Is Windows Hello van Microsoft of Face ID van Apple veiliger? Ze proberen ze te vergelijken en dit zijn de resultaten

"

De komst van de iPhone X is een hele gebeurtenis geweest. Voor de prijs, de hoogste in de hele geschiedenis van het iPhone-assortiment en voor het ontwerp, dat breekt met alles wat Apple tot nu toe heeft bijgedragen. En in die zin is de acceptatie van een OLED-scherm (voordat ze IPS waren) verantwoordelijk, dat bijna de hele voorkant beslaat, behalve de inkeping (de wenkbrauw) aan de bovenkant. "

"

Dit ontwerp maakte het noodzakelijk af te zien van vingerafdrukcontrole en koos voor de gezichtsscanner om de toegang tot de terminal te vergemakkelijken.Aangezien de touch ID niet onder het scherm geplaatst kon worden en men deze er ook niet achter wilde plaatsen, is dit de gekozen oplossing. En dat pakte goed uit voor hen, want Face ID, dat de nieuwe ontgrendelingsmethode wordt genoemd, werkt heel goed ¿ Is echter is het veilig? In eerste instantie lijkt het veiliger dan de irisscanner die door Samsung in zijn terminals is gelanceerd en sneller, maar wat als we het vergelijken met Windows Hello? "

Dat is wat ze naar voren hebben gebracht in een experiment dat heeft geprobeerd de veiligheid van de ontgrendelingsmethode van Microsoft aan te tonen in vergelijking met Apples Face ID. We zagen destijds al hoe ze Face ID voor de gek hadden weten te houden door een 3D-geprint masker te gebruiken dat werd geholpen door enkele afbeeldingen en zo het gezicht van een persoon probeerden na te bootsen. Zou Windows Hello in dezelfde val trappen?

Om dit te bereiken, hebben Matthias Deeg en Philipp Buchegger, die voor SySS werken, twee verschillende soorten tests gebruikt: in één hadden ze Verbeterde Anti-Spoofing en de andere werden uitgevoerd zonder deze optie en volgens de resultaten lieten de conclusies niet lang op zich wachten.

Voordat we verder gaan, onthoud dat Verbeterde anti-spoofing een optionele beveiligingsfunctie is die niet standaard is ingeschakeld in Windows 10 en dat gebruikt algoritmen om te bepalen of wat zich voor de camera bevindt een foto is of een echt mens. Een manier om spoofing te voorkomen waarvoor het apparaat compliant moet zijn.

En terug naar de test ze kwamen tot de conclusie dat Windows Hello veilig is, zeer veilig, maar deze veiligheid hangt af van twee factoren. Aan de ene kant ongeacht het apparaat dat wordt gebruikt en aan de andere kant kan het variëren afhankelijk van welke versie van Windows 10 op het apparaat is geïnstalleerd

In tests met Windows Hello op apparaten met co_hardware_ die Enhanced Anti-Spoofing en Windows 10 versies 1703 of 1709 ondersteunen, kan Windows Hello niet voor de gek houdenop dezelfde manier als met Face ID mogelijk was geweest.Windows Hello was daardoor veiliger.

Het probleem deed zich echter voor bij het gebruik van oudere versies van Windows 10 op computers die ook geen _hardware_ Enhanced Anti-Spoofing hadden, computers in welke beveiliging is gecompromitteerd.

Op dit punt wordt het waardevoller dan ooit om te onthouden dat het raadzaam is om de apparatuur up-to-date te houden en in het geval van de computers van het Microsoft-platform beschikken over de nieuwste versie van Windows 10 en daarmee de beveiliging van onze apparatuur niet in gevaar brengen of op zijn minst moeilijk maken.

Bron | MSPU in Xataka | het was tijd: biometrie begint eindelijk de pc en laptop van je leven te veroveren