[LACNIC/Seguridad] Password Strength

[Victor Hugo dos Santos]

2011/8/13 Gustavo Fernandez Guirland <gfernandezguirland en gmail.com>:
> Creo firmemente que los Métodos de Biometría bien implementados...son
> totalmente superiores a la cantidad de vulnerabilidades de un sistema de
> texto elegido por un humano. Ya sea patrón dactilar, de Iris o Retina,
> (todos claro detectando que el órgano este vivo), reconocimiento facial o de
> voz.
> Sus ventajas: no puede repetirse, no se almacena fuera del cuerpo (no se
> pierde), no se olvida, no se puede suplantar, no se puede revocar.
> Por ahora, el que mas me convence.

Hola,

por aca tenemos dos sistemas biométricos (uno dactilar y otro de iris)..

el primer lo usamos nosotros para tener acceso a los sites de servidores...
tenemos como 20-25 personas ingresadas en el sistema y "mi dedo"
funciona al menos para 4 códigos/personas diferentes !!!

o sea... ingreso mi código, luego el dedo y funciona...
después, un código de otra persona, mi dedo de nuevo y también funciona...

algunos comentaron que mi dedo era promiscuo.. pero la verdad es que
el sistema no me da mucha confianza y pensaría 2 veces antes de
ponerlo en un sistema donde la seguridad sea un factor primordial.

el segundo sistema (de iris)... es utilizado por unas 4 personas y
infelizmente no tengo acceso al mismo..
pero el otro dia, escuche comentarios que una de las personas no tenia
acceso porque despues de una noche de fiestas llego con el ojo rojo a
trabajar y al intentar acceder, no le reconocía el ojo !!!!
(al menos esta fue la versión extra-oficial)...


Nota.: Tampoco nuestros dispositivos biometricos son últimos modelos..
asi, que puede ser un tema de precio/calidad tambien.


aahhh.. casi me olvidaba... tambien hicimos pruebas con un notebook
"Alien no se que cosa" de uno colega que venia con windows y
reconocimiento facial... mi colega dijo que no creía posible que con
una fotografía fuera posible enganar al sistema.... asi que:

- primero sacamos una foto con la camara y con el propio visor de la
camara intentamos ponerlo frente a la camara del equipo.. pero no
funciono...
- luego, intentamos con la foto del carne de identificación.. pero
tampoco funciono..
- al final, imprimimos la foto que sacamos con la camara, "arrugamos"
el papel un poco y entonces funciono !!! :D


salu2


-- 
--
Victor Hugo dos Santos
Linux Counter #224399