¿Cuándo saldrán con un dongle de contraseña de huella digital?

A raíz de lo que ha dicho Todd, hay una serie de unidades flash USB con control de acceso biométrico de huellas dactilares y cifrado de datos, como la unidad flash biométrica Imation Defender ™ F200 – http://www.imation.com/en- nosotros / Ima … – y estoy seguro de que muchos otros.

Aunque los fabricantes afirman un cifrado fuerte (p. Ej., AES256), realmente confiaría en un dispositivo que utiliza un algoritmo de cifrado público y robusto que ha pasado por una evaluación independiente (p. Ej., NIST FIPS 140-2) de una implementación efectiva en el dispositivo.

Una vez que confía en el dispositivo para no revelar sus secretos cuando se le pregunta de manera amable o severa, debe pensar en cómo desea almacenar sus credenciales de inicio de sesión. Dependiendo de los sistemas que use, es posible que desee considerar los certificados digitales (p. Ej., X509) o el llavero encriptado en lugar de cualquier texto sin formato y fácilmente comprometido cuando su dispositivo se conecta de forma autenticada.

Ya hay dongles que funcionan por años. Generan números aleatorios con una semilla que se comparte con su red o PC, eliminando la necesidad de cambiar constantemente o incluso memorizar contraseñas. Todo lo que debe hacer es ingresar este número de seis dígitos, que ni siquiera necesita encriptarse para su transmisión. (En realidad, esto a menudo se combina con una contraseña para que alguien no pueda usar su dongle si la encuentra).

Ejemplo: http://www.safenet-inc.com/aladd …”> e-Token

Creo que la necesidad de hacer un deslizamiento de huellas dactilares lo obligaría a ser un dispositivo USB. Aunque el dongle de llavero tiene una vida útil de diez años, no puede alimentar el lector de huellas digitales. Esto probablemente podría crearse hoy, si hubiera un mercado que lo firmara.

Pero si desea que el dongle inicie sesión a través del puerto USB, eso no parece muy seguro. Abre el dispositivo a alta velocidad con ataques de fuerza bruta.