アカウント名:
パスワード:
自分の頭の中でキーパッドを押す強さのリズムを覚えておくことで余熱の読み取りを攪乱したり、あるいは金額入力を何度か訂正することで暗証番号入力の余熱を冷ましたりする方法を考えるべきかもしれない。
それより、使用後に適当な数のキーをしばらく触ってた方がいいんじゃないかと。任意で選ぶと暗証番号に含まれるキーが選ばれにくいとかなら、手のひらを全キーに覆い被せる感じで触れさせておけばいいと思う。
手袋着用とか、義指(ペン先?)使用とかだとタッチパネルが反応しないとかでダメすか。
今のところサーモグラフィを使えば技術的にはセキュリティホールになってるという話だけど。
現実には、前の人が操作し始めてから45秒以内にでかい計測器担いでパスワード破りするケースってのはまだ無いんじゃないすかね。カードを先に偽造しといて、その所持者の後ろに並ばなきゃイケナイってのもあるし、かなり難しそう。
サーモグラフィの監視カメラだかIR検知できるCCDだかを設置して置いて定点観測してパスワード情報を収集していくのならやれないことはなさそうだけど・・・そんなことするならもっと他に良い(?)方法もありそうだといってもそれがナニカは分かりませんが。
なんとなく、人物の後ろから肩や腕の筋肉の動きをカメラで見れば、固定式キーなら、ある程度の番号と順番がが認識できそうな気がして来た。
動きは小さいかも知れないが、上下左右にどの指使ったかは解るよね。
パッドを押すための義指を置く事を義務化。本物でないとダメな場合は指紋とか静脈の読み取りだから、押す順序が分かっても意味ない。
まかり間違ってATMのバグを踏んづけたら嫌なので余りやりたくありませんねソレ。海外でブルースクリーン出してるATMとか見たことあるし、UIのへたれっぷりからすると作りこみが甘くても全然不思議じゃないし･･･
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:2, 興味深い)
それより、使用後に適当な数のキーをしばらく触ってた方がいいんじゃないかと。
任意で選ぶと暗証番号に含まれるキーが選ばれにくいとかなら、手のひらを全キーに覆い被せる感じで触れさせておけばいいと思う。
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:2)
指先がふれることで多少の温度変化があってもすぐに定常化するのではないでしょうか。
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:1)
手袋着用とか、義指(ペン先?)使用とかだとタッチパネルが反応しないとかでダメすか。
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:2)
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:1)
今のところサーモグラフィを使えば技術的にはセキュリティホールになってるという話だけど。
現実には、前の人が操作し始めてから45秒以内にでかい計測器担いでパスワード破りするケース
ってのはまだ無いんじゃないすかね。
カードを先に偽造しといて、その所持者の後ろに並ばなきゃイケナイってのもあるし、かなり難しそう。
サーモグラフィの監視カメラだかIR検知できるCCDだかを設置して置いて定点観測してパスワード情報を収集していくのならやれないことはなさそうだけど・・・
そんなことするならもっと他に良い(?)方法もありそうだといってもそれがナニカは分かりませんが。
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:1)
>> 設置して置いて定点観測して
だったら、最初から指の動きを録画すれば良い様な
Goldberg machine狙い?
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:1)
なんとなく、人物の後ろから肩や腕の筋肉の動きをカメラで見れば、
固定式キーなら、ある程度の番号と順番がが認識できそうな気がして来た。
動きは小さいかも知れないが、上下左右にどの指使ったかは解るよね。
Re:余熱の読み取りを撹乱？ 余熱を冷ます？ (スコア:1)
パッドを押すための義指を置く事を義務化。
本物でないとダメな場合は指紋とか静脈の読み取りだから、押す順序が分かっても意味ない。
the.ACount
Re: (スコア:0)
Re: (スコア:0)
暗証番号と金額の入力後、処理待ちのあいだに全部のキーを適当にばしばし叩いてます。
Re: (スコア:0)
まかり間違ってATMのバグを踏んづけたら嫌なので余りやりたくありませんねソレ。
海外でブルースクリーン出してるATMとか見たことあるし、UIのへたれっぷりからすると作りこみが甘くても全然不思議じゃないし･･･