Hoofdcategorieën

[RSS] Index » Nieuws » Electronics » Multimedia » Handpalmscanner in muis moet pc beveiligen

Handpalmscanner in muis moet pc beveiligen

Door Dimitri Reijerman, dinsdag 11 september 2007 14:53, views: 11.086

Hoewel Fujitsu al in 2002 een muis aankondigde die was voorzien van biometrische herkenning, is het product nu pas op de markt verschenen. Een scanner in de muis 'leest' voor authenticatie de handpalm van de gebruiker.

Fujitsu PalmScanOnduidelijk is waarom het bedrijf ruim vijf jaar gewacht heeft met de introductie van de PalmSecure PC Login Kit. In Japan worden geldautomaten en andere systemen die authenticatie vereisen al sinds 2004 voorzien van handpalmscanners.

Met de techniek van Fujitsu wordt de handpalm beschenen met licht dat dicht tegen het infraroodspectrum aanleunt. Zuurstofarme hemoglobine in de rode bloedcellen absorbeert deze lichtgolven, waardoor bloedvaten in de handpalm als zwarte lijnen te zien zijn. De palmscanner maakt hiervan een 'snapshot' en vergelijkt deze met de patronen die in een database zijn opgeslagen. Indien de scan van de hand overeenkomt met de versie in de database, wordt de gebruiker toegang gegeven.

Net als een vingerafdruk is elk patroon van de handpalm uniek. Het is volgens Fujitsu vereist dat de scanner de hemoglobine door de bloedvaten ziet stromen, zodat misbruik met behulp van dood weefsel uitgesloten zou moeten zijn. Omdat de palm elke keer kan worden uitgelezen zodra de gebruiker zijn hand op de muis legt, meent Fujitsu dat gebruikers zijn PalmSecure-techniek als minder belastend ervaren dan de bekende vingerafdrukscanner. Het bedrijf mikt met zijn 'nieuwe' product vooral op de zakelijke markt. Een PalmSecure-muis moet inclusief de bijbehorende software ongeveer 260 dollar gaan kosten.

Volgende 15:44
Vorige 14:08

Categorieën

Gerelateerde content

Gerelateerde jobs

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 64 reacties zichtbaar640 Off-topic / Irrelevant: 64 reacties zichtbaar64+1 On-topic: 16 reacties zichtbaar16+2 Informatief: 6 reacties zichtbaar6+3 Must-read: 0 reacties zichtbaar0
«  1  2  »

Door Astennu, dinsdag 11 september 2007 14:56

Score: 0
Wel interessant alleen nu is de vraag is dit makkelijk te omzeilen ? Want die finger print scans laten het nog wel eens afweten.

Door Blokker_1999, dinsdag 11 september 2007 14:58

Score: 0
Aangezien het gebasseerd is op bloedvaten en er beweging in het bloed moet zitten is deze techniek een stuk veiliger dan vingerafdruken of zelfs de iris. Snel even iemand zijn hand afhakken om dan te laten scannen zal niet lukken en ook het nabootsen zal niet eenvoudig zijn.

Door -=bas=-, dinsdag 11 september 2007 16:16

Score: 0
Een latexafdruk met een sponsachtige structuur waar het bloed van bv een varken doorheen stroomt zou het theoretisch wel moeten kunnen simuleren.

Maar dat is misschien alleen intressant genoeg als de buit groot genoeg is.... :)

Door J.J.J. Bokma, dinsdag 11 september 2007 19:20

Score: 0
Uhm, als je bij die muis, en dus de computer, kan komen hoef je helemaal geen handen af te hakken en zo.

Door RonaldMeijer, dinsdag 11 september 2007 19:22

Score: 0
dan kun je nooit de vatenstructuur goed genoeg nabootsen.

Door TimDux, dinsdag 11 september 2007 15:02

Score: 1
klinkt ambitieus.. maar wat als je gewoon een andere muis inplugt?

Door Naatan, dinsdag 11 september 2007 15:08

Score: 0
8)7

Ja en wat als je gewoon alles met het toetsenbord doet?

Ik neem aan dat de software die er bij komt hier wel voor gaat zorgen, ik denk dat het veel meer dan alleen een muis zal zijn.. al hoop ik wel dat het er wat mooier uit gaat zien dan op die foto, want die is ronduit lelijk.

Door Moesjken, dinsdag 11 september 2007 15:12

Score: 0
ook @ Naatan

het is een heel kleine moeite om de bijbehorende software zodanig in te stellen dat de pc 'dienst weigert' als de authenticatie nie volbracht kan worden.
Met andere woorden: andere muis --> geen authenticatie --> geen mogelijkheid tot gebruiken pc (idem voor toetsenbord trouwens)

Door Snippertje, dinsdag 11 september 2007 16:37

Score: 0
Leuk als je muis stuk gaat :D En als je die informatie echt wil, dan haal je gewoon de HDD eruit?

Door The Zep Man, dinsdag 11 september 2007 17:11

Score: 0
Leuk als je muis stuk gaat :D En als je die informatie echt wil, dan haal je gewoon de HDD eruit?
USB sniffen en een replay attack uitvoeren... is de hardware hiertegen bestand?

Door SuperNull, dinsdag 11 september 2007 15:28

Score: 2
Biometrische identificatie methodes zijn fundamenteel ruk.

Bij een password methode bestaat de sleutel alleen in je hoofd. De computer heeft alleen een hash van het password. De sleutel tot het systeem is dus niet te achterhalen door de password file te stelen en kan niet van de gebruiker worden ontvreemd.
(Als je er vanuitgaat dat het kraken van de password file te lang duurt en dan je geen gedachten kan lezen).

Omdat biometrische identificatie 'fuzzy' is kan je niet werken met een hash. daardoor moet de computer een voorbeeld hebben van hoe je iris of handplam eruit zal moeten zien. Bovendien kan je iris of handpalm worden uitgelezen door een een 3de partij op een willekeurige plaats zonder dat je er weet van hebt.

Daarnaast heeft biometrische identificatie practishe nadelen. Je kan niet iemand anders je password geven ook al zou je dat willen (voor noodgevallen bijvoorbeeld).
Ook zal je in dit specifieke geval een dag of meer niet kunnen inloggen als de speciale muis stuk is en de winkel om de hoek geen vervanging heeft.

[Reactie gewijzigd door SuperNull op dinsdag 11 september 2007 15:34]

Door 12013, dinsdag 11 september 2007 16:06

Score: 2
Niet helemaal waar.

Net zoals het invoeren van een wachtwoord via een toetsenbord verloopt en daarna een hash kan genereren is het zo dat bij de meeste biometriche methodes niet het complete beeld wordt doorgestuurd, maar bepaalde features.

Natuurlijk kan je handpalm worden uitgelezen, maar dit betekent niet automatisch dat iemand hem na kan maken.

Het grootste bezwaar aan biometrie is dat naarmate de gebruikersgroep groter wordt, de kans op fouten toeneemt, omdat er meer handpalmen komen die op de jouw lijken.

Door timonb, dinsdag 11 september 2007 22:28

Score: 0
Elke vorm van beveiliging is per definitie ruk, aangezien deze geen 100% garantie geeft van authenticatie en identificatie. De gebruiker moet altijd actie ondernemen dat niet ter goede komt van de gebruiksvriendelijkheid.

Door Bluejacker, woensdag 12 september 2007 02:24

Score: 2
je kan met dit soort apparaten gewoon toegang aan andere verlenen, de software kan meerdere gebruikers herkennen. een nadeel is wel dat je die persoon dan wel eerst met de muis in moet scannen. overigens zal er heus wel een backdoor zijn met een pasword net als bij de meeste fingerprint scan software.

als er een derde partij je verbinding onderschept dan wil dat nog niet zeggen dat die informatie ook bruikbaar is, er word gebruikgemaakt van een variabel gecodeerde verbinding. net als bij auto alarmen met afstandsbedienning. hierdoor is de data slechts een keer bruikbaar. de pc stuurt bijvoorbeeld een code sleutel naar de muis de muis verleutelt die met een voor ge programeerde code en je bio data en stuurt deze weer terug. dit systeen word overigens al jaren toegepast in vrijwel alle beveiligings systemen. het zou anders wel heel makkelijk zijn om dit soort systemen te hacken door een kabeltje of data stream te onderscheppen

Door Cowboy op zee, dinsdag 11 september 2007 16:13

Score: 1
Ook interessant: mag het 100% niet omzeilbaar worden gemaakt? Als je je hand zodanig ernstig hebt verwond dat de scan niet meer wordt geacepteerd, of de scanner gaat kapot, of wordt gestolen, heb je anders een probleem (erbij).
Dit is bij alle mij bekende beveiligingsmethodes steeds de afweging: het risico op veiligheidslekken vs. het risico op het onbereikbaar worden van gegevens

Door SilentSimon, dinsdag 11 september 2007 14:56

Score: 1
Ook maar even op de tweakers pijnbank me dunkt :)

Door NitroX infinity, dinsdag 11 september 2007 14:56

Score: 0
Gaat dit muisje ook weer misbruikt worden door Sprite_tm?

Door Bamsebjorn, dinsdag 11 september 2007 14:57

Score: 0
Het enge aan vingerprint/handprintscanners vind ik altijd: Stel dat ie kapot gaat, hoe kan ik dan ooit m'n computer nog gebruiken?
Juist! Door een nieuwe te kopen... ben je nog een keer veel geld kwijt omdat je 1 keer je wachtwoord moet intikken.

Daarna wil je nooit meer zo'n scanner hebben omdat je er slechte ervaring mee hebt want op zondag ging dat ding kapot en kon je de hele dag je PC niet gebruiken.

Door Blokker_1999, dinsdag 11 september 2007 15:01

Score: 0
Het is dan ook niet direct bedoelt voor beveiliging van de pc thuis. Daar is een wachtwoord meer dan voldoende en imho zelfs al overkill. In bedrijven is het wel een goede manier om iemand zijn identitieit te controleren.

Door Niemand_Anders, dinsdag 11 september 2007 15:33

Score: 0
Denk inderdaad aan recepties en andere balie toepassingen. Zodra de muis 3 minuten niet is gebruikt, wordt direct de computer gelocked.

Maar je kunt ook denken aan een PC waarop de bankier/boekhoud software van een bedrijf staat. Op deze manier kun je op een voor de gebruiker vriendelijke manier de PC afdoende beveiligen.

Goede (lange en moeilijkewachtwoorden) worden opgeschreven waardoor de beveiliging vaak een wassen neus is. Voor de fysieke 'ouderwetse' inbrekers onder ons: Vrijwel elke receptie heeft in een la de afmeld code van het alarm liggen. Dit was een schokkende ontdekking van de NVD enige maanden geleden.

Ook kun je denken aan laptop (Siemens / Fujitsu) beveiliging in de mousepad.

Aan de andere kant is het wachten op de eerst afgehakte handen om alsnog toegang tot een systeem te krijgen.

Door Reteip, dinsdag 11 september 2007 15:02

Score: 1
:? Eh, stel dat je videokaart kapot gaat, hoe kan je dan ooit je computer nog gebruiken? Juist! O-)

Ik vraag me wel af of het apparaat zelf niet makkelijk te modificeren/kraken is, zoals vaak het geval bij die USB fingerprint scanners.

Door Jol65, dinsdag 11 september 2007 14:58

Score: 1
Zeer handig voor ons project: een HR workflowoplossing. Weet je tenminste zeker dat het de manager was die iets goedkeurt (bijvoorbeeld 4 dagen buitengewoon verlof, of een structurele salarisverhoging), en niet toevallig iemand die langs zijn PC liep of zijn Blackberry ziet liggen.

[Reactie gewijzigd door Jol65 op dinsdag 11 september 2007 15:00]

Door HAL 9000, woensdag 12 september 2007 22:09

Score: 0
Security voorschrift 1: altijd PC locken als je weggaat van je bureau. Laat je dit na, dan ben je zélf ook medeverantwoordelijk voor wat andere mensen in de tussentijd uitspoken met jouw PC (stiekem vakantievraag goedkeuren in HR toepassing bvb).

Door Puch-Maxi, dinsdag 11 september 2007 15:02

Score: 1
meestal is er nog een mogelijkheid om terug te vallen naar password ed.
was reactie op Bamsebjorn

[Reactie gewijzigd door Puch-Maxi op dinsdag 11 september 2007 15:05]

Door Vyo, dinsdag 11 september 2007 15:12

Score: 1
Dan is het nut van het scannen toch gelijk weg, een keten is zo sterk als zijn zwakste schakel. Kijk maar naar de reviews van die beveiligde usb-dingen op t.net, heel leuk allemaal 'intern op hardware-niveau' beveiligd, maar door de software te misleiden krijg je alsnog toegang :')

Je kunt nog zo'n geavanceerd scansysteem waarbij je een levende hand nodig hebt waar bloed doorheen stroomt, maar als er een simpele tool bij zit indien de muis niet meer werkt zodat je een password kan intikken, zal natuurlijk het password-gedeelte enorm aangevallen worden.

Ik hoop dus dat er niet bezuinigd wordt op de software die erbij zit :)

[Reactie gewijzigd door Vyo op dinsdag 11 september 2007 15:13]

Door Little Penguin, dinsdag 11 september 2007 15:47

Score: 2
Kijk maar naar de reviews van die beveiligde usb-dingen op t.net, heel leuk allemaal 'intern op hardware-niveau' beveiligd, maar door de software te misleiden krijg je alsnog toegang
Dat komt omdat de data niet versleuteld wordt opgeslagen, als de data wel versleuteld opgeslagen zou worden dan heb je dat wachtwoord dus wel degelijk nodig.

Niet dat een sleutel de gebaseerd is op een simpel wachtwoord nu zo'n super-beveiliging is, maar de door t.net geteste USB-sticks doen helemaal niet aan engryptie.

Overigens is het vergelijken van deze muis met een USB-stick gelijk aan het vergelijken van appel en peren...

Door Blokker_1999, dinsdag 11 september 2007 16:36

Score: 0
Niet noodzakelijk. Het wachtwoord kan zeer sterk genomen worden met een lange tekenreeks en bewaard worden in een kluis.

Door honey, dinsdag 11 september 2007 15:10

Score: 0
Ik weet niet hoe jullie een muis vasthouden, maar ik maak toch geen contact met mijn handpalm. Alleen mijn vingers omvatten de muis. :P

@ The Triad hieronder:
Nee, ik doe het, vast niet iedereen. :P Met mijn pols steun ik op de tafel en mijn vingers houden de muis vast. Je hebt dus niet je hand omhoog. Probeer maar eens 8-)

[Reactie gewijzigd door honey op dinsdag 11 september 2007 15:43]

Door Sebazzz, dinsdag 11 september 2007 15:25

Score: 0
Dus iedereen doet dat? :?

Ik laat mijn handpalm gewoon rusten op mijn muis, anders houd ik gamen echt geen hele dag vol want dan moet je steeds je hand omhooghouden. Volgens mij heb je meer controle met je handpalm om je muis, maar met alleen vingers op je muis ben je denk ik sneller (kijk maar naar Fatal1ty).

Door astute, dinsdag 11 september 2007 16:05

Score: 0
Aziatische mensen hebben kleinere handen, dus die redden het niet alleen met hun vingers. ;)

Waarom geen vingerprint scan op de klik knoppen? Vind ik veel handiger!

Door Blokker_1999, dinsdag 11 september 2007 16:37

Score: 0
Omdat vingerprint scanners veel eenvoudiger te omzeilen zijn.

Door basaah, dinsdag 11 september 2007 18:54

Score: 0
en dan kan je vinger dus worden afgehakseld door iemand die op je pc wilt.

Door honey, dinsdag 11 september 2007 20:41

Score: 0
Hmm, nu je hand dus :o

Door mstreurman, woensdag 12 september 2007 17:41

Score: 0
dit is nu al de x-ste reactie van nu word je hand strax afgehakt.... blijkbaar leest niemand de text, want dan hadden jullie allemaal geweten dat het "onmogelijk" is omdat de hand nog moet leven... aka er moet bloed met een zuurstofloos hemoglobine doorlopen...

Door THID, woensdag 12 september 2007 21:09

Score: 0
niet zo slim he, die scanner heeft echt wel een zeker bereik boven de muis, als je het maar altijd zo doet, dan is dat vast geen probleem.

Door Ravek, dinsdag 11 september 2007 15:14

Score: 2
Ik hoop maar dat ze een fatsoenlijke encryptie en/of identificatie van de muis inbouwen, want anders kan iemand natuurlijk gewoon een ontgrendelingssignaal naar de pc sturen zoals bij de USB-sticks die Tweakers een tijdje geleden getest had.

Als ze dat soort elementaire dingen goed regelen kan het nog best wat worden – een scan die gebeurt op je handpalm door je muis is inderdaad minder vervelend omdat je je muis toch al vast wilt houden.

Nu vraag ik me alleen af of die muis nog wel lekker in de hand ligt, anders is het alsnog vervelend. Ik zou nog liever een vingerafdruk zetten dan een slechte muis gebruiken.

Door dezejongeman, dinsdag 11 september 2007 15:16

Score: 0
strax hebben we hackers met soldeerbouten die mider nacht printjes in de muizen solderen.
het is een mooi techniek lijkt me wel wat!!!

Door Puch-Maxi, dinsdag 11 september 2007 15:30

Score: 1
Nou dat zeg je wel, maar criminelen doen dit al ! ze breken bijv in (tuincentrum) demonteren de pinautomaten/kastjes en plaatsen een circuitje met geheugen. Vervolgens wachten ze enige tijd, maand ofzo en dan breken ze weer in en verwijderen ze de geheugenchip. Nu beschikken ze over kopieen van de pasjes an de pincodes.
En cashen maar !

Door TheMajor, dinsdag 11 september 2007 15:21

Score: 0
Wat nou als je hand gewond raakt, of als je een bepaalde ziekte krijgt; zou je best wel een afwijkend patroon kunnen krijgen. Of werkt het ook met de andere hand?

Door i-chat, dinsdag 11 september 2007 15:55

Score: 0
waarschijnlijk werkt 't niet met de andere hand, tenzei je 2 keys op slaat,

voor mij (en heel wat anderen) dus vrij lastig als je je muis standaard bedient met de hand die je op dat moment vrij hebt ( willekeurig links of rechts) ..

Door timonb, dinsdag 11 september 2007 22:33

Score: 0
Op dat moment kun je het systeem niet benaderen. Gevolg je moet bij de systeembeheerder langs gaan om een nieuwe scan te laten maken. Als je je wachtwoord vergeten bent moet je ook bij de systeembeheerder langs om het wachtwoord te resetten.
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 15:44
Vorige 14:08
VNU Media logo Powered by True

© 1998 - 2009 Tweakers.net - Alle rechten voorbehouden - Uw Privacy - Algemene Voorwaarden

Uitgever van: