros voi riittää. Piirroksessa pelkkiä pyörylöitä ja viivoja.


      • TiluLiii

        Onhan noita, leluja!
        Promo käytössä ihan kivoja, oikeessa tietoturvassa EI!
        Esimerkiski yksi tunnistus kasvoille, vaatii silmien räpäytyksen.
        Jos olisi tiukka, ei taitas olla mitään asiaa koneelle pikkujoulujen jälkeen :D


    • puna.red

      Se ottaa muistaakseni infrapunakuvan, joten ei voi huijata 2D-kuvalla.

    • Sormenjälkitunnistus on typerä, koska laite yleensä täynnä omistajan sormenjälkiä. Pitää vain kopioida yksi ja laite aukeaa. Mitenkäs naisväki kun meikkaavat, käyvät kampaajalla ja vaihtavat silmälaseja, hiuslisäkkeitä ym...

    • olisitakuuvarma

      Miksei käytetä DNA-tunnistusta? Näyte otettaisiin esim. syljestä vaikkapa nuolaisemalla mittausanturia.

      • naamari-naamalla

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.


      • hetulat
        naamari-naamalla kirjoitti:

        Identtinen kaksonen pääsisi koneelle.
        Identtiset kolmoset pääsisi toistensa koneille.
        Jne.

        DNA-tunnistus on oikeasti vielä laboratoriohommaa.

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.


      • Käytännön_realismi

        -DNA:n analysointiin tarvittava laitteisto maksaa halvimmillaankin "muutaman" kuluttajatasoisen tietokoneen hinnan.

        -DNA:n analysointiin tarvittava laitteisto on pienimmilläänkin turhan kookas tuohon käyttöön.

        -DNA-analyysin teko kestää hieman turhan kauan tunnistamista ajatellen. Käyttäjä tuskin jaksaa odotella tunnistuksen tekemistä tunteja ja silloin kun "tunnistus" vihdoin valmistuu voi koneen äärellä olla jo joku toinen.


      • naamari-naamalla
        hetulat kirjoitti:

        Ainoa toimiva tapa on käyttää henkilötunnusta. Se on yksilöivä tieto, koska kahta samaa henkilötunnusta ei ole olemassa.

        Jokaisen henkilötunnuksen tietää turhan moni.


      • epä.todnköistä
        naamari-naamalla kirjoitti:

        Jokaisen henkilötunnuksen tietää turhan moni.

        Tuskin kukaan tietää kaikkien henkilötunnusta.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. 57-vuotiads muka liian vanha töihin?

      On tämä sairas maailma. Mihin yli 55-vuotiaat sitten muka enää kelpaavat? Hidasta itsemurhaa tekemään, kun eläkkeelle ei
      Maailman menoa
      314
      3672
    2. Haluatteko miellyttää kumppaninne silmää?

      Entä muita aisteja? Mitä olette valmiita tekemään sen eteen että kumppani näkisi teissä kunnioitettavan yksilön? Olette
      Sinkut
      268
      2115
    3. By the way, olet

      mielessäni. Olet minulle tärkeä, niin suunnattoman tärkeä. En kestäisi sitä jos sinulle tapahtuisi jotain. Surullani ei
      Ikävä
      99
      1449
    4. J-miehelle toivon

      Hyvää yötä. Voisiko nykyistä tilannetta uhmaten vielä pienintäkään toivetta olla, päästä kainaloosi joskus lepääämään.
      Ikävä
      85
      1353
    5. Onko kaivattunne suosittu?

      Onko teillä paljon kilpailijoita? Mies valitettavasti näyttää olevan paljonkin naisten suosiossa :(
      Ikävä
      93
      1338
    6. Täytyi haukkuu sut lyttyyn

      En haluu tuntee rakkautta sua kohtaan enää ja haluun unohtaa sut mut sit tulee kuiteki paha olo kun haluis vaan oikeesti
      Ikävä
      61
      1207
    7. Haluatko S

      vielä yrittää?
      Ikävä
      59
      1198
    8. Onkohan sulla enää tunteita

      kun nähdään seuraavan kerran? Niin hyvä fiilis on ollut viime aikoina, että se on nyt pahin pelkoni. Oletkohan unohtanut
      Ikävä
      36
      1034
    9. Kylpyläsaaren Lomakylän kahvilaravintola

      Kävimme syömässä Kylpyläsaaressa. "Naudanliha burgeri" maksoi 18,90 euroa ja lisäksi limsa 4,50 euroa. Annoksen hinnaks
      Haapavesi
      49
      1028
    10. Etkö ymmärrä että olen turhautunut

      kun ei etene. Auttaisit rakas vai onko kaikki vain kuvitelmiani omassa päässäni?
      Ikävä
      65
      924
    Aihe