| Autor | Zpráva | ||
|---|---|---|---|
| Peet Profil |
Zdravim,
chtel jsem zeptat zda nekdo resil nacitani usb ctecky otisku prstu. Resp. jak presne funguji, generuji nejaky hash? Dal by se ulozit do db a pote porovnavat pri prihlaseni. A co treba TOUCH ID u telefonu? Zatim jsem resil jen pristup pres cipove karty, a tohle byl takovy napad. Tak se chci jen zeptat co a jak nez se do toho pustim. Diky. |
||
| pcmanik Profil |
Peet:
Touch ID a po novom Face ID ti neumožňuje získať akékoľvek informácie o odtlačku. Jediné API, ktoré Apple k nemu poskytuje ti vracia bool o tom či sa podarila autorizácia. Toto API je naviac možné volať len z aplikácie, teda nie z prostredia prehliadača. Ako je to v prípade Androidu neviem. |
||
| N71 Profil * |
#3 · Zasláno: 14. 9. 2018, 09:34:42
Biometrické příslušenství funguje podobně jako čipová Smartcard – podepisují privátním klíčem data, které jim pošleš. Na webové stránce je to použitelné obtížně, většinou přes nějaký doplněk prohlížeče. Porůznu existují už i nativní kryptografické API – s různým stupněm standardizace a kompatibility.
|
||
|
Časová prodleva: 6 let
|
|||
0