¿Se pueden falsificar fotos biométricas / huellas digitales cuando las toma un humano?

4

Imagina un escenario, donde tienes una persona p en línea que tiene un perfil muy bueno. Por ejemplo, usted quiere contratarlos. Esta persona está identificada por una clave pública y tiene cierta información sobre su persona firmada con esta clave pública. Sin embargo, no hay forma de contactar a esta persona.

Ahora aparece alguien p 'y quiere probar que él es p. Él no tiene su computadora con él, por lo que no puede firmar nada con su clave privada.

¿Qué tendría que ser "yo" para poder identificarlo y asegurarse de que la persona que está frente a usted no sea un estafador?

Pensé que tal vez las fotos biométricas podrían ser algo? Supongo que un humano vería fácilmente cuando tratarías de usar una máscara para fingir que eres p? Creo que he visto que se puede poner algo en el dedo para obtener otra huella digital, así que supongo que las huellas digitales no son un buen identificador. ¿Hay otros identificadores de una persona que son difíciles / imposibles de falsificar, sin tener que crear un secreto compartido? (Tenga en cuenta que en este escenario, los datos biométricos son públicos)

Un identificador que no puede ser falsificado es el ADN. Pero obtener los datos del ADN también es bastante costoso / lento, supongo.

    
pregunta Martin Thoma 08.03.2016 - 12:04
fuente

2 respuestas

1

Incluso una muestra de ADN puede ser forzada a ser inexacta: es peligrosa, costosa, pero es posible, creedme. La forma en que está 100% seguro de que p y p 'son la misma persona es firmar algo con su , no entregarle ninguna llave, entregarle esta pieza firmada y pedirle que firme Con su llave y traiga el resultado consigo mismo. Podrás verificarlo de dos maneras: su firma y puedes verificar la integridad de tu mensaje criptográfico inicial: la persona "p" no está al tanto de lo que hay dentro, por lo que no puede forja esto Debería ser fino y barato, IMHO.

    
respondido por el Alexey Vesnin 07.05.2016 - 18:28
fuente
-1

La única forma en que puedes asegurarte de que alguien es quien finge serlo es por medio del ADN.

No mencionó el escaneo de retina o el reconocimiento de voz, pero esos sistemas también pueden ser suplantados. Hay otros patrones que tienen menos probabilidades de ser falsificados, por ejemplo, escribir a mano o escribir en un teclado.

Como no puede analizar el ADN de todos, su opción es implementar un sistema de "múltiples patrones", construyendo un perfil basado en diferentes métricas. Por ejemplo, Coursera usa una imagen y su patrón de escritura para identificarlo.

    
respondido por el yzT 08.03.2016 - 15:40
fuente

Lea otras preguntas en las etiquetas