• # Rappel : la biométrie doit être combinée

    Posté par . En réponse au lien BioPass - Déverrouiller son Linux avec sa tronche et son doigt. Évalué à 9 (+7/-0).

    Les méthodes biométriques doivent se combiner avec un autre facteur, comme un mot de passe, et ne doivent pas être considérées comme suffisantes pour authentifier une personne.

    Par exemple, permettre l'ouverture de session par mot de passe seul, et le déverrouillage de l'économiseur d'écran par biométrie seule. Ici la biométrie est une confirmation de l'identité, pas une authentification. La différence est subtile mais importante.

    Pendant que j'y suis, Biopass n'a pas l'air de savoir tirer profit des puces TPM pour protéger les données des empreintes (faciales ou digitales), ce qui c'est dommage. Ça permettrai de mieux protéger ces données, qui peuvent être compliquées à changer sans chirurgie :).