Face ID di iPhone X sbloccato con una maschera da 150 dollari

[nickname88]

Originariamente inviato da AlexSwitch

E la gente è più distratta e " spensierata " di quanto si pensi... Vi ricordate vero lo scandalo degli account iCloud violati di fotomodelle e VIP americani perchè protetti con password o codici ridicoli?
Quante password " 123456 " ci sono in circolazione?

Il problema allora non è delle psw, ma di chi le crea.
Stesso discorso riguardo ai problemi sui PC, il problema è fra la sedia e la scrivania.

Sono i soliti discorsi degli utenti pigri che non vogliono far nulla.
Io le mie psw me le ricordo tutte e sono tutte quante complesse, così come ricordo il mio IBAN, il mio CF o la targa della mia macchina. Ed è giusto che sia così.

Quindi se arriva un malvivente e ti sferra un pugno rischi che il telefono non ti riconosca più ?
O se arriva uno che ti somiglia o addirittura un sosia si sblocchi da solo ?

[Phoenix Fire]

Originariamente inviato da gianluca.f

In questo caso non sembra essere andata così.
Ma anche se fosse andata così come dici tu è una seccatura perchè costringerebbe il genitore a resettare il volto
ogni volta che si trova il pin da digitare dovendolo considerare come un tentativo di manomissione.
Non è affatto una sciocchezza. Potrebbe diventare una paranoia.
E te lo dice uno che non ho neanche il pin.

scusa è, ma se uno scopre il pin, fa a farsi benedire qualsiasi "blocco" visto che è tutto bypassabile col pin, quindi è un non problema.

[giuliop]

Originariamente inviato da AlexSwitch

Ed è proprio qui la falla grossa... perchè un codice di sblocco può essere " rubato " in diverse maniere.

Ma se hai il "codice di sblocco", a cosa ti serve forzare il riconoscimento con Face ID?

A quel punto cosa ti impedisce di fare un re-train con un altro viso?

[giuliop]

Originariamente inviato da nickname88

Quindi se arriva un malvivente e ti sferra un pugno rischi che il telefono non ti riconosca più ?

E se ti bruci i polpastrelli il riconoscimento digitale non va?
E se ti danno una botta in testa e ti scordi tutte le tue password, allora non riesci ad entrare?

Scandaloso!

Originariamente inviato da nickname88

O se arriva uno che ti somiglia o addirittura un sosia si sblocchi da solo ?

Questa sì che è una buona tecnica, il ladro ruba il telefono, poi aspetta che arrivi un sosia del proprietario. Oppure ruba solo i telefoni di quelli di cui è sosia, così lo sblocco è garantito

[giuliop]

Originariamente inviato da Phoenix Fire

scusa è, ma se uno scopre il pin, fa a farsi benedire qualsiasi "blocco" visto che è tutto bypassabile col pin, quindi è un non problema.

Ninjad

[Lampetto]

Lasciare un pin a 6 numeri quando usi il riconoscimento facciale mi sembra che il sistema non è propriamente affidabile.
Una volta preso possesso del pin puoi fare anche un aggiornamento della faccia e fare operazioni bancarie tramite il Face ID? Chiedo perché mi sembra che alcune banche si fidano del biometrico o del Face ID senza alcun altro sistema di riconoscimento, per non parlare di Apple Pay

[nickname88]

Originariamente inviato da giuliop

E se ti bruci i polpastrelli il riconoscimento digitale non va?
E se ti danno una botta in testa e ti scordi tutte le tue password, allora non riesci ad entrare?

Scandaloso!

Scandaloso è chi non vuole vedere.
Botta in testa e si scorda la psw ? Certo, esempio attinente

Riguardo i polpastrelli invece non ho mai citato il riconoscimento dell'impronta.
Ho solo detto che la vecchia e banale psw è più sicura sia dell'impronta che della faccia, stop.

Originariamente inviato da giuliop

Questa sì che è una buona tecnica, il ladro ruba il telefono, poi aspetta che arrivi un sosia del proprietario. Oppure ruba solo i telefoni di quelli di cui è sosia, così lo sblocco è garantito

Quindi adesso sarebbe infallibile perchè reputi poco probabile di trovare persone che ti somiglino ?
Chi quindi ha un gemello omozigoto è costretto a condividere il dispositivo.

E chi ha mai parlato di furto ?
Lascia perdere va che è meglio.

[recoil]

Originariamente inviato da AlexSwitch

Forse non hai capito bene... Il video che ho linkato dimostra che in caso di mancato riconoscimento di un volto da parte di FaceID viene successivamente inserito un codice di sblocco valido, anche il volto estraneo verrà validato e memorizzato!!

Facciamo uno scenario reale: due amici A e B... A fa provare il suo iPhone X a B senza sbloccarlo; FaceID non riconosce giustamente il volto di B e richiede il codice di sicurezza per sbloccare il terminale. A inserisce il suo codice sbloccando il telefono e così facendo valida per FaceID anche il volto di B.

secondo quanto ho letto io dovrebbe funzionare come dici tu se il pin viene messo da B perché è in quel momento che il telefono fa una nuova scansione per cercare di correggersi, non usa quella che ha fallito in precedenza

if Face ID fails
to recognize you, but the match quality is higher than a certain threshold and
you immediately follow the failure by entering your passcode, Face ID takes
another capture and augments its enrolled Face ID data with the newly
calculated mathematical representation

quindi nel caso di padre/figlio la differenza dei lineamenti può essere ridotta, il figlio prova a sbloccare, non ci riesce ma sa la password e la inserisce
FaceID si riprogramma e aumentano le probabilità che la volta successiva riconosca il figlio come fosse il proprietario

il vero problema pertanto c'è se quel threshold di cui parla Apple non è impostato a dovere e un perfetto estraneo viene riconosciuto come abbastanza simile al proprietario
rimane il fatto che per istruire FaceID serve il pin, ma se hai il pin allora non ti serve altro per accedere al telefono e l'unica utilità di riprogrammare FaceID è far riconoscere il proprio volto per sbloccare il telefono in modo che nemmeno cambiando PIN il proprietario sia al sicuro

nell'esempio che fai tu magari il tuo amico ti vede scrivere il pin e già sta a posto, specialmente se sono poche cifre e non le scrivi a velocità luce

Originariamente inviato da giuliop

E se ti bruci i polpastrelli il riconoscimento digitale non va?
E se ti danno una botta in testa e ti scordi tutte le tue password, allora non riesci ad entrare?
Scandaloso!
Questa sì che è una buona tecnica, il ladro ruba il telefono, poi aspetta che arrivi un sosia del proprietario. Oppure ruba solo i telefoni di quelli di cui è sosia, così lo sblocco è garantito

Ridiamo va...

Originariamente inviato da recoil

secondo quanto ho letto io dovrebbe funzionare come dici tu se il pin viene messo da B perché è in quel momento che il telefono fa una nuova scansione per cercare di correggersi, non usa quella che ha fallito in precedenza



quindi nel caso di padre/figlio la differenza dei lineamenti può essere ridotta, il figlio prova a sbloccare, non ci riesce ma sa la password e la inserisce
FaceID si riprogramma e aumentano le probabilità che la volta successiva riconosca il figlio come fosse il proprietario

il vero problema pertanto c'è se quel threshold di cui parla Apple non è impostato a dovere e un perfetto estraneo viene riconosciuto come abbastanza simile al proprietario
rimane il fatto che per istruire FaceID serve il pin, ma se hai il pin allora non ti serve altro per accedere al telefono e l'unica utilità di riprogrammare FaceID è far riconoscere il proprio volto per sbloccare il telefono in modo che nemmeno cambiando PIN il proprietario sia al sicuro

nell'esempio che fai tu magari il tuo amico ti vede scrivere il pin e già sta a posto, specialmente se sono poche cifre e non le scrivi a velocità luce

In quel caso, come fatto notare, non cambia nulla neppure ora con touchID.
Lo prende in mano il tuo amico, continua a mandarlo in errore con ripetuti tentativi, lo riprendi in mano tu dove sei costretto a quel punto a sbloccarlo con il PIN che chiunque vicino a te potrà vedere.
Io resto convinto che tutti questi sistemi, sono (quasi) infallibili se vengono usati per come sono pensati.
Se esco con gli amici, non mi metto a giocare a mandare in blocco/sbloccare i telefoni degli altri. Il telefono sta nella tasca, mi bevo una birra e mi diverto con altro.

[omerook]

usare questi sistemi biometrici e come andare in giro con un cartellone con su scritta la password lunga un km e credere che nessuno si metterà mai a copiarla e usarla perché troppo difficile! ma sta di fatto che li sta a disposizione di tutti
.

[alexdal]

Sul lumia c'e' il riconoscimento dell'iride, e riconosce in 3 secondi, su Surface c'e' quello facciale che riconosce in mezzo secondo

- a parte non capisco che si parli di apple quando ha copiato dopo anni la tecnologia -

ma per maggiore sicurezza ci vorrebbe iride + facescan

[nickname88]

Originariamente inviato da alexdal

Sul lumia c'e' il riconoscimento dell'iride, e riconosce in 3 secondi, su Surface c'e' quello facciale che riconosce in mezzo secondo

- a parte non capisco che si parli di apple quando ha copiato dopo anni la tecnologia -

ma per maggiore sicurezza ci vorrebbe iride + facescan

L'iride è già univoco e più sicuro sulla teoria.
Sulla pratica sembra si possa violare, quindi si ritorna sempre al solito punto di partenza, ossia la psw.

[gianluca.f]

Originariamente inviato da Phoenix Fire

scusa è, ma se uno scopre il pin, fa a farsi benedire qualsiasi "blocco" visto che è tutto bypassabile col pin, quindi è un non problema.

non hai capito.
il mio dubbio era che una volta che il genitore mette dentro il pin
il sistema aggiunga le immagini del figlio pensando siano del genitore.
Ma non so come funzioni nel dettaglio la cosa quindi sono solo preoccupazioni.
Il caso da come l'ho capito io però è diverso, cioè che il figlio semplicemente assomiglia
troppo alla madre (ma pensa che roba) e quindi il sistema non ancora
abbastanza istruito/affinato/maturo dia un lasciapassare errato.

[nickname88]

Originariamente inviato da ambaradan74

Tirando le somme alla Apple hanno partorito un telefono con uno schermo tagliato per inserire un sistema di sblocco non piu sicuro dell'impronta.

Esatto e poi criticano la curvatura di Samsung

Originariamente inviato da gianluca.f

Il caso da come l'ho capito io però è diverso, cioè che il figlio semplicemente assomiglia
troppo alla madre (ma pensa che roba) e quindi il sistema non ancora
abbastanza istruito/affinato/maturo dia un lasciapassare errato.

Per quanto ne sappiamo fino ad ora, entrambi potrebbero essere a conoscenza del pin, quindi prima la madre e poi il figlio hanno ripetutamente mandato in fail il sistema che a quel punto ha registrato come un cambiamento del viso della madre/figlio che si somigliano.
Mi domando come potrebbe funzionare altrimenti quando hai la barba di 2 settimane, esci a correre con un cappello in testa e altre situazioni dove hai i capelli oggi lunghi e tra un mese corti.
Quello che non è affatto normale, è che un telefono che è tuo tu lo ceda a terzi indipendentemente se questi hanno uan qualche somiglianza con te oppure no.
Tra l'altro si discute di lana caprina...se mi fregano un telefono del genere la prima cosa che faccio è quella di bloccarlo da remoto.
Bloccandolo, puoi usare anche la miglior maschera facciale che ti sei procurato uguale a quelle del proprietario del telefono che hai buttato solo soldi perché il face ID verrà disabilitato e ti verrà richiesto immediatamente il PIN...(o peggio la password di icloud) sempre se nel frattempo non ti sei messo a giochicchiare prima mandandolo automaticamente in blocco dopo i canonici 5 tentativi.
Quindi bho.....per me, se usato nel modo corretto, è sicuro tanto quanto il touchID. Se vuoi un telefono bordless e senza tasto home, prendi quello che la attuale tecnologia offre e usi il faceID.
Se invece non ti fidi e preferisci il buon vecchio touchID, prendi Iphone 8 o ancora melgio il 7 che costa anche meno.

[gianluca.f]

Originariamente inviato da /Norway\

Quello che non è affatto normale, è che un telefono che è tuo tu lo ceda a terzi indipendentemente se questi hanno uan qualche somiglianza con te oppure no.

In un contesto famigliare con fratelli, figli e nipoti non è affatto anormale. Specialmente se sono mal educati.

Se avessero messo il sensore di impronte dietro non ci sarebbe stato nulla da dire,
ma non essendoci altro per lo sblocco devi aspettarti la gente che ti taglia il pelo di lana caprina in 4.
Sopratutto se sei Apple e se annunci ogni cosa che fai come il futuro.
Tutto qui.

Originariamente inviato da gianluca.f

In un contesto famigliare con fratelli, figli e nipoti non è affatto anormale. Specialmente se sono mal educati.
--cut--

Se sono mal educati, prima di prendere un telefono da 1000 e passa €, sarebbe opportuno che i genitori si ponessero delle domande sul perché i figli sono così.
Mio figlio, non si permetterebbe mai di prendere in mano telefoni bloccati e che appartengono ad altre persone.

In quel caso è la stessa Apple che tra le note ti consiglia di disattivarlo...



"La probabilità statistica è diversa per i gemelli, per i fratelli che si somigliano molto e per i bambini al di sotto dei 13 anni, perchè le differenze del viso potrebbero non essere tali da consentire di utilizzare il Face ID in tutta sicurezza. Se sei preoccupato per questo motivo, ti consigliamo di utilizzare il codice di accesso e non il riconoscimento del volto."

[gianluca.f]

Originariamente inviato da /Norway\

Se sono mal educati, prima di prendere un telefono da 1000 e passa €, sarebbe opportuno che i genitori si ponessero delle domande sul perché i figli sono così.
Mio figlio, non si permetterebbe mai di prendere in mano telefoni bloccati e che appartengono ad altre persone.

In quel caso è la stessa Apple che tra le note ti consiglia di disattivarlo...



"La probabilità statistica è diversa per i gemelli, per i fratelli che si somigliano molto e per i bambini al di sotto dei 13 anni, perchè le differenze del viso potrebbero non essere tali da consentire di utilizzare il Face ID in tutta sicurezza. Se sei preoccupato per questo motivo, ti consigliamo di utilizzare il codice di accesso e non il riconoscimento del volto."

se il mondo fosse composto solo da bambini come il tuo probabilmente sarebbe un posto migliore ma non è così e credo tu lo sappia bene.
La nota di Apple non è che mi rassicuri molto.
Se come probabile il riconoscimento diventerà di moda saremo invasi da terminali che lo faranno (peggio di iphone ovviamente) ma senza il sensore di impronte.

Originariamente inviato da digmedia

forse vivo io in una famiglia strana, ma qui tutti sappiamo i codici
di sblocco dei telefoni...nel caso del mio iphone SE ho dato il pin.
...fosse anche per una questione di emergenza (anche se remota)
di dover fare una telefonata e di non poterla fare con il proprio telefono.
Prima che qualcuno si lanci all'attacco, con questo non voglio dire che
la mia condotta è quella giusta e quella degli altri è sbagliata...
semplicemente che ci sono persone (e ne conosco altre) che non hanno
motivo di vietare l'accesso del proprio terminale ai familiari più stretti,
come il coniuge o i figli.

Se ci sono dei timori, semplicemente si opta per una soluzione diversa,
perchè è evidente che parliamo di tecnologie ancora imperfette...
anche se dubito diventeranno mai sicure al 100%
Il sistema inviolabile non esiste, non almeno per la gente comune.

Ma certo, qui si parla di una tecnologia che viene proposta con un certo hype sul terminale top di un azienda top.
La tecnologia non è matura ma ci viene venduta come figheria assurda rimuovendo l'altra più sicura.
Poi però scopri che non è così sicura, però è scritto eh... noi te l'abbiamo detto.

Che altro dire.

[Mparlav]

Originariamente inviato da digmedia

a quanto pare, la scansione dell'iride può essere ingannata ancora
più facilmente rispetto a quella facciale...
https://www.engadget.com/2017/05/23/...canner-hacked/

Scattare una foto ad alta risoluzione delle iridi dell'utente a sua insaputa, non è cosi facile, imho.
Ma diciamo pure che è più facile della stampa 3D di una faccia partendo dalle foto.

Ma resta la differenza che può essere usato in combinazione col fingerprint (uno, l'altro e soprattutto insieme).
Oltre al Face ricognition e passcode.

Mentre l'alternativa al FaceiD è solo la passcode.

[nickname88]

Originariamente inviato da /Norway\

Mio figlio, non si permetterebbe mai di prendere in mano telefoni bloccati e che appartengono ad altre persone.

Sicuro ? Perchè il genitore continua a reiscriversi a questo forum nonostante anni di ban.