mboost-dp1

SXC - Woodsy

Brug tommelfingeren som pinkode

- Via Dagens næringsliv - , indsendt af ktg

I et forsøg på at mindske kreditkortsnyderi, hvor en person først aflurer pinkoden fra et offer og senere stjæler eller kopierer kortet, har en norsk virksomhed lavet en ny “pinkode”; et fingeraftryk.

I stedet for at benytte den klassiske 4-cifre pinkode skal brugeren bekræfte sin identitet med fingeraftrykket på sin tommelfinger. Det er norske Idex, der har udviklet konceptet, og de har store forventninger.

Ifølge den daglige leder af firmaet, Ralph Bernstein, burde metoden eliminere så godt som alt kreditkortsvindel, tilmed uden af skulle udskifte de nuværende kreditkortterminaler.

Selskabet har indgået en aftale med en amerikansk virksomhed, der ønsker at teste teknologien, og de første kort forventes at være i brug i 2011.





Gå til bund
Gravatar #1 - BeLLe
11. jun. 2009 06:28
nej nu bliver ens pinkode ikke afluret mere - nu bliver man overfaldet og får skåret sin tommelfinger af.

Beviste mythbusters ikke også for et stykke tid siden hvor let det var at snyde selv det meste avancerede fingeraftryks system blot ved at lave et latex fingeraftryk som de satte på deres egen finger.

nej jeg tror bare jeg holder mit til det gamle pin system
Gravatar #2 - Taoh Rihze
11. jun. 2009 06:28
Skal da nok forhindre at folk låner deres kort ud også :)
Gravatar #3 - loki
11. jun. 2009 06:28
Et tyndt lag silikon med et dobbeltomvendt fingeraftryk og viola. Hvis de vil gøre dette sikkert, så skal det kombineres med pinkoden.

(Hvis jeg skal til at trykke på den samme plade som 7 millioner andre så tager jeg afspritningsservietter med...)
Gravatar #4 - themuss
11. jun. 2009 06:38
#3 Ja for tasterne på dankort-automaten rører de jo ikke ved.
Gravatar #5 - Kous
11. jun. 2009 06:43
Det "nye" statsfængslel i Lind ved Horsens, anvender også kort, pinkode og fingeraftrykslæser ved dørene. Fingeraftrykslæseren er dog så smart at den kan finde ud af om der er blodomløb i fingeren. Hvis der ikke er det, så åbner den ikke.
Så den med at skære fingrene af, virker ikke. I hvert fald ikke i fængslet :o)
Gravatar #6 - Scapegoat
11. jun. 2009 06:45
#4 God pointe :P

Men jo, mindes også at Mythbusters beviste det ret godt. Mener endda at det var rigeligt at bruge en "glat" trykflade, fordi fedtsporet efter den tidligere finger allerede var på glasset. Men okay hvis man havde en serviet til lige at tørre af bagefter så var der måske en mulighed. Men det ved vi vel alle at det sker ikke?

Fingeraftryk, nej tak. En hånd-scanner derimod? (Her snakker vi om at scanne knogler, blodårer osv.)

Bortset fra det, men hvad gør man den dag man har brædt/skåret sin tommelfinger og man skal handle ind? (Evt. købe plaster) :P
Gravatar #7 - XERXES
11. jun. 2009 06:58
Problemet med afluring af folks pinkoder er vel kun et "problem", så længe man stadigvæk har og bruger magnetstriberne. Det er meget simpelt at kopiere kreditkortet via magnetstriben, hvilket næsten ikke kan lade sig gøre med chippen. Men det har lange udsigter, at udfase brugen af magnetstriben, eftersom mange end ikke har fået et chip kort endnu.
Gravatar #8 - terracide
11. jun. 2009 07:03
Dårligt nyt for dem med 10 tommelfingre...oO(Hvad finger var det nu?)
Gravatar #9 - nielsbrinch
11. jun. 2009 07:13
BeLLeDK (1) skrev:
Beviste mythbusters ikke også for et stykke tid siden hvor let det var at snyde selv det meste avancerede fingeraftryks system blot ved at lave et latex fingeraftryk som de satte på deres egen finger.


De havde planlagt en hel masse forskelligt, men deres allerførste forsøg var bare at tage en fotokopi af en tommelfinger på en almindelig kopimaskine og så lægge papiret hen på aflæseren. Den virkede!
Gravatar #10 - el_senator
11. jun. 2009 07:16
#9, Og vigtigt at pointere i den sammenhæng er at producenten af den aflæser de testede selv havde udtalt at den var udbrydelig.

Det minder mig om noget... NÅJO! Det er sjovt nok det samme som firmaet i denne nyhed siger! D'oh! (eller, de siger i hvert fald at det så godt som vil eliminere misbrug, hvilket vel næsten er samme udtalelse).

If it ain't broken, don't fix it. De burde i stedet sørge for at folk passer på deres pin-kode.
Gravatar #11 - starz#1
11. jun. 2009 07:20
well, som nævnt har Mythbusters busted den, og det var såvidt jeg husker en af de mere avancerede, med kropsvarme ect.
de knækkede den med alt hvad de prøvede?
jeg mener den første var efter 3 minutter?

så fingeraftryk er fint, men som endnu en sikkerhedsenhed ved siden af PIN.

der var en historie en 3 ugers tid siden om en kræftpationt der blevf tilbageholdt i tolden, fordi kræftbehandlingen havde fjernet fingeraftrykkene... hvad så? du overlever kræft, men kan ikke få dine penge eller rejse...
Gravatar #12 - Izaaq
11. jun. 2009 07:33
Min erfaring med biometrisk-identifikations-scannere er, at man ikke kan tage et image af sin finger på en scanner, overføre imaget til en anden, og så identificere sig på den anden. Altså man skal "oprettes" på hver enkelt enhed for at det virker, da små variationer i scannerne giver for stor unøjagtighed i genkendelsen.

Men måske kunne man bruge sin PINkode første gang, man bruger en automat samt stoppe tommelfingeren i, og derfra benytte tommelfingeren som identifikation. Men så er man tilbage til PIN-kode-sikkerhed, og folk glemmer så bare deres PINs, hvis de kun skal benytte dem lejlighedsvist...

Yderligere skal det bemærkes, at metoden til at scanne fingeraftryk giver cirka 10.000 permutationer af identificeringer. Ellers sagt på en anden måde: styrken svarer til 1:10.000 eller en 4cifret PIN. Dvs man kan ikke bare skrottet kortet og alene betale med sit fingeraftryk, da der vil være 5 mio/10.000 -1 = 499 andre mennesker i Danmark med samme fingeraftryks-ID. (Hvis folks fingeraftryk er jævnt fordelt i hele spektret).

Tilføjelse:
I stedet for det her fis, så burde man bare lave nogle terminaler, hvor tallene på knapperne skifter, hver gang man har trykket et ciffer. Så kan man ikke stå på afstand og aflure, hvor man trykker på knapperne. Folk, der ikke kan huske deres PIN må så bare lære!
Gravatar #13 - Remmerboy
11. jun. 2009 07:49
som det også skete i mythbusters som blev bevist er, at fingeraftryksskanneren på en bærbar, er mere sikkert end den dør de skulle bryde.
siden alle nye bærbar efterhånden har en fingeraftryksscanner, så kan de vel ikke være så frygtelig dyrt at implementerer denne system.
fingeraftryk til kortaflæseren skal bare kunne tage imod mere end bare en tommelfinger, da man kan være ude for et uheld (f.eks skære sig) der gøre at aftrykket ikke kan samlignes.
Gravatar #14 - moulder666
11. jun. 2009 07:50
Problemet med afluring af folks pinkoder er vel kun et "problem", så længe man stadigvæk har og bruger magnetstriberne. Det er meget simpelt at kopiere kreditkortet via magnetstriben, hvilket næsten ikke kan lade sig gøre med chippen. Men det har lange udsigter, at udfase brugen af magnetstriben, eftersom mange end ikke har fået et chip kort endnu.


Du har til dels ret - det er skræmmende, hvor mange der får afluret koden og derefter stjålet kortet - og det vil chip jo ikke gøre noget ved.

Til gengæld vil det, som du siger, virkelig gøre noget ved kopikort. Hvis nu bare alle lande var kommet lige så langt som Danmark med hensyn til udskiftning af kort og terminaler, ville det problem være elimineret ganske snart...jeg mener, at det er i 2011, at alle terminaler i Danmark SKAL bruge chip.
Gravatar #15 - GetJack
11. jun. 2009 08:13
Izaaq (12) skrev:


Yderligere skal det bemærkes, at metoden til at scanne fingeraftryk giver cirka 10.000 permutationer af identificeringer. Ellers sagt på en anden måde: styrken svarer til 1:10.000 eller en 4cifret PIN. Dvs man kan ikke bare skrottet kortet og alene betale med sit fingeraftryk, da der vil være 5 mio/10.000 -1 = 499 andre mennesker i Danmark med samme fingeraftryks-ID. (Hvis folks fingeraftryk er jævnt fordelt i hele spektret).

lære!

499 andre ?? er du sikker på det, troede fingeraftryk var unik ?
link ?
Gravatar #16 - lundse
11. jun. 2009 08:15
OK, det kan godt være det er mig der er komplet idiot her, men...

...tilmed uden af skulle udskifte de nuværende kreditkortterminaler.


...lyder godt nok smart!
Vil det sige en software-opdatering tillader den at læse fingeraftryk med tasterne? Med chiplæseren? Magi?
Eller er det mon en såkaldt journalistisk tilstræbning?
Gravatar #17 - smiley
11. jun. 2009 08:16
Håbløst forældet ide.

Udover det, er det ikke allerede bevist flere gange at både alder og profession tæller ind? Som håndværker hvis man får slidt sin overflade, får revet skindet etc.

Det man skulle gøre, var at digitalisere betaling totalt så man kunne bruge en PDA/telefon der tillod hvad end sikkerhedskode, fingeraflæser, blodmåler, whatever...

Det er på tide at vi får samlet alle de lortekort på et sted.
Gravatar #18 - Kanin
11. jun. 2009 08:26
For det første så vil det være alt for dyrt at indføre..

Dernæst så vil jeg hellere have mine penge stjålet, end min fingre skåret af..
Gravatar #19 - draken
11. jun. 2009 08:32
2 video'ere af mythbusters hvor de knækker fingeraftrykslæseren på en laptop og på en dør som producenten siger ikke har været brudt før mythbusters gjorde det.

Gravatar #20 - MEGAMASTER4000
11. jun. 2009 08:46
Hvorfor ikke iris-skanner kombineret med fingeraftryk kombineret med pin-kode kombineret med stemmegenkendelse kombineret med DNA fra spyt...

Så er man da HELT sikker!

-.- come on.
Gravatar #21 - mcp_dk
11. jun. 2009 09:18
gad vide om det ikke var noget for Mythbusters at undersøge sikkerheden på?
Gravatar #22 - el_barto
11. jun. 2009 09:22
lundse (16) skrev:
OK, det kan godt være det er mig der er komplet idiot her, men...

...lyder godt nok smart!
Vil det sige en software-opdatering tillader den at læse fingeraftryk med tasterne? Med chiplæseren? Magi?
Eller er det mon en såkaldt journalistisk tilstræbning?


De skifter dem ikke, de sætter bare nogle nye op ved siden af :D

(jeg lyver skam aldrig, jeg fortæller bare ikke alt)
Gravatar #23 - Jakob Jakobsen
11. jun. 2009 10:23
#15

Jo dit fingeraftryk er unikt, men scanneren er begrænset i opløsning, det gør at der vil være andre med fingeraftryk så tætte på dine, at den ville godkende det.

Med hensyn til Myhbusters, så var det en utrolig dårlig scanner de prøvede på. Dem der er sikkerhedsgodkendte, føler også din puls og din sved (syreniveau). Desuden er der flere, der kræver at din puls er inden for et bestemt niveau, så den nægter at åbne hvis din puls er ekstremt høj.
Gravatar #24 - ktg
11. jun. 2009 10:37
starz#1 (11) skrev:
du overlever kræft, men kan ikke få dine penge eller rejse...
Det skete kun i USA hvor registrering af udefrakommende nogle steder skete med fingeraftryk og foto. Det løste en lægeerklæring fra vedkomnes læge.
Og så var det et enkeltstående tilfælde. Ikke noget alle kræftramte oplever, så mon ikke de enkelte ville overleve stadig kun at skulle benytte af deres PIN:

Jeg læste for noget tid siden (kan ikke huske om det var oppe her) om et alternativ til fingeraftrykslæsere. I stedet for at scanne fingeren scannede den hele hånden/armen, og læste ens blodbaner i stedet. Nok et noget dyrere instrument, men hvis man nu skal sikre sig.... :)

Det løser også problemet med afhuggede fingre (nej, de river ikke hele armen af), glemte PIN-koder og at man kan risikere at andre har samme aftryk som en (#12).
Gravatar #25 - PeterJesper
11. jun. 2009 11:24
Gravatar #26 - thethufir
11. jun. 2009 12:07
Ja det skal da nok blive en smart opfindelse. Bare synd opfinderen ikke har hørt at man kan tage en kopi af et fingeraftryk vha. superlim og en glat overflade personen man skal kopiere har sat sin fedtede hånd på....
Gravatar #27 - Tumleren
11. jun. 2009 12:10

499 andre ?? er du sikker på det, troede fingeraftryk var unik ?
link ?


Et fingeraftryk i sig selv er unikt, men fordi man ser på de her punkter, når man scanner en finger, så kan nogle folks 'punkter' ligge de samme steder, uden at man reelt har det samme aftryk



Izaaq (12) skrev:
I stedet for det her fis, så burde man bare lave nogle terminaler, hvor tallene på knapperne skifter, hver gang man har trykket et ciffer. Så kan man ikke stå på afstand og aflure, hvor man trykker på knapperne. Folk, der ikke kan huske deres PIN må så bare lære!


En gruppe piger fra et teknisk gymnasium (tror jeg) har faktisk opfundet et produkt, der gør netop dette, og vandt en konkurrence for et stykke tid siden. Skulle ikke undre mig hvis den var under videreudvikling
Gravatar #28 - Cloud02
11. jun. 2009 12:11
Jakob Jakobsen (23) skrev:
Med hensyn til Myhbusters, så var det en utrolig dårlig scanner de prøvede på. Dem der er sikkerhedsgodkendte, føler også din puls og din sved (syreniveau). Desuden er der flere, der kræver at din puls er inden for et bestemt niveau, så den nægter at åbne hvis din puls er ekstremt høj.
Nej. Det var netop sådan en de prøvede.
Gravatar #29 - nioxic
11. jun. 2009 12:28
hva så hvis man ingen hænder har ?
det har jeg da set nogle enkelte stakler der mangler..

hva gør de så? :P
Gravatar #30 - Jakob Jakobsen
11. jun. 2009 12:36
#28
Nej den dørlås de prøvede, havde en af de dårligste scannere der fandtes.
Det er rigtigt at firmaet påstod at de kunne en masse ting, som de reelt ikke kunne.
En af de godkendte scannere, ville ikke kunne snydes af et stykke papir.

De låse de prøvede, er desuden samme type, som man kan åbne ved at bruge en helt almindelig supermagnet... ikke specielt sikker.
Gravatar #31 - LordMike
11. jun. 2009 12:48
#27
De var fra HHX... :P

#29
Tror nu de har svært ved at taste pinkoden ind i forvejen, :P
Gravatar #32 - bbdk
11. jun. 2009 16:17
Hold da op...
Så mange indlæg om at det vil blive dyrt at skifte automaterne eller scanneren kan knækkes og hvad ved jeg. Prøv at læse kilden. Aflæseren vil sidde på kortet, ikke i automaten. Det er også derfor det kan indføres med en softwareopdatering af terminalerne.
Efter brug tørrer man lige kontaktfladen/scanneroverfladen af på sit tøj og vupti er dit fingeraftryk tørret af.

Det vil fjerne muligheden for skimming tyverier, men hvis en kriminel er så skruppelløs at han stjæler dit kort og skærer begge dine hænder af for at få alle 10 fingre, så er der vist ikke meget at gøre ved det. Den slags psykopater vil jo slå ihjel for en håndfuld mønter aligevel og det er sq svært at gardere sig imod.

Hvis det virker som lovet, så vil jeg sige at det lyder meget lovende for den fysiske sikkerhed på kreditkortene.
Gravatar #33 - hr. værk
12. jun. 2009 09:24
he he er det ikke lidt ærgeligt at folk der bliver røvet i fremtiden også vil miste en tommeltot? da det vil give røveren mulighed for at bruge kreditkortet?!? Jeg vil nu foretrække at de beholder den nuværende metode hvor man bliver tævet til man oplyser pinkoden
Gravatar #34 - Softy
12. jun. 2009 16:39
Hmmm.... Ja okay... gode ideer... specielt det med at man kunne kombinere systemet med pinkoderne...

MEN.... Hvad nu når jeg går på amazon for at købe mig en bog? .... Betyder det så at samtlige skal have godkendte biometriske skannere til deres computere hvis de vil shoppe online? For man kan jo ikke sige at "jamen onlineshopping skal bare være tilgængelig med pinkode", da netop onlineshopping er kilde nr. 1 til kreditkort-svindel.

Og hvis nu endelig man har det udstyr og kan få lov at shoppe på amazon, så logger mange butikker på nettet mange ting om dig når du shopper. Vi har jo set talrige eksempler på datatyveri hos visse banker, kreditselskaber, sygehuse og online shops.

Generelt er det lidt a'la sex.... er man så bange for at få børn, så lad være med at have sex... heller ikke med kondom da det kun er 97% sikkert alligevel.
Det er lidt det samme med kreditkortene. Hvis du er så bange for at blive udnyttet, så lad være med at bruge dem. Men i dagens samfund er det nok lidt nemmere bare at overholde et par få tommefingerregler:

1) Del aldrig din pinkode med nogen.

2) Vær "uddannet" (læs: informeret) om computer-sikkerhed.

3) Brug kun anerkendte onlineshops og ikke "We are the most honest shop in the world and you can trust us"-shops som f.eks. ikke deler adresse og andre oplysninger der kan verificeres.

4) Brug ALDRIG links til shops som man har fået gennem e-mail. End ikke til steder som amazon. Alt dette kan forfalskes. Der er meget meget mindre risiko ved at notere sig produktets navn/nummer, åbn ny browser, gå på butikkens hovedside og manuelt finde produktet med copy/paste af navn eller nummer på produktet.

5) Hold altid din computer opdateret. Om det er Windows eller Linux, Firefox eller IE.... eller hvad man nu har. Altid opdateret!

6) Sidst men ikke mindst: Bare brug HOVEDET! Det er det du har fået det for.


Følger man disse små tips samt generel sund fornuft, så har man allerede reduceret risikoen for at blive udnyttet til et niveau hvor man kan sige at det næsten kun kan blive mindre ved at lade være med at bruge sit kreditkort... men så er vi jo lige skruet 50 år bagud... Og det er måske lige at være paranoid nok, synes I ik'? ;)

Alt dette sagt, så er det selvfølgelig altid godt at man forsøger at forbedre sikkerheden på alle mulige måder. En gang imellem dukker der rent faktisk gode ideer op ;)
Gravatar #35 - Soze
15. jun. 2009 08:27
Izaaq (12) skrev:

I stedet for det her fis, så burde man bare lave nogle terminaler, hvor tallene på knapperne skifter, hver gang man har trykket et ciffer. Så kan man ikke stå på afstand og aflure, hvor man trykker på knapperne. Folk, der ikke kan huske deres PIN må så bare lære!

Sådanne typer 'keypads' er der på dørerne hvor jeg arbejder. Det fungerer fint - og man skal stå meget lige ud for knapperne for at læse tallene, så selvom der står nogen og lurer, så kan de ikke se hvad man trykker
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login