Les empreintes digitales peuvent être piratées facilement

• Les empreintes digitales se déposent facilement sur les poignées, les écrans, les verres à vin, etc.

• Il est possible d’obtenir une image négative simplement en photographiant l’empreinte laissée sur l’écran d’un ordinateur portable ou d’un téléphone, puis en la retouchant dans Photoshop

• Si l’on imprime la photo sur un film transparent avec une imprimante laser, le toner reproduit la structure 3D de l’empreinte

• Il suffit ensuite d’appliquer de la colle à bois par-dessus, de laisser sécher, puis de la décoller pour obtenir une fausse empreinte digitale

• Autrement dit, il ne faut jamais utiliser l’empreinte digitale comme substitut absolu au mot de passe. Envisagez au minimum d’utiliser la 2FA

[galadbran]

À cause de la pandémie, Touch ID est plus pratique que Face ID, mais c’est une histoire plutôt inquiétante…

[kleinstein]

J’ai souvent entendu dire que les données biométriques devaient donc être utilisées non pas comme mot de passe, mais comme identifiant.

[joyfui]

J’ai déjà entendu dire que les données biométriques doivent être utilisées comme identifiant, pas comme mot de passe, et je suis cent fois d’accord.

[roxie]

C’est ironique d’utiliser la 2FA via une appli OTP, tout en déverrouillant cette appli avec une empreinte digitale.

[gyarang]

On peut au moins changer un mot de passe s’il est compromis, mais on ne peut pas changer ses empreintes digitales,

alors même si les systèmes d’authentification par empreinte se multiplient et nous rendent la vie plus pratique, c’est quand même très inquiétant.

[tribela]

Dans une scène du braquage d’une banque dans la série Mr. Robot, on peut voir l’extraction instantanée d’une empreinte digitale puis son utilisation.

La mise en scène est globalement très réussie, donc je vous recommande au moins de regarder cette scène.

https://www.youtube.com/watch?v=HCM0RI6UGM4

[xguru]

Oh, je crois que je n’ai regardé que la saison 1 avant d’abandonner, mais cette scène est sympa.

[nicewook]

Il semble que l’iris aussi puisse être extrait, dans une certaine mesure, même à partir de photos publiées sur les réseaux sociaux. Il faudrait donc ajouter une fonctionnalité supplémentaire de count-measure, c’est-à-dire de vérification qu’il s’agit bien d’une personne réelle.

Je pense que, sur ce point, les données biométriques de la paume de la main d’Amazon prennent tout leur sens.

[xguru]

On dirait quand même que cet article explique en détail comment pirater des empreintes digitales, mais...