Но представьте, что однажды через Touch ID можно будет подтверждать вашу банковскую информацию, или расплачиваться в реальных и онлайновых магазинах?

Ещё момент: http://en.wikipedia.org/wiki/Price_discrimination
Вчера читал об этом небольшой документ. Очень интересная тема.

Т.е. например ввёл простой пароль, И отпечаток пальца. Причём ИМЕННО ПАРОЛЬ, а не например секретный ключ или токен. Ибо секретный ключ, токен, и ваш отпечаток МОГУТ быть использованы и без вас.  Даже пальцы не нужно отрубать, или ключ/токен воровать. Ибо машина ещё не отличилась отличать копию от оригинала.

Ессно, нужно продумать вариант "без пальца", палец можно банально порезать/обжечь. Годен например токен/секретный ключ для этого.

Apple очень гордится своим iPhone 5s. И хотя при первом взгляде его основная киллер-фича — биометрический сенсор безопасности Touch ID — действительно выглядит довольно интересной штукой, использование биометрических данных для защиты вашей собственности не обязательно является отличной идеей.

Суть в том, что сканеры отпечатков пальцев на самом деле являются не настолько крутой системой безопасности, как вы можете о них подумать. Мало того, что использование такой системы увеличивает интерес сторонних лиц к вашей информации, так еще и проблема заключается в том, что если ваша биометрическая информация будет повреждена, то изменить вы ее не сможете.

Со стороны вопроса безопасности группа хакеров Chaos Computer Club (CCC) уже показала, что Touch ID от Apple можно легко обманывать, хоть по десять раз на день. И хотя мы сейчас говорим об обычном, хотя и дорогом телефоне за 600 долларов, проблема использования отпечатков пальцев в качестве системы безопасности может привести к куда большим последствиям, чем те, при которых посторонний человек получит доступ к вашему телефону. Ведь некоторые страны уже начинают использовать биометрическую информацию для хранения, например, паспортных данных, или в качестве возможности расплачиваться в крупных супермаркетах. Угрозу этого в 2007 году доказала все та же группа хакеров из CCC, когда смогла обмануть сканер отпечатков пальцев в супермаркете и скинуть счет за покупки на чековую книжку совершенно постороннего человека. А в 2008 году хакерам удалось даже раздобыть отпечатки пальцев еще тогдашнего министра внутренних дел Германии Вольганга Шойбле. Что интересно, еще в 2004 году CCC выложили на своем сайте инструкцию того, как можно обмануть систему сканирования отпечатков пальцев. Представьте себе, что спустя почти десять лет, все эти методы, которые были описаны в статье, работают до сих пор!

Помимо угрозы безопасности, при использовании биометрических систем защиты имеется и угроза нарушения вашей личной жизни. Один из сенаторов США написал в Apple письмо, в надежде получить от технологического гиганта из Купертино ответ, касающийся вопросов о том, как информация об отпечатках пальцев владельца шифруется на iPhone 5s: посылаются ли любые диагностические данные о конкретном отпечатке обратно на сервер Apple и что там вообще с правомерной стороной этого вопроса — принадлежит ли эта информации Apple и можно ли ее использовать в качестве доказательства в суде?
Причиной, по которой сенатора Эла Франкена интересовали эти вопросы, является то, что если ваши биометрические данные будут украдены, то восстановить их будет нельзя.

Сегодня, если кто-то украдет один из ваших онлайн-аккаунтов, вам всего лишь нужно поменять свой пароль доступа. Если кто-то украдет вашу кредитку, то вам нужно ее просто заморозить и получить новую. Но если кто-то сможет украсть и использовать ваши биометрические данные, то изменить вы их не сможете. Вы же не можете просто взять и изменить сетчатку ваших глаз или ДНК. И если эти данные используются в криминалистике для точного определения того или иного человека, это не означает, что использование таких же данных является отличным способом для защиты вашей собственности.

Хуже всего то, что куда бы вы не шли — вы оставляете за собой биометрический след. Все, чего вы касаетесь, каждый кусочек кожи или волос, которые с вас упали — содержат всю необходимую о вас биометрическую информацию. Опять же, все эти вещи интересуют криминалистику, но согласитесь, что оставлять везде (абсолютно везде, куда бы вы не шли) фрагменты вашего пароля — это не самая лучшая идея.

В контексте разговора о телефоне некоторые люди действительно посчитают, что использование Touch ID является отличным способом для того, чтобы другие люди не совали свой нос в вашу личную жизнь. Возможно это действительно так. Но представьте, что однажды через Touch ID можно будет подтверждать вашу банковскую информацию, или расплачиваться в реальных и онлайновых магазинах? Не беспокоит ли вас вероятность того, что оставив свой отпечаток пальца на кружке кофе или банке газировки в каком-нибудь кафе, вы затем обнаружите, что какой-то криминальный элемент воспользуется вашими данными и пойдет за ваш счет совершать покупки, предварительно сняв все деньги с вашего банковского счета? Может нам действительно следует подумать о других способах идентификации и видах систем безопасности нашей личной информации?

Источник: http://hi-news.ru/technology/pochemu-bi … e-zlo.html