Komentarze do: Odciski palców jako hasła – to zły pomysł

Autor: Jakub Danecki

Jakub Danecki — Sun, 22 Feb 2015 20:02:01 +0000

Precyzyjniej, są trzy elementy, lub etapy:
1. Identyfikacja – przekazanie tożsamości w sposób mniej lub bardziej pewny (nazwa użytkownika, poprawnie użyte dane z odcisków palca itd.)
2. Uwierzytelnienie – potwierdzenie tożsamości przekazanej na etapie identyfikacji – na przykład za pomocą hasła.
3. Autoryzacja – sprawdzenie i ewentualne potwierdzenie, że dana osoba ma uprawnienia do dostępu do danej informacji czy systemu (np. faktyczne zalogowanie do systemu banku, serwera, itd.)
Faktycznie słowo autoryzacja w tekście zostało użyte nieprawidłowo, co poprawiłem. Dzięki za komentarz!

Autor: Ł.O.

Ł.O. — Sun, 22 Feb 2015 16:08:26 +0000

Jakubie,
potwierdzenie tozsamosci uzytkownika to uwierzytelnienie, nie autoryzacja.

Autor: Jakub Danecki

Jakub Danecki — Thu, 08 Jan 2015 11:48:15 +0000

Biometryczne były też te tylko z podpisem Odciski weszły później i nie są aż tak obowiązkowe. No i jak nie działa, to może być wina organu wydającego, który nie dopilnował jakości odczytu odcisku. Z samym odczytem nie ma żadnych problemów. Sam korzystałem i np. w związku z wizą USA oni też – i to działało bez pudła.

Autor: Misiek

Misiek — Thu, 08 Jan 2015 07:42:10 +0000

Często są problemy z odczytem linii papilarnych.W nowych paszportach jest miejsce na odcisk palca ,a moich nie dało się zeskanować…taka to technologia,więc zostało tylko zdjęcie i podpis.

Autor: Jakub Danecki

Jakub Danecki — Tue, 06 Jan 2015 20:14:48 +0000

Ale to dotyczy gromadzenia danych pracowników – lista informacji, jakie z tego tytułu może gromadzić pracodawca jest wypisana w prawie pracy. Ale to nie ma żadnego związku z sytuacją, w której przetwarzane są dane klientów za ich zgodą.

Autor: Jakub Danecki

Jakub Danecki — Mon, 05 Jan 2015 10:47:06 +0000

Zrobiłem krótki research i w PL nie znalazłem ograniczeń. Może chodzi o jakiś szczególny kraj? Ew. jak możesz, wskaż ustawę, chętnie się zapoznam.
Dane osobowe bez problemu obejmują odciski palców i układ naczyń krwionośnych – po pozwalają na identyfikację osoby, a ustawa nie wymienia sposobów identyfikacji, tylko ogólne wszystko, co pozwala na identyfikację – sposób mrugania oczami i skład chemiczny włosów także, o ile są charakterystyczne dla jednej osoby

Autor: Jakub Danecki

Jakub Danecki — Mon, 05 Jan 2015 10:42:18 +0000

Hm… o tym nie słyszałem – o prawie jakiego kraju mówimy? Pamiętaj, że to prawo także musi wyjmować spod tego ograniczenia służby – odciski palców we wszystkich krajach są przechowywane choćby przez policję….

Autor: VValdi

VValdi — Mon, 05 Jan 2015 08:50:04 +0000

Do czytnika ładuje się dane z karty chipowej w momencie przyłożenia karty do czytnika, więc czytnik wie z czym porównać przyłożony potem palec. Podobno nie wolno przechowywać odcisków palca w czytniku ani na serwerach.
W tym problemie chodzi o ochronę danych osobowych, wynika to z ustawy, która w PL jest bardziej restrykcyjna niż gdzie indziej.
Ciekawi mnie jak do tego banki podchodzą jeśli umożliwiają jakieś autoryzacje za pomocą odciska pala lub "kształtu naczyń krwionośnych"… to nie podchodzi pod tą ochronę danych osobowych? Pewnie mają dobrych prawników do konsultacji

Autor: Patryk

Patryk — Mon, 05 Jan 2015 08:05:50 +0000

No dobrze, ale jak trzymają te dane na karcie, to z czym je porównują? Chyba że użyłeś jakiegoś skrótu myślowego.
Poza tym nowe paszporty też zawierają dane o odciskach palców.

Autor: VValdi

VValdi — Mon, 05 Jan 2015 00:32:02 +0000

Z tego co sie dowiedziałem, przechowywanie punktów charakterystycznych z odcisku palca jest zgodne z prawem tylko na karcie chipowej (zbliżeniowej) i wymagane jest kasowanie tej informacji z czytnika zaraz po wykorzystaniu.
A jak to działa w przypadku banku?