Tietoturva

Tämän vuoksi sormenjäljet eivät voi korvata salasanoja

Julkaistu:

Haastattelu
Salasanojen korvaaminen sormenjälkitunnistuksella on väärän asian paikkaamista, sanoo Trend Micron Rik Ferguson. Hash-salasanat ovat todellinen ongelma.


Salasanat alkavat olla kuollut autentikaatiotapa vuonna 2014, mutta tekniikka ei suostu kuolemaan. Sen tilalle on ehdotettu yleensä biometristä tunnistusta, joka perustuu yleensä sormenjäljen, silmänpohjan tai kasvojen tunnistamiseen.

– Se ei ratkaise ongelmaa. Biometrisistä tunnisteista luodaan hash-salakirjoitettu merkkijono siinä, missä salasanastakin, sanoo Trend Micron tutkimusjohtaja Rik Ferguson Digitodaylle.

Fergusonin mukaan on jo olemassa ohjelmia, jotka pystyvät urkkimaan ja muokkaamaan hash-tunnuksia merkkijonoa laitteelta toiselle siirrettäessä. Silloin tunnistautumisen konkreettisella tavalla ei ole merkitystä. Väärennettyä sormenjälkeä vastaava merkkijono voidaan syöttää järjestelmään "matkan varrella".

– Toisin sanoen korjausta ollaan tekemässä väärään paikkaan. Vanha "pass the hash" (siirrä salattua merkkijonoa eteenpäin) -tekniikka ei katoa minnekään, Ferguson toteaa.

Suoraa korvaavaa tekniikkaa Fergusonilla ei ole tarjota, mutta hän sanoo esimerkiksi Kerberoksen (Wikipedia-linkki) olevan askel oikeaan suuntaan. Avaintenjakoon perustuva malli mahdollistaa käyttäjien tunnistamisen, estää salakuuntelun ja paljastaa viestin muokkaamisen matkan varrella.

Ferguson huomauttaa, että esimerkiksi Apple Pay perustuu hash-pohjaisen merkkijonosalauksen sijaan token-pohjaiseen (Wikipedia-linkki) tekniikkaan, jossa sensitiivinen tieto korvataan merkityksettömän oloisilla tunnisteilla (tokeneilla). Näistä ei ole johdettavissa alkuperäisiä arvoja, mutta ne puolestaan viittaavat järjestelmään jo tallennettuun tietoon, Apple Payn tapauksessa luottokorttinumeroihin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yhdysvaltojen liittolaiset järkyttyivät Trumpin kommenteista – jopa Ranskan äärioikeisto tuomitsee

    2. 2

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    3. 3

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    4. 4

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    5. 5

      Dopingtuomio ei ole Therese Johaugin ainoa huoli: miljoonahuvilan osto toi mukanaan ongelman

    6. 6

      Tällainen on Trumpin uusi viestintäpäällikkö: Entinen malli ja näyttelijä

    7. 7

      Poliisi julkaisi kuvan lasten vaarallisesta temppuilusta – ”Emme halua, että ainuttakaan vahinkoa tapahtuu”

    8. 8

      Natsit tappoivat newyorkilaisen Nancyn sukulaiset – ”Soihtujen kantamien tuo minulle kylmät väreet”

    9. 9

      Jukka söi lämmintä majoneesia ja joi hanavettä keskellä Afrikkaa – 1600 euron ”ripulireissu” oli unohtumaton kokemus

    10. 10

      Palvottu plusmalli julkaisi kuvan, jollaisia mallit harvoin someen laittavat – esittelee uhkeat luomukurvinsa

    11. Näytä lisää
    1. 1

      Kuva: Ami löysi Lemmenjoelta suurimman kultahipun vuosikausiin – tämän verran sillä voisi rikastua

    2. 2

      Isisin 7 brutaalia kidutuskeinoa paljastuivat – ”Hän kysyi minulta, olenko kuullut purijasta”

    3. 3

      Lidlin valikoimaan saapuu syksyllä halpa nahkatakki – testasimme ja arvioimme kohuvaatteen

    4. 4

      Aftonbladet: ”Mielenkiintoinen esine” löydettiin vedestä kadonneen ruotsalaisnaisen etsinnöissä

    5. 5

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    6. 6

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    7. 7

      Jessi, 33, ahdistui suomalaistyttöjen nettivideoista: ”Miten on mahdollista, että tuollaista saa tapahtua”

    8. 8

      Amerikkalaismies painoi hälytyspainiketta kahdesti – kuukautta myöhemmin huoltomiehet tekivät karmean löydön hissistä

    9. 9

      Tutkijat uskovat: Mysteerikone MH370:n putoamispaikka selvisi vihdoin – koordinaatit 35,6°S, 92,8°E julki

    10. 10

      Turun Ruissalosta löytyi kaksi ruumista – poliisi tutkii

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. 6

      Mies löytyi kuolleena illallispöydästä, kaveri lattialta – käsittämättömän kaksoiskuoleman syy Ranskassa selvisi viimein

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    10. 10

      Megatähti Justin Bieber ihastui vaaleaan kuntosalityöntekijään – kaunottaren tyly reaktio yllätti: kuittasi sivaltavasti takaisin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yhdysvaltojen liittolaiset järkyttyivät Trumpin kommenteista – jopa Ranskan äärioikeisto tuomitsee

    2. 2

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    3. 3

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    4. 4

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    5. 5

      Dopingtuomio ei ole Therese Johaugin ainoa huoli: miljoonahuvilan osto toi mukanaan ongelman

    6. Näytä lisää
    1. 1

      Kuva: Ami löysi Lemmenjoelta suurimman kultahipun vuosikausiin – tämän verran sillä voisi rikastua

    2. 2

      Isisin 7 brutaalia kidutuskeinoa paljastuivat – ”Hän kysyi minulta, olenko kuullut purijasta”

    3. 3

      Lidlin valikoimaan saapuu syksyllä halpa nahkatakki – testasimme ja arvioimme kohuvaatteen

    4. 4

      Aftonbladet: ”Mielenkiintoinen esine” löydettiin vedestä kadonneen ruotsalaisnaisen etsinnöissä

    5. 5

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. Näytä lisää