Biometrische wachtwoordbeheerder getest

Het lijkt mij een beetje overdreven dat pasjesrovers zover gaan dat ze vingers gaan afsnijden om aan geld te komen.
Een goede biometrische scanner scant meer dan alleen de vingerafdruk, waardoor afsnijden praktisch nutteloos is.

Een pasjesrover werkt ook vanuit het principe dat hij het geld van je rekening kan roven voordat je dat merkt.
Tegen de tijd dat er door iemand in een stationshal tegen je aangelopen wordt, en je gelijk een vinger kwijt bent, weet je al hoe laat het is.

Voor mijn eigen werk vind ik het overigens wel praktisch.
Ik moet als gebruikersondersteuning ettelijke wachtwoorden onthouden, waardoor ik sosms door de bomen het bos niet meer zie. Wachtwoorden die ik niet maak, en dus niet voldoen aan een zodanige logische wijze dat ik ze makkelijk kan onthouden.

Alle mensen, wat een conservatieve instelling hierzo.

Ten eerste zijn codes die je middels je TOETSENBORD in moet voeren niet per sé veiliger dan biometrische gegevens. Sterker nog, vandaag de dag met keyloggers en dat algoritme dat middels toetsaanslagen kan afluisteren wat je intikt, ben je met deze biometrische oplossing vele malen veiliger af (zolang de database waar de wachtwoorden worden opgeslagen fatsoenlijke encryptie gebruikt althans).

En dan noem ik nog niet eens het legio aan mogelijkheden om de gegevens te onderscheppen en route van je computer naar een of andere server. OK, ook hier is encryptie wederom een mogelijkheid, maar mijn punt is dat het invoeren van je vingerafdruk zeker niet de zwakste schakel in deze beveiligingsketen is.

Vinger afsnijden? Je kijkt zeker te veel films. Als banken een dergelijke methode gaan gebruiken is het zoveel moeite niet om de vingerscan te combineren met een eenvoudige controle op lichaamstemperatuur en dergelijke, waarmee geverifieerd wordt dat er daadwerkelijk een levend persoon aan het apparaat hangt (geen xerox kopiëen voor het apparaat houden enzo).

Biometrie is een uiterst doeltreffend en nauwkeurige methode om een persoon te authentiseren, zeker wanneer meerdere gegevens tegelijk gebruikt worden (extreem voorbeeld: Edna uit The Incredibles moet om haar geheime kamer binnen te komen, een iris scan maken, een handscan maken, een pincode intoetsen én haar stem laten herkennen).

Het énige nadeel van dergelijke methode is dat gegevens simpelweg NIET meer bereikbaar zijn nadat de enige persoon die erbij zou kunnen overleden is, maar dat is ook het geval bij cijfercombinatie-gebaseerde beveiliging, waarbij er slechts één persoon de code heeft.

Overigens denk ik dat er genoeg mensen zijn die ook wel gewoon hun pincode afgeven wanneer hun een mes op het keel wordt gezet. De enige reden dat dit geen 'gouden tijden voor pasjesrovers' middels deze methode zijn, is dat dit simpelweg té rigoureus en geweldadig is en de pakkans tegenover de potentiële straf te groot voor deze mensen is. Als geweldadige gekken geld willen roven dan is er op dit moment geen barriere wat ze let.