אין כל הגיון בשימוש באמצעי אבטחה שקל לפרוץ (פרטים ביוטיוב הקרוב אליך) וקשה להחליף. למה להסתמך על זה ולא על כל פרמטר אחר שקשה יותר לשכפל וקל יותר להחליף? ועוד לא הגענו לפשע הבאמת גדול: המאגר הביומטרי. עוד יגיע היום שבו יחשפו כל האינטרסים הזרים והשחיתות שהובילה למחדל הזה.

ראשית, המחשב שלך פרוץ. קח את זה כהנחת עבודה. גם אם היית מומחה לאבטחה פרנואיד, תמיד יש תוקף שיהיה חכם ממך (ומספיקה פעם אחת שההגנה תיפרץ). שנית, להבנתי, התכוון הכותב לכך שטביעת האצבע שלך נמצאת על המחשב באותו מובן שהיא נמצאת על ידית הדלת ועל הכוס ממנה אתה שותה. קפיצה קצרה ליוטיוב תראה לך עד כמה קל לשכפל טביעות אצבע באמצעים ביתיים וזולים להפליא. זה רחוק מלהיות פתרון קסמים לאבטחה. והכי חשוב, אסור בתכלית האיסור שהמידע ירוכז במאגר מרכזי כפי שמשרד הפנים עושה (עדיין בחזקת "פיילוט", אבל תוך שימוש בשוחד והונאת הציבור על מנת שיצטרף אליו). אין שום סיבה להקל על תוקף פוטנציאלי את העבודה ולתת לו את כל המידע במקום אחד. שיעבוד קצת וישלוף מכל אחד בנפרד את המידע (שקצת קשה לשנות, אחת שהוא זולג לידיים זדוניות). אגב, המידע קרוב לוודאי יזלוג בגלל עובד כזה, או אחר ולא בגלל האקר. גם סביר להניח שלא תדע על זה בזמן אמת.

תודה על המאמר מאיר העיניים אודות הבעייתיות של זיהוי באמצעות טביעת אצבע. אין ספק שלהסתמך על אצבע כפתרון אולטימטיבי - זה פשוט לא לעניין ולא הולם את מורכבות המציאות. לעומת זאת, אם ניקח את הזיהוי בטביעת האצבע כעוד מרכיב בזיהוי, פיתרון משלים, שמצטרף לכצמה סוגי זיהוי, נקבל אבטחה טובה יותר, אך ברור שהיא רחוקה שנות אור מפיתרון אולטימטיבי. נשארת השאלה שיש להפנות לגדולי הדור בתחום - מה בעצם אפשרי לעשות טוב יותר ולא נעשה? חלופה? משהו אחר? וזאת לא שמענו עדיין מהם.

"מנגנון נעילה בטביעת אצבע בעצם מבוסס על העתקת הטביעות. הפעולה הזאת, של יצירת העתק, גם אם אירעי, מתבצעת בכל שימוש בה. מחיר הנוחות שבשימוש במפתח אחד, אישי ואוניברסלי, שהוא ואתה אחד הם, הוא הותרת העתק ממנו בכל אשר נלך ונגלוש. בכל פעם שנפעיל את המחשב כדי להיכנס לאינטרנט, ובכל פעם שנלפות ידית של דלת, נשאיר מאחור טביעת אצבע. למה הדבר משול? לכך שבכל מקום שבו נשהה נשאיר פנקס ובו כל הססמאות שלנו". למה? הטביעת אצבע נאגרת במחשב שלנו, היא לא נשלחת לאינטרנט (אלא אם מישהו פורץ את המחשב), מה שקורה, אם הבנתי נכון שברגע שהמחשב שלנו מזהה טביעת אצבע הוא שולח את הסיסמא שיצרנו (או שהוא יצר, נניח: H3v%!o)9d) לאתר. האתר לא מודע מהטביעת אצבע שלנו. אז למה הטביעות אצבע נשארות באינטרנט? לא ברור. האם פיספסתי משהו? הסבר? תודה! :)

שהרי היא מיד גרמה לי לחשוב שהבעיה אינה הזיהוי הביומטרי אלא המאגר עצמו.....