Şirketi bir web-tabanlı bir delikli kart uygulaması vardır, ama benim patronum çalışanların parmak izi yerine paylaşılabilir şifreleri kullanarak ve yumruk yapmak istiyor. Kullanılabilecek herhangi bir özgür / açık kaynak / ticari SDK'ler var mı? Java veya ActiveX tabanlı gömülebilir bileşeni ile?
Şimdiden teşekkürler.
Hangi parmak izi okuyucu kullanıyorsunuz?
1) Microsoft Fingerprint Reader (Formerly Digital Persona) 2) Eikon Reader 3) Other?
Kolay bir çözüm ile ya gelip, otomatik form doldurma araçlarından yararlanmak ve şifreleri verilerin önceden tanımlanmış 64 + byte uzunluğunda rasgele bloklar nerede olduğunu bir şifre sistemi etrafında inşa etmektir. Web-tabanlı sistem tutmak ama (javascript ile) şifre istemci tarafı giren etmemektedir, ve kullanıcı giriş / çıkış yumruk parmak izi tarayıcı dokunmanız gerektiğini açıklayan çok az bir form var.
Eğer mümkünse, onları uzağa bakmak ve daha sonra özel izlerken onlar olmadan şifre girerek sahip, Kur bunları kendi parmak izi ile bir otomatik oturum açma alarak kayıt sistemi ile her çalışanın alır.
Tabii ki bu kolay sonra (windows) yıldız tuşu gibi bir aracı ya da bir dom explorer / debugger kullanarak bir teknoloji savy çalışanı tarafından hacklendi ama o kadar kolay paylaşılabilir olmayacak güvenlik ve en azından asgari düzeyde sağlamak gerekir Mevcut sistem (I toplamak için hedeftir) gibi.
Ayrıca, parmak izleri gerçekten kararlı bir saldırı için güvenlik her türlü vermeyin. Aptal macun, superglue, ve beş dakika güvenilir ortalıkta herhangi baskılar çoğaltabilirsiniz. Sürece bu sorunu kabul gibi iyi olacak.
