Platba otiskem prstu - dokonalé či nebezpečné?

Celkově mám pocit, že vývoj takových a podobných technologií věci spíš komplikuje, než usnadňuje. Když jdu nakupovat, nedělá mi potíže platit hotově a nemám potřebu být "in" a předvádět se a současně zdržovat ostatní tím, že platím kartou. Placení kartou trvá hrozně dlouho, mám to odpozorované z obchodů: jak někdo u pokladny vytáhne kartu, fronta se z deseti lidí zkrátí na tři: ostatní se rozběhnou do jiných front a doufají, že ti před nimi nebudou platit kartou. Vlastně nevím, k čemu by mi platební karta byla, nemám ji a mít ji nechci. Identifikační technologie vnímám jako tendenci nastolit vysokou sledovatelnost obyvatelstva: jiní tomu rovnou říkají "čipová totalita". Myslím, že to je, oč tu běží.

Ale za to nemohou karty, ale pitoma instalace systemu. Pokud se terminal spojuje pres modem, tak je to katastrofa. Ale pokud je to trvale online, tak hotove nemas sanci zaplatit tak rychle. Projedu kartu, ta se overi za 2-3 secundy a zadam PIN za dalsi 2 secundy a je hotovo. Pokud to musis podepisovat, take je to trochu delsi... (Opravdu bych chtel vedet, jak prodavacky skoli na overovani podpisu Pokud to je to masove rozsirene, tak cekas na tech par lidi co plati hotove...

No a naco platebni karta? Ja u sebe nikdy netaham moc penez - ani nejde tak o to, ze by mi je nekdo ukradl, ale je to spis o tom, ze vzdycky si zapomenu penize vybrat  No a i kdyz penize u sebe mas, tak tezko tahas dost abys mohl koupit neco vetsiho.

Budoucnost spíš patří čipovým kartám s asymetrickou kryptografií. Ono totiž u takové karty je opravdu složité vyrobit duplikát. A otisk prstu se může používat třeba jako kód k přístupu na kartu, takže není nutná žádná databáze, karta pouze porovná otisk s uloženým, dešifruje soukromý klíč, uloží ho do paměti a bance vyrobí hash. Taková karta se dá naklonovat leda odleptáním vrchu v kyselině a následnám měřením přímo v EEPROM. A otisk prstu narozdíl od PINu nejde napsat na zadní stranu... Platbu na internetu bych si představoval tak, že do čtečky vložím kartu, sejmu otisk nebo zadám PIN a pomocí Java aplikace se vygeneruje hash pro platbu. Již žádné vykradéné databáze karet...

Blbost. Budoucnost patří aluminiu!

Ano ! Ale aluminium se odstěhovalo do Humpolce, tak padej za ním

myslím, že jste dobře vystihl podstatu zabezpečení otiskem prstu: jde v první řadě o doplňkové řešení, které je samo o sobě úplně nanic - teprve kombinací s dalšími technologiemi začíná mít nějaký bezpečnostní význam

to je minus ze bude nejaka databaze otisku prstu a policie do ni bude moci nahlizet? Pokud diky ni najdou nejakeho vraha, nasilnika atd. tak je to snad jedine dobre, ze nejaka takova databaze bude. A to ze vam bude nekdo odsekavat konecky prstu aby mohl platit vasi kartou ... to je ale kravina, jiste to par lidi zkusi, ale i kdyz vam nekdo usekne prst tak budete urcite svuj ucet zablokovat pomoci dalsich veci (bud otisk jineho prstu, nebo treba jen nejakym kodem pres telefon). Rozhodne bude ke zneuziti dochazet mene casto nez u kradeze kreditky. Uz vidim jak maji lidi doma stroje na vyrobu umelych prstu *lol*. Navic to jde osetrit, jak tu uz nekdo v diskuzi psal, tak lze poznat, jestli se jedna o zivou tkan, nebo nejakou folii

"zatím je skoro vždy rychlejší u pokladny v hypermarketu platit hotovostí než kartou. Budoucnost však již klepe na dveře a jednou z možností je právě platba dotykem prstu".

To se sice píše v článku, ale je to zavádějící, protože se naznačuje, že platba dotykem prstu by měla být rychlejší než platba hotovostí či kartou.

Oč by probůh mělo být rychlejší zadání PINu a sejmutí biometrických údajů z prstu než stávající protažení karty čtečkou a zadání PINu?
To je přece stejně časově náročné (pokud tedy tu kartu nehledám po kapsách), navíc dnešní způsob s kartou je hygieničtější a hlavně nikomu netřeba poskytovat své otisky prstů. Už tak jsme resp. můžeme být dost sledováni - přes mobilní telefony, bezhotovostními platby kartami a výběry z bankomatů v prostoru a čase...
Snad jedinou výhodu platby "dotykem prstu" bych viděl v tom, že by se člověk nemusel starat o svoji kartu - zda ji má ssebou a nemusel by se bát její ztráty či odcizení.

budoucnost je platit dotykem pěsti.... nejlépe do obličeje

Vy tady řešíte, jak by se to dalo zneužít, ale nikdo nerozebírá, jak se na to musí šahat po 50-ti důchodcích a 20-ti bezdomovcích, co si přišli koupit další krabici vína... občas když vidím, co všechno šahá na tlačítka u tramvají a metra, tak mi je z toho zle...a to nejsem žádnej cimprlik...

chces rict ze sahas na takovz hnusy? tobe bych teda ruku nepodal

jak uz bylo naznaceno, zlocin se prizpusobi a popravde je lepsi miz ukradenou kartu nez usekane konecky prstu. Krom toho je tu ale dalsi problem, ac otisky davaji moznost znacneho poctu "kombinaci", presto neni problem je naklovat a nebudouli spoluchranene nejakym matematickym kodem, z ukardenych identit se stane prosperujici zivnost.

Ja som zase pre zmenu niekde cital o probleme s podobnostou odtlackov. Vraj Raz za niekolko milionov sa najde niekto, koho odtlacok je velmi podobny tomu vasmu. Az tak velmi, ze dnesne snimace ho identifikuju ako by ste to boli vy. Je to samozrejme mensia sanca, ako mat rovnake PIN, ale s pristupom do databazy si niekto moze lahko najst vasho "dvojnika" a dohodnut sa s nim o mensej pomoci pri vybere z bankomatu...

Pokud vím tak nějakým Japoncům (?) už se povedlo z otisku prstu třeba na skle udělat umělý "prst", který projde třeba ověřením u notebooku.
Samozřejmě prodavačka v krámě by to asi nesežrala dokud by to nešlo udělat jako třeba fólie kterou si člověk nalepí na prst, nicméně vzhledem k tomu že otisk prstu bývá hlavní důkaz i pro policii, zločincům by se otevřely docela zajímavé možnosti

Dá se to vyrobit coby fólie na prst docela jednoduše.

Ono by jenom stačilo, kdyby scaner otisku rozeznával, jesli se jedná o živou tkáň nebo ne. U sítnice už to není problém.

Tohle už funguje IBM/Lenovo notebooky řady ThinkPad mají snímač otisku prstu na principu povrchového napětí. Prst se přes senzor protahuje a mrtvej prst ztrácí potenciál velice rychle, mělo by to mít i nižší spotřebu než klasický scannery od Microsoftu, ale další detaily nevím.

www.upek.com

No nekdo kdo zkousel odolnost techhle ctecek vuci oklamani tak si vyrabel umely prst prave jako "folii" (byt asi 3 mm tlustou) kterou nasadi na spodek prstu ...
Kdyz to natreli lihem tak oblbli snad vsechny ctecky a ty to vetsinou tak do 2 pokusu vzaly jako spravny (a zivy) prst. Ta folie je celkem nenapadna a je mala sance ze by si toho prodavacky vsimly ...

Fólie ? To už přece dávno existuje - viz James Bond ve filmu Diamanty jsou věčné !!

otisk prstu se nepoužívá pro identifikaci, ale pro autentizaci (platby). Identifikace je nějakým číslem (telefonu, uctu, karty) a platba se potvrdí přiloženim prstu. Porovnáváni sejmuteho otisku s několika miliony (miliardami) otisků by trvalo příliš dlouho.
Navíc snímání otisku musí probíhat v zařízení, kterému důvěřuje provozovatel platebního systému. Tzn. že ho nebudete mít doma (jedině, že by se jednalo např. o platební kartu se snímačem otisku prstů).
Článek má spíše blíže k "oslavnému PR" než k seriozní informaci (

Máte vpodstatě pravdu, pouze bych se ohradil proti tomu, že porovnávání s milióny (případně miliardami:) otisků by trvalo příliš dlouho - Taková věc se dnes dá technicky zajistit téměř v reálném čase, pochopitelně trochu sofistikovanějším přístupem než je porovnávání jednoho otisku po druhém...
 

To "temer v realnem case" bych vazne chtel videt, je preci kazdemu jasne ze se hleda podle spolecnych znaku, ale i tak to trva dost dlouho na to aby to bylo prave pri placeni velmi neprijemne. Ono trva prilis dlouho i soucasna platba kartou, vzdycky mam chut dat dotycnemu par po hube, kdyz si kupuje 5 rohliku, plati kartou a ja kvuli nemu musim cekat o 5 minut dyl ve fronte.

da se to zajistit ve stejnem realnem case jako vyhledani podle napr cisla karty nebo cehokoli jineho

To spíš dejte po hubě tý bábě u pokladný, že je kopyto. Ověření platby musí proběhnout do 7 sekund. Pokud má obchodník jedinou linku a terminál musí číslo vytáčet 10x než se dovolá, je zase věc obchodníka. Já nákupy od 300 Kč vejš platím kartou naprosto běžně a za poslední 2 roky se mi nestalo, že by to trvalo déle než 10 sekund včetně podpisu (který po mně nevím proč chtějí i když platím čipovkou a zadávám PIN).

Ale u toho otisku bych se (zpočátku) taky bál, že to extra rychlé nebude.

10 sekund ? a kde ? já se pod takových 45 sekund, spíš minutu zatím nedostal vůbec nikde a to platím dost často.

Problém s nynějším placení kartou není v zákaznících, ale idiocii obchodů, kde platíte.
Trvá to kvůli spojení s bankou, kvůli debilnímu řešení identifikace.
Proč musíte čekat jak trubka, než si pokladní přečte co má v ruce za kartu, protáhne ji čtečkou, musí počkat než banka přes jejich "vytáčené připojení" odpoví, zkontroluje identifikaci karty, zadá částku, požádá o PIN, odešle se to všechno zase do banky, banka vytiskne papír, vy ho musíte podepsat, ona to musí zkontrolovat, potvrdit platbu a pak ještě čekat, než se jí vytiskne druhá účtenka na založení.
Tohle je fakt řešení jak sfiňa. Přitom by stačilo, kdyby jak obchod, tak banka pro to něco udělali.

Proč to nejde udělat tak, že přijdu do obhchodu, po namarkování zboží se podívám na display, kolik mám platit, protáhnu kartu, naťukám PIN, odešlu a po nápisu Platba OK jdu pryč? V mém podání 10 sec. Mnohem rychleji, než vytáhnu peníze z peněženky a pokladní mi vrátí.

V Carefouru si to ještě pokladní píšou so sešitku do sloupečků podle typu karet. Aby mohly spočítak peníze v kase. Software to prý jinak neumí. Brrr. Ale jde jim to rychle. Někdy než lidi najdou peníze po kapsách ...

A jeste predtim do teho kartoveho terminalu musi rucne naklepat castku  !!! A nekdy dokonce ten hnusej zastaralej magnetickej prozek musi projizdet opakovane, nez ho terminal vezme.

myslím, že problém je v tom, že je potřeba zjistit, zda je pin správný a zda máš na účtu nějaké peníze.. to bys totiž jinak mohl nakupovat třeba rok na dluh..

myslím, že problém je v tom, že je potřeba zjistit, zda je pin správný a zda máš na účtu nějaké peníze.. to bys totiž jinak mohl nakupovat třeba rok na dluh..

takze to znamena ze mi zakazou gumovy medvidky ? ..neeeeeeeeeeeeeeeeeeeee

technicka poznamka - pro ukladani obrazu typu otisk prstu nebo obraz duhovky se spis nez bezne sifrovani pouziva jednoduchy trik - sikovnym posunutim a pootocenim se vytvori interferencni obrazec (moire). Coz se da pri znalosti predlohy snadno zopakovat. Ale puvodni predloha se z toho zrekonstruovat neda.

technicka poznamka - pro ukladani obrazu typu otisk prstu nebo obraz duhovky se spis nez bezne sifrovani pouziva jednoduchy trik - sikovnym posunutim a pootocenim se vytvori interferenci obrazec (moire). Coz se da pri znalosti predlohy snadno zopakovat. Ale puvodni predloha se z toho zrekonstruovat neda.