Sidik jari mudah diretas
(blog.kraken.com)-
Sidik jari mudah tertinggal di gagang pintu, layar, gelas anggur, dan sebagainya
-
Sidik jari yang tertinggal di layar laptop/ponsel dapat difoto, lalu hanya dengan pemrosesan di Photoshop bisa diperoleh gambar negatifnya
-
Jika foto tersebut dicetak ke astage (lembar transparan) dengan printer laser, toner akan membentuk struktur 3D sidik jari
-
Oleskan lem kayu di atasnya, keringkan, lalu lepaskan untuk membuat sidik jari palsu
- Artinya, sidik jari sama sekali tidak boleh digunakan sebagai pengganti kata sandi. Setidaknya pertimbangkan untuk menggunakan 2FA
9 komentar
Karena pandemi, Touch ID memang lebih nyaman daripada Face ID, tapi ini cerita yang bikin agak was-was…
Karena itu, saya sering mendengar bahwa informasi biometrik sebaiknya digunakan sebagai identitas, bukan sebagai kata sandi.
Saya pernah mendengar bahwa informasi biometrik seharusnya digunakan sebagai ID, bukan sebagai kata sandi, dan saya sangat setuju dengan itu.
Agak ironis bahwa saya memakai 2FA dengan aplikasi OTP, tetapi untuk membuka aplikasi itu saya menggunakan sidik jari
Kalau kata sandi bocor, setidaknya masih bisa diganti, tetapi sidik jari tidak bisa diganti,
jadi meski hidup jadi nyaman dengan sistem autentikasi sidik jari yang makin banyak, tetap saja terasa sangat mengkhawatirkan.
Dalam drama berjudul Mr. Robot, ada adegan merampok bank yang memperlihatkan proses mengekstrak sidik jari secara instan lalu menggunakannya.
Secara keseluruhan penyajiannya sangat keren, jadi saya merekomendasikan untuk setidaknya menonton adegan ini sekali.
https://www.youtube.com/watch?v=HCM0RI6UGM4
Oh saya sepertinya cuma nonton sampai season 1 lalu berhenti, tapi adegan ini seru juga ya.
Tampaknya iris mata juga sampai batas tertentu bisa diekstrak bahkan dari foto di media sosial. count-measure, yaitu fitur tambahan untuk memverifikasi apakah itu benar-benar manusia, tampaknya perlu diterapkan.
Dalam hal ini, saya rasa data biometrik telapak tangan Amazon punya makna tersendiri.
Entah kenapa tulisan ini memang terasa seperti menjelaskan secara detail cara meretas sidik jari, tapi..