In Windows 8 la password si disegna sul touch

[Pier2204]

Originariamente inviato da Perseverance

Se dotassero i portatili di uno scanner RFID una persona si potrebbe far impiantare nel braccio un RFID con la password!

Molto meglio usare un Kinect integrato per rilevare il bulbo oculare, per violare la password devono cavarti un occhio invece di segarti un braccio ..

[Unrealizer]

Originariamente inviato da Pier2204

Molto meglio usare un Kinect integrato per rilevare il bulbo oculare, per violare la password devono cavarti un occhio invece di segarti un braccio ..

Beh, se non sbaglio Kinect è in grado di riconoscere gli utenti associati ai vari avatar, e tempo fa si parlava di una simile feature anche per Windows 8 (ti mettevi al pc e lui loggava con il tuo account, te ne andavi e lui bloccava lo schermo )

[Perseverance]

E sia: kinect per il login\logout, rfid per l'UAC ed "esegui questo programma come amministratore"

[Unrealizer]

Originariamente inviato da Perseverance

E sia: kinect per il login\logout, rfid per l'UAC ed "esegui questo programma come amministratore"

E perché non il controllo mentale a questo punto?

[mc12]

Originariamente inviato da Perseverance

Se dotassero i portatili di uno scanner RFID una persona si potrebbe far impiantare nel braccio un RFID con la password!

Vidi una soluzione simile anni fa, però con il cilindretto impiantato sul palmo della mano. Funzionava alla grande e l'impatto era minimo. Però bisogna poi fare i conti con la mente umana mentre sente le parole "impiantare", "rfid", "mano", "frequenza" ecc..insomma è improponibile.
Molto meglio l'adozione del lettore di impronte.

[fraussantin]

a me sembrano niubbate acchiappa pesci lessi ste cose.

ma cosa cambia in termini pratici da un accesso con una pw " sòldkjfaòsldkjfa" e questi disegnini spastici?

cos'è vogliono giustificare il cambiamento di un s.o. con ste cavolate?

io sinceramente non ne sentivo il bisogno.( quando poi sappiamo benissimo che i problemi di sicurezza dei sistemi operativi sono altri, )

[maxsy]

Originariamente inviato da Perseverance

Se dotassero i portatili di uno scanner RFID una persona si potrebbe far impiantare nel braccio un RFID con la password!

Ma e' gia uscito Matrix 4 al cinema?...azz, me lo son perso

[fraussantin]

Originariamente inviato da maxsy

Ma e' gia uscito Matrix 4 al cinema?...azz, me lo son perso

no ma deus ex fa male!!!

perche poi da notare: l'utenza media che usa ste cose cosa deve mai proteggere? !!

[Pier2204]

Originariamente inviato da fraussantin

ma cosa cambia in termini pratici da un accesso con una pw " sòldkjfaòsldkjfa" e questi disegnini spastici?

Preferisci avere un accesso con password tipo "qqwwqewiruereppojih"





oppure fare un disegnino ... qui?

[fraussantin]

Originariamente inviato da Pier2204

Preferisci avere un accesso con password tipo "qqwwqewiruereppojih"





oppure fare un disegnino ... qui?

lol...


ma così ti cracco il sistema in tre secondi , gia so i punti da premere col dito sul tuch!!!!!!!!

[calabar]

@Pier2204
Con quello le gesture d'ingresso te le indovinano subito

Originariamente inviato da fraussantin

ma cosa cambia in termini pratici da un accesso con una pw " sòldkjfaòsldkjfa" e questi disegnini spastici?

Cambia che il disegnino è più facile da ricordare, ma soprattutto è più facile accedere alla macchina se si tratta di un dispositivo touch.
Oltretutto si potrebbe evitare l'uso di password farlocche che molti scelgono perchè hanno paura di dimenticarsene una più complessa.

L'unico vero inghippo secondo me sarebbe legato proprio alla facilità di memorizzazione: chiunque vedendoti accedere potrebbe riprodurre con una certa facilità i gesti, mentre digitando con la tastiera dovrebbe essere più difficile.

[fraussantin]

Originariamente inviato da calabar

@Pier2204
Con quello le gesture d'ingresso te le indovinano subito



Cambia che il disegnino è più facile da ricordare, ma soprattutto è più facile accedere alla macchina se si tratta di un dispositivo touch.
Oltretutto si potrebbe evitare l'uso di password farlocche che molti scelgono perchè hanno paura di dimenticarsene una più complessa.

L'unico vero inghippo secondo me sarebbe legato proprio alla facilità di memorizzazione: chiunque vedendoti accedere potrebbe riprodurre con una certa facilità i gesti, mentre digitando con la tastiera dovrebbe essere più difficile.

non sono daccordo : perche il niubbo sara sempre niubbo , ma è bene che imparia stare al mondo.


se metti un ps sensata tipo "rai1rai2rai3rete4canale5italia1" sistetizzata "r1r2r3r4c5i1" e facile da ricordare e nessuno te la indovina facilemente.( è un esempio ma qualunque frase bobmardata in mente potrebbe andare bene)

il niubbo che mette "ciao " potrebbe benissimo mettere quella foto su con due strusciate di poppe come movimenti e qui , mi sa che è piu sicuro "ciao" come sistema.

[!fazz]

Originariamente inviato da calabar

@Pier2204
Con quello le gesture d'ingresso te le indovinano subito



Cambia che il disegnino è più facile da ricordare, ma soprattutto è più facile accedere alla macchina se si tratta di un dispositivo touch.
Oltretutto si potrebbe evitare l'uso di password farlocche che molti scelgono perchè hanno paura di dimenticarsene una più complessa.

L'unico vero inghippo secondo me sarebbe legato proprio alla facilità di memorizzazione: chiunque vedendoti accedere potrebbe riprodurre con una certa facilità i gesti, mentre digitando con la tastiera dovrebbe essere più difficile.

io non la farei così tragica. integrando nel sistema una tavoletta grafica si potrà accedere al sistema firmando sullo schermo e un sistema del genere è facile da ricordare, e difficile da craccare visto che il tratto, la pressione ecc ecc sono caratteristiche univoche e non certamente sbirciabili con una singola occhiata

[calabar]

Originariamente inviato da fraussantin

non sono daccordo : perche il niubbo sara sempre niubbo , ma è bene che imparia stare al mondo.

Quello che tu chiami niubbo corrisponde probabilmente al 90% dell'utenza.
Chi crea il sistema deve prendere tutti i provvedimenti che ritiene necessari per renderlo sicuro, e le password farlocche o persino quelle lasciate in bianco sono da sempre un problema di sicurezza.
Un sistema del genere a mio parere contribuirebbe comunque ad invogliare gli utenti a proteggersi con qualcosa di più sicuro, sicuramente non varrà in tutti i casi, ma complessivamente migliorerebbe la situazione.

Originariamente inviato da !fazz

io non la farei così tragica. integrando nel sistema una tavoletta grafica si potrà accedere al sistema firmando sullo schermo e un sistema del genere è facile da ricordare, e difficile da craccare visto che il tratto, la pressione ecc ecc sono caratteristiche univoche e non certamente sbirciabili con una singola occhiata

Certamente, ma io qui vedo due problemi:

- Per prima cosa, il riconoscimento di una firma è molto più complesso, e non so quanto davvero possa garantire un accesso senza problemi. Io a seconda di dove firmo cambio notevolmente il modo di scrivere.
Una cosa è un dispositivo che memorizza certe caratteristiche della firma e consente a posteriori di poterla analizzare per poterne riconoscere l'autenticità (come per i corrieri), una cosa è un sistema che in automatico riconosca la firma senza dovertela far inserire 10 volte perchè hai variato un po' la grafia.

- secondo ma non meno importante, per fare ciò che dici occorre un dispositivo dotato di un digitalizzatore attivo di un certo livello e di pennino, capace di riconoscere tratto e pressione.
Ad oggi, quanti dispositivi hanno queste caratteristiche? La maggior parte sono dotati di normali schermi capacitivi, con cui questo non è possibile.

[!fazz]

Originariamente inviato da calabar

Quello che tu chiami niubbo corrisponde probabilmente al 90% dell'utenza.
Chi crea il sistema deve prendere tutti i provvedimenti che ritiene necessari per renderlo sicuro, e le password farlocche o persino quelle lasciate in bianco sono da sempre un problema di sicurezza.
Un sistema del genere a mio parere contribuirebbe comunque ad invogliare gli utenti a proteggersi con qualcosa di più sicuro, sicuramente non varrà in tutti i casi, ma complessivamente migliorerebbe la situazione.


Certamente, ma io qui vedo due problemi:

- Per prima cosa, il riconoscimento di una firma è molto più complesso, e non so quanto davvero possa garantire un accesso senza problemi. Io a seconda di dove firmo cambio notevolmente il modo di scrivere.
Una cosa è un dispositivo che memorizza certe caratteristiche della firma e consente a posteriori di poterla analizzare per poterne riconoscere l'autenticità (come per i corrieri), una cosa è un sistema che in automatico riconosca la firma senza dovertela far inserire 10 volte perchè hai variato un po' la grafia.

- secondo ma non meno importante, per fare ciò che dici occorre un dispositivo dotato di un digitalizzatore attivo di un certo livello e di pennino, capace di riconoscere tratto e pressione.
Ad oggi, quanti dispositivi hanno queste caratteristiche? La maggior parte sono dotati di normali schermi capacitivi, con cui questo non è possibile.

calcolando che già le banche si stanno dotando di questi sistemi direi che non ci sono problemi di efficacia inoltre tablet dotati di digitalizzatore certificato per la firma digitale stanno già uscendo sul mercato, si veda ad esempio il tablet asus della notizia di ieri

[domthewizard]

Originariamente inviato da !fazz

io non la farei così tragica. integrando nel sistema una tavoletta grafica si potrà accedere al sistema firmando sullo schermo e un sistema del genere è facile da ricordare, e difficile da craccare visto che il tratto, la pressione ecc ecc sono caratteristiche univoche e non certamente sbirciabili con una singola occhiata

Originariamente inviato da !fazz

calcolando che già le banche si stanno dotando di questi sistemi direi che non ci sono problemi di efficacia inoltre tablet dotati di digitalizzatore certificato per la firma digitale stanno già uscendo sul mercato, si veda ad esempio il tablet asus della notizia di ieri

Originariamente inviato da domthewizard

ma una semplice firma digitale no eh?

Originariamente inviato da domthewizard

firma = autografo, come stanno adottando ultimamente nelle banche

i win

[calabar]

Originariamente inviato da !fazz

calcolando che già le banche si stanno dotando di questi sistemi direi che non ci sono problemi di efficacia inoltre tablet dotati di digitalizzatore certificato per la firma digitale stanno già uscendo sul mercato, si veda ad esempio il tablet asus della notizia di ieri

E il sistema che usano nelle banche di che tipo è?
Perchè se si tratta comunque di un sistema che archivia la firma senza riconoscerla immediatamente, allora il discorso non cambia.
Inoltre bisogna anche valutare la complessità del processo di riconoscimento, se abbastanza leggero da essere caricato velocemente all'avvio e lavorare in locale.

Inoltre, per quanto stiano uscendo i digitalizzatori certificati, non saranno certo una gran fetta dell'utenza consumer a cui il sistema oggetto della news è rivolto.
Certo, se l'hardware si evolvesse tutto in quel senso, tra qualche tempo si potrebbe fare.

C'è anche da dire che un sistema del genere ti costringe a tirar fuori il pennino ogni volta che devi accedere al sistema, a mio parere perdendo gran parte del vantaggio rispetto all'inserimento della classica password con tastiera virtuale.
Questo tenendo conto che pur avendo magari il pennino, per molti utilizzi questo non è detto sia necessario, quindi verrà tirato fuori solo all'occorrenza (io per lo meno con il galaxi note mi comportavo in questo modo).

Insomma, io rimango ancora un po' dubbioso sull'adozione di un sistema di quel tipo, per lo meno al momento attuale.

[fraussantin]

Originariamente inviato da calabar

Quello che tu chiami niubbo corrisponde probabilmente al 90% dell'utenza.

appunto per quello è piu sicura la pw "ciao" che premere su due "ciocce" o accarezzare un cagnolino .

cioe di parole banali al mondo ce ne sono infinite , se vedo una foro con due poppe o un animale o un albero , non è che poi sia cosi difficile con un po di tentativi entrarci.

certamente se mi metti come immagine un paesaggio e devo premere alcuni particolari secondari in ordine insensato , è sicurissimo( ma il niubbo non lo fara mai) , ma allora non si fa prima con una parola?.

imho serve solo come specchietto per allodole.



per il discorso firma e pressione fatto da fazz , io dico che io stesso non riesco a fare la firma sempre uguale concentrandomi, immaginati tutto le volte che accedo ,

e poi va a finire che se mi slogo un polso non posso piu accedere al pc con l'altra mano.


imho la pw va bene , e avanza per il 99% dei casi. per chi necessita altri sistemi piu sicuri , vada per le impronte , la retina , la voce , in dna ecc ecc.

[calabar]

Originariamente inviato da fraussantin

appunto per quello è piu sicura la pw "ciao" che premere su due "ciocce" o accarezzare un cagnolino.

Stai guardando il problema in modo molto semplicistico, e non dal punto di vista informatico.
L'uso di tre gestures, ognuna delle quali può essere di tre tipi, rende piuttosto difficile lo sblocco in maniera, chiamiamola "intuitiva".
A quel punto si comincia allora a parlare di codici e algoritmi, e qui il maggior numero di combinazioni unito al fatto che non si può creare un "vocabolario" come con il linguaggio scritto, rende questo tipo di accesso più sicuro.

Originariamente inviato da fraussantin

e poi va a finire che se mi slogo un polso non posso piu accedere al pc con l'altra mano.

Questo non può succedere, per il semplice fatto che questo sistema non sostituirà l'accesso con password ma lo affiancherà.
Se ti sei rotto le braccia, puoi sempre usare il naso per digitare la password sulla tastiera virtuale.

[Unrealizer]

Originariamente inviato da calabar

Questo non può succedere, per il semplice fatto che questo sistema non sostituirà l'accesso con password ma lo affiancherà.
Se ti sei rotto le braccia, puoi sempre usare il naso per digitare la password sulla tastiera virtuale.

Ecco, questo non mi pare che si dica nell'articolo, ma almeno sulla developer preview lo sblocco con le gesture DOVEVA essere affiancato ad una password (quella dell'account Live tralaltro), e l'utente poteva usare alternativamente l'uno o l'altra per sbloccare il PC, e c'era anceh una terza alternativa, ovvero un pin numerico a 8 cifre