Тюрлюгювеч

[Иван Петкандраганов]

Какво искате да счупите на биодит?

Crack:
https://www.avast.com/c-cracking

Сигурността на личност може да бъде направена само от личност.

Защото в края на веригата на обществените отношения (съд, репутация и такива) се произнася пак личност.

Облаци и IoT не са отговорни, юридически личности, и кат ти кракнат сигурността и я отнесат към тези технологии, ше има да търсиш некой виновен, но няма да намериш. И Софрониев няма да е отговорен, зад завесата на облаци и иотета.

Друго си е, например, рецепциониста да каже "да, дадох ключа на Имхотеп" , или "не, не го е вземал от мен".

Послепис.
Същото, между прочем, е и с електронното гласуване

[Имхотеп]

Имам доста качествен китайски телефон с възможност за отключване-заключване по пръстов отпечатък.
Някой тук знае ли как да го използвам, за да да счупя Биодит?
Или трябва да питам в .onion или .i2p?

Какво искате да счупите на биодит?

[Иван Петкандраганов]

Имам доста качествен китайски телефон с възможност за отключване-заключване по пръстов отпечатък.
Някой тук знае ли как да го използвам, за да да счупя Биодит?
Или трябва да питам в .onion или .i2p?

[Имхотеп]

Това с "хеша" е друго, велики фараоне. Не е ключ за кодиране. Въпроса е да има минимално случайни колизии

Точно това имах в предвид. Криптирането го споменах във връзка с "онлайн" базата им данни.

[precakanoto]

Ма хайде сега, това е ключалка на хотелска стая, а не на Златния резерв. 16 бита са си абсолютно ок. Иначе CRC16 си е чудесна хеш-функция, да не изпадаме в крайности...

То така уж, ама ... примерно ще вземат да се изсипят на някой концерт на металика некви 100 хиляди и някой както си е подпийнал да си осъмне в друг хотел,,, не че е много вероятно, но има някакъв шанс, а и случват се такива неща из филмите, за радост на режисьорите, пък и принципът на чекмеджетата от Дирихле, ще може да го обясни. То пък нека се дава шанс и на случайността да свърши някоя полезна работа ... Както се казва всяко зло за добро, - Иначе в един напълно подреден и предсказуем свят какво забавление ще остане извън това да си изберем ваксината...скучно някак
ps Мисълта ми беше че технологията в бъдеше може да се прилага и за събития с много голям брой хора, както беше предположено някъде от Bertram. Kaкто става и с IoT - бързо неочаквано приложение за много нещa, та се налагаше да се прави уширение на ip-адресацията.. И да е подсигурена базата още в началото. От 70-80 точки по пръста не е проблем да се добавят още няколко байта.

[Ender]

Да, ако 128 бита - криво ляво става,
То и аз се двоумях над тълкуванието, но ме обзе съмнението, че са 16 бита
ps. Затова и изтрих там питането, - да не разкриваме патентни тайни. Все пак патент-актива беше оценен в балансите на към 4 милиони доколкото помня

Ма хайде сега, това е ключалка на хотелска стая, а не на Златния резерв. 16 бита са си абсолютно ок. Иначе CRC16 си е чудесна хеш-функция, да не изпадаме в крайности...

[precakanoto]

Бе криво ляво, колко да е криво-ляво? Преди 15-20 години се използваше мд5, което от десет години че и повече се счита за несигурно. А това което казвате че този казвал си е чисто мд5. Даже ша1 не се счита за много сигурна.
Иначе такива системи и устройства за достъп с лопата да ги ринеш. В цялата работа най-слабото звено е "онлайн" централизирана база данни. Сериозен продукт могат да направят разбира се. За целта трябва да привлекат специалисти по криптография.

ПП
Бе не стана ясно със спама, но записан ли съм вече?

Това с "хеша" е друго, велики фараоне. Не е ключ за кодиране. Въпроса е да има минимално случайни колизии

[Имхотеп]

Да, ако 128 бита - криво ляво става,
То и аз се двоумях над тълкуванието, но ме обзе съмнението, че са 16 бита
ps. Затова и изтрих там питането, - да не разкриваме патентни тайни. Все пак патент-актива беше оценен в балансите на към 4 милиони доколкото помня

Бе криво ляво, колко да е криво-ляво? Преди 15-20 години се използваше мд5, което от десет години че и повече се счита за несигурно. А това което казвате че този казвал си е чисто мд5. Даже ша1 не се счита за много сигурна.
Иначе такива системи и устройства за достъп с лопата да ги ринеш. В цялата работа най-слабото звено е "онлайн" централизирана база данни. Сериозен продукт могат да направят разбира се. За целта трябва да привлекат специалисти по криптография.

ПП
Бе не стана ясно със спама, но записан ли съм вече?

[Иван Петкандраганов]

Е то е ясно, че ако човек (програмиста) се разрови в проблема, ще измисли и начини за неговото програмно разрешаване. Не мисля обаче, че проблемите са чак толкова страшни, след като по света има хиляди различни реализации от различни фирми.

Това, което милиарди глупаци мислят да е истина само по причина че са милиарди, нито прави истината подлежаща на милиардите глупаци, и нито прави тях/вас по-малко глупаци.

https://m.youtube.com/watch?v=o59XSxaJX3A

[Mateev]

Едва ли ще са килобайти. При хеша един бит да сбъркаш, и ти отива всичко на кино. Пък при отпечатъците това е много вероятно. Една прашинка да има на пръста или остатък от баница - пиши го бегал. За това се гледат завъртулки и разположението им - според мен, е не повече от няколко стотин байта компресирана описателна информация.

Е то е ясно, че ако човек (програмиста) се разрови в проблема, ще измисли и начини за неговото програмно разрешаване. Не мисля обаче, че проблемите са чак толкова страшни, след като по света има хиляди различни реализации от различни фирми.

[Тъпо парче]

Едва ли ще са килобайти. При хеша един бит да сбъркаш, и ти отива всичко на кино. Пък при отпечатъците това е много вероятно. Една прашинка да има на пръста или остатък от баница - пиши го бегал. За това се гледат завъртулки и разположението им - според мен, е не повече от няколко стотин байта компресирана описателна информация.

[precakanoto]

По-скоро при сканирането на пръстовия отпечатък те получават някакъв масив от няколко килобайта данни, върху който после пускат някоя от стандартните хеш функции на .Net или с каквото там програмират.

Тука няма нищо високотехнологично, а програмния код вероятно се събира на екрана. Тоест не повече от 20-30 реда.

Е то високотехнологинчото е кода да се отнася към парче ръка и проложението му на практика. Подобно на биткойна както се съотнася към дигитална хартишка за нещо си

[Mateev]

Подозирам, че "16тичен" се има предвид hex, а не че е само 16 бита. Или 16 байта да се има предвид - 128 бита - криво-ляво става.

По-скоро при сканирането на пръстовия отпечатък те получават някакъв масив от няколко килобайта данни, върху който после пускат някоя от стандартните хеш функции на .Net или с каквото там програмират.

Тука няма нищо високотехнологично, а програмния код вероятно се събира на екрана. Тоест не повече от 20-30 реда.

Проблемът е по-скоро друг - отпечатъка на пръста може да е с различна ориентация в пространството (завъртян по рязличен начин) както и с различна площ (пръста е натискал скенера повече или по-малко). Тези аспекти изискват някаква предварителна обработка на изображението (ротация, орязване на периферията) и чак след това масива с данни се подлага на хеширане.

Със сигурност едно сканиране не е достатъчно, така че когато човек се "запознава" със системата, вероятно го карат поне 4-5 пъти да си слага пръста на скенера, за да може от няколкото сканирания да се изхвърли нестабилната и променящата се информация, и на хеширане да се подложи само тази, която е стабилна.

Дори и така направено пак има възможност за в бъдеще скенера да не разпознае даден човек, ако например си е изгорил пръста на барбекюто, или пък ако не си мие често ръцете. Също така стъклото на скенера с времето се замърсява и цялата система започва да работи ненадеждно.

В луксозните коли от 10-15 години има такава система - двигателя се пали с поставяне на пръста върху скенер за пръстов отпечатък. Така колата разпознава кой е нейния водач и настройва всичко така, както е било предишния път - седалки, огледала, кормило и дори радиото.

[precakanoto]

Подозирам, че "16тичен" се има предвид hex, а не че е само 16 бита. Или 16 байта да се има предвид - 128 бита - криво-ляво става.

Да, ако 128 бита - криво ляво става,
То и аз се двоумях над тълкуванието, но ме обзе съмнението, че са 16 бита
ps. Затова и изтрих там питането, - да не разкриваме патентни тайни. Все пак патент-актива беше оценен в балансите на към 4 милиони доколкото помня

[Тъпо парче]

Още когато беше стартирана биодитската тема ми стана ясно, че отпечатъкът се свежда до код, за който код г-н Софрониев е написал, че е 16тичен. Ако това са само 16 бита, според мен е пропуск, заложен още в началото като "недостатъчна мощност на кеша". Възможни са интересни и непредсказауеми проблемчета в сигурността след има няма 3-4 години. Добре ще е още в началото, да се ушири хешчето

Подозирам, че "16тичен" се има предвид hex, а не че е само 16 бита. Или 16 байта да се има предвид - 128 бита - криво-ляво става.