facepoop schrieb:
Du und auch cook haben offenbar noch nie etwas von 3D Transforming gehört. Es reicht bereits ein einziges Foto aus woraus eine Ki ein 3D Gesicht fertigen kann. Die Ergebnisse sind verblüffend. Ursprünglich war dies für digitale Avartare gedacht aber jetzt hat man evtl ein weiteres Einsatzgebiet.
Und wenn man die digitale Vorlage hat dann schickt man das an einen 3D Druck Service. Ist zwar noch graue theorie aber wens klappt ist es der einfachste Hack von allen Biometrie Sensoren. Ich bin mir sicher der CCC arbeitet an dieser Methode.
Ähm ja... ich hab doch geschrieben, mit 3D Modell und Maskenfertigung kann man vielleicht was machen - wobei man auch hier sehen muss, dass man kein normales Foto benutzen kann, sondern ein IR Bild braucht und dann eine Maske, die die IR Eigenschaften korrekt abbildet. Und da hört es mit dem 0815 3D-Druck Service auf.
Sicher ist das nicht unknackbar - aber das gilt für alles. Mir ging es erstmal um das Argument von @DerPessimist, der einfach kurz ein Foto vor die Kamera halten wollte - und so leicht läuft das halt nicht.
Das wichtigste beim Smartphone hier ist, dass es komfortabel ist, und dabei sicherer als der Vorgänger. Komfortabel, weil es sonst nicht genutzt wird (wie viele Leute haben kein Muster / Pin auf dem Gerät, weil es nervig ist), und sicherer - naja offensichtlich, ein Downgrade bringt nichts.
Und das sehe ich bei einer gut funktionierenden Gesichtserkennung als gegeben - es ist komfortabel, einfach draufgucken, und es ist sicherer als Pins / Muster (kann man jederzeit im Bus oder so abschauen) und Fingerabdrücke (sind einfacher nachzumachen & im worst case auch noch direkt auf dem Gerät drauf).
Und da es für das Surface bisher noch keinen erfolgreichen Angriff gibt, scheint das mit dem Foto -> 3D Modell -> Maske ja doch nicht so einfach zu sein. Bei primitiveren Methoden wie der Gesichts- und Iriserkennung auf diversen Androids haben es Reviewer tlw. noch beim Launch-Event geschafft, das Gerät auszutricksen.
Es geht wie gesagt nicht um die maximal mögliche Sicherheit. Es geht vor allem um ein möglichst hohes Sicherheitslevel mit ausreichendem Komfort, dass es auch von der Mehrheit der User genutzt wird. Die tollste Möglichkeit zu guter Sicherheit bringt nichts, wenn es keiner nutzt.
Und der Maskendruck von dir wäre nicht einfachste Hack aller Biometriesensoren. Das bleibt nach wie vor der Fingerabdruck, hier gilt quasi das gleiche, nur ist dass man den wirklich mit quasi jedem Heim-3D Drucker basteln kann. Und an Fingerabdrücke einer Person kommen ist auch nicht so schwer, wenn nicht schon auf dem Gerät drauf.
