PplWare Mobile

Compre com os seus olhos, esqueça as palavras-passe

                                    
                                

Este artigo tem mais de um ano


Autor: Vítor M.


  1. Joao says:

    Péssima ideia… uma coisa que não se pode mudar é sempre uma má ideia para proteger coisas importantes!

    Continuo a gostar mais do conceito do SQRL ( https://www.grc.com/sqrl/sqrl.htm ) das chaves públicas/ privadas que dá para mudar se existir algum problema de segurança. E se a pessoa usar um dispositivo dedicado só para o SQRL a probabilidade de ser seguro aumenta bastante.

  2. Mikes says:

    A Microsoft acho que também está a trabalhar numa solução deste género.

    • 1berto says:

      Sim, a Microsoft está a trabalhar em algo idêntico, o Windows Hello, no entanto, este precisa de hardware específico, ao estilo do kinekt, de forma a não se deixar enganar por fotografias.

  3. Miguel G. says:

    Depois dos polegares de jogador e do pescoço de SMS, vem aí o estrabismo biométrico. 🙂
    Digo isto em tom de gozo, mas pode vir a ser um assunto sério.

    Ainda que o maior questão continue a ser a segurança das credenciais.
    Se por um lado, as características biométricas garantem maior complexidade de codificação e de exclusividade dum dado utilizador quando comparadas com as passwords dactilografadas (para um utilizador comum), por outro lado surgem novas formas de as atacar esses dados fazendo leituras em tempo real em modo furtivo.

    Ainda esta semana se ficou a saber que a Google sincroniza ficheiros para a sua cloud mesmo após desinstalação de algumas apps que estavam configuradas para esse efeito, o que acaba por ser uma espécie de sincronização em modo furtivo.

    E até mesmo com a crescente propagação de malware em dispositivos móveis é bastante provável surgirem aplicações a lerem dados biométricos em contextos indevidos.

    Depois há outra questão interessante.
    Enquanto que uma password dactilografada pode ser alterada pelo utilizador após ter conhecimento dum ataque a uma base de dados que a contenha; passwords biométricas são características intrínsecas ao próprio utilizador.
    Irá o utilizador comum alterar as suas impressões digitais, ou as características oculares, depois dos seus dados de validação terem sido roubados?

  4. JBM says:

    O uso da Iris para autenticação terá a sua importância e poderá ser útil nalgumas situações, mas o uso para compras nas lojas não será a alternativa mais prática, já que ao contrário do uso da impressão digital em que se pode usar o aparelho quase de qualquer maneira sem afectar o acto junto do terminal, este método obriga a usar o aparelho duma forma muito específica e longe do terminal de pagamento.
    Talvez nas compras online não faça muita diferença face a um leitor de impressões, mas é preferível usar o mesmo método em todos os tipos de compras com o aparelho.

  5. Zukunft says:

    Muito bom! Seja usado desta forma ou não, traz grandes potencialidades 🙂

  6. fernando marques martini says:

    sera que alguem como Glaucoma, como eu, que logo pela mnha a vista esta branca e ao longo di dia, vermelha de cansaço nãi vai ter problemas com esse tipo de autenticação, só normnaliza a pressao ocular pore colirio médico…..

Deixe um comentário

O seu endereço de email não será publicado.

You may use these HTML tags and attributes: <a href="" title="" rel=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.