Nexus 5X पर पैटर्न लॉक की तुलना में फिंगरप्रिंट लॉक को कम सुरक्षित क्यों माना जाता है?

Question

माई नेक्सस 5X अत्यधिक फिंगरप्रिंट लॉक के अलावा पैटर्न लॉक स्थापित करने की सिफारिश करता है, और पैटर्न को हर रिबूट पर पूछा जाता है। और मेरे पासवर्ड मैनेजर (KP2A) निष्क्रियता की एक छोटी अवधि के बाद केवल "त्वरित अनलॉक" करने के लिए फिंगरप्रिंट अनलॉक का उपयोग करने की सलाह देते हैं, लेकिन हर रिबूट के बाद DB के लिए पूर्ण पासवर्ड की आवश्यकता होती है।

इसलिए दो प्रश्न:

1. क्यों गूगल करता है समझता है पैटर्न लॉक से कम सुरक्षित रूप फिंगरप्रिंट ताला?

   अपने डिवाइस को अनलॉक करने के लिए अपने फिंगरप्रिंट का उपयोग करना एक मजबूत पासवर्ड, पिन या पैटर्न से कम सुरक्षित हो सकता है।

2. एंड्रॉइड पर मेरे पासवर्ड मैनेजर के लिए, क्या फिंगरप्रिंट लॉक का उपयोग करने के बजाय प्रत्येक रिबूट पर पासवर्ड को फिर से दर्ज करना अधिक सुरक्षित है? मेरे पासवर्ड को फिंगरप्रिंट लॉक से अधिक सुरक्षित होने के लिए कितने बिट्स होने चाहिए?

कृपया ध्यान दें कि मैं विशेष रूप से 5X में फिंगरप्रिंट स्कैनर कार्यान्वयन पर पूछ रहा हूं, न कि एक सामान्य सिद्धांत के लिए एक औसत एंब्रॉयड फिंगरप्रिंट स्कैनर समाधान।

Comments

मुझे लगता है कि यह प्रश्न वास्तव में सूचना सुरक्षा से संबंधित है

— सर्पस्टा

@SarpSTA मैं उस के साथ ठीक हूँ; हम कैसे प्रश्न को आगे बढ़ा सकते हैं?

— yurkennis

मैंने सवाल झंडी दिखा दी। मॉड्स इसकी जांच करेंगे और फैसला करेंगे। आपको कुछ भी करने की कोई आवश्यकता नहीं है। यह एक अच्छा सवाल है। मैं उत्तर पढ़ने के लिए बाद में इसकी जाँच करूँगा।

— सर्पस्टा

@SarpSTA वोटों की संख्या को देखते हुए, InfoSec पर टिप्पणी करने वाले थ्रेड को हटाने का समय नहीं है?

— yurkennis

नहीं, यह नहीं है।

— सर्पस्टा

Answer 1

कमजोरी वास्तव में उंगलियों के निशान में है न कि नेक्सस 5x इसे लागू करता है।

फ़िंगरप्रिंट कम सुरक्षित हैं क्योंकि उन्हें पासवर्ड की तरह नहीं बदला जा सकता है और यदि समझौता किया जाता है तो उन्हें रद्द नहीं किया जा सकता है।

उंगलियों के निशान भी हर जगह छोड़ दिए जाते हैं जैसे कि, एक ग्लास पर। फिर उन्हें पकड़ा और पुन: पेश किया जा सकता है। इस बारे में सोचें: एंड्रॉइड एक टच स्क्रीन का उपयोग करता है। डिवाइस के उपयोग के बाद उंगलियों के निशान स्क्रीन पर छोड़ दिए जाते हैं।

एक फिंगरप्रिंट के साथ यह लगभग अच्छा है तो काफी अच्छा है। क्योंकि जिस तरह से इसे छुआ गया है या यदि आपके पास एक कट है। उंगलियों के निशान बनाने योग्य नहीं है। एक पिन की तुलना में जिसे हर बार परफेक्ट होना होता है।

उन्हें बिना अनुमति के लिया जा सकता है। न केवल पीछे रहने से बल्कि कानूनी तौर पर भी बिना सहमति के। यदि कोई पासवर्ड आपके सिर में है, तो उसे दिया जाना चाहिए, इसके अलावा, गोपनीयता का अधिकार और चुप रहने का आपका अधिकार भी छोड़ देना चाहिए।

संयुक्त राज्य अमेरिका में एक व्यक्ति को 5 वें संशोधन द्वारा खुद के खिलाफ गवाही देने से भी संरक्षित किया जाता है। कानूनी तौर पर, उंगलियों के निशान को भौतिक वस्तु माना जाता है क्योंकि वे भौतिक दुनिया में मौजूद हैं। इसलिए वे 5 वें संशोधन द्वारा संरक्षित नहीं हैं।

Comments

मैं इस जवाब का दूसरा। जब मैं सो रहा था, तो दोस्तों ने मेरा फोन अनलॉक कर दिया, इसलिए उंगलियों के निशान वास्तव में सुरक्षित नहीं हैं।

— एनवीजेड

यह उल्लेख करने के लिए सोचा: जर्मन मंत्री हैकर 'चुरा' के रूप में एक फोटो से उसकी थंबप्रिंट उँगलियों

— Firelord

क्या आप इसके जवाब को स्पष्ट करने के लिए अपने जवाब का विस्तार करने के लिए बुरा मानते हैं?

— युर्केन

"फ़िंगरप्रिंट कम सुरक्षित हैं क्योंकि उन्हें पासवर्ड की तरह नहीं बदला जा सकता है" - यह वास्तविक जीवन के स्मार्टफोन के साथ एक चिंता क्यों हो सकती है?

— यर्कनी

"फ़िंगरप्रिंट कम सुरक्षित हैं क्योंकि यदि समझौता किया गया है तो उन्हें रद्द नहीं किया जा सकता है" - फिर से, यह वास्तविक जीवन में चिंता क्यों है? यदि आपके पास अभी भी फोन है, तो आप उनके साथ अनलॉक करने को अक्षम करने के लिए फोन से पहले जोड़े गए उंगलियों के निशान हटा सकते हैं। और यदि आप फोन को अधिक नहीं रखते हैं, तो आप फोन को दूरस्थ रूप से लॉक / निष्क्रिय कर सकते हैं, चाहे वह किसी भी प्रकार का लॉक क्यों न हो।

— १५:५० बजे युर्केन

Answer 2

कुछ फिंगरप्रिंट सेंसर पैटर्न की तुलना में बहुत सुरक्षित नहीं हैं।

क्यों?

क्योंकि लोग फिंगरप्रिंट सेंसर को हाईजैक करने में सक्षम हो गए हैं ! कैसे? जब आप फिंगरप्रिंट स्कैनर को छूते हैं, तो संभावना है कि आप इसे अपनी उंगली के सामने वाले हिस्से से स्पर्श करेंगे। यह एक फिंगरप्रिंट छोड़ देता है। कुछ घंटों बाद, कहते हैं, आपको एक पाठ मिलता है, इसलिए आप इसे अनलॉक करने के लिए फिर से अपनी उंगली डालते हैं। यह प्रक्रिया दोहराती है, और यद्यपि आप इसे नोटिस नहीं करते हैं, आपने अपने फिंगरप्रिंट के कई कोण सेंसर पर रख दिए हैं, क्योंकि हर बार आपकी उंगली ठीक उसी स्थान पर मिलना असंभव है । यदि कोई हैकर आपका फोन चुराता है, तो वह उस मामले के लिए एक उच्च-रिज़ॉल्यूशन कैमरा या एक स्कैनर का उपयोग कर सकता हैसेंसर पर क्या है पढ़ने के लिए। यह सभी विभिन्न कोणों को समझेगा और उन्हें कैसे संरेखित किया जाएगा। अब, हैकर एक पेपर पर इन पैटर्नों को प्रिंट कर सकता है, और कई स्थापित तरीकों में से एक का उपयोग करके, स्याही प्रवाहकीय बना सकता है। वह इसे फिंगरप्रिंट सेंसर और BOOM को छूता है ! आपका फोन हैक हो गया है। और जहां से कम झुकाव हैं, जहां आपकी उंगली संभव पैटर्न संयोजनों की तुलना में हो सकती है, वह सिर्फ एक ही कोशिश कर सकता है अगर पिछले काम नहीं किया। सबसे बुरी बात यह है कि एक बार जब उसके पास यह कॉपी होगी, तो वह आपके द्वारा खरीदे गए किसी भी अन्य डिवाइस को हैक कर सकता है, जब तक कि उसके पास फिंगरप्रिंट स्कैनर हो। एक पैटर्न हालांकि अधिक सुरक्षित है। मेरी गणना के अनुसार , 1000000000 (एक बिलियन) विभिन्न संभावित पैटर्न हैं।

एक ग्रिड है, 3x3, और इसलिए 9 डॉट्स हैं। प्रत्येक बिंदु पहले, दूसरे, तीसरे, चौथे, पांचवें, छठे, सातवें, आठवें, नौवें, दसवें, या बिल्कुल भी नहीं छुआ जा सकता है। 1 के लिए दस अलग-अलग विकल्प हैं। लेकिन हमारे पास 9 हैं, इसलिए संयोजनों की संख्या 10 से नौवें तक है, जो कि 1000000000 है।

उम्मीद है की यह मदद करेगा।