Re: [新聞] 提案修法「蒐集虹膜」挨批 鍾佳濱：眼睛

[wahaha99 (此方不可長)]

其實不是沒有折衷方案,

那就是不儲存生物資料, 只儲存生物資料的「雜湊結果」

也就是說將生物資料丟進雜湊函數,

然後只儲存其結果,

而現有技術無法從雜湊結果逆推回生物資料

這樣在身分驗證上, 可以用任何生物資料作為標的,

而驗證單位不儲存任何實際的生物資料。

------

但, 生物資料掃描器、上傳器是否被信任, 那又是另一個問題....


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.162.79
※ 文章網址: https://www.ptt.cc/bbs/PublicIssue/M.1510922250.A.165.html
→ enjoytbook: 感覺離對面太近，間諜隱憂是個大問題
→ tcpic: 這好像是鑰匙問題...花一億蓋一個保險庫 把解鎖方法給秘書
→ tcpic: 安全性跟一萬塊買個保險箱鑰匙自己拿 的差別
→ Tomwalker: 類似RSA不對稱加密法？
沒有加密
就只是雜湊
好比SHA256

最近在挖礦所以略知一二

→ tcpic: 要說生物資料的話就會讓人想到靜脈辨識..
※ 編輯: wahaha99 (1.171.162.79), 11/18/2017 04:54:29
推 cangming: 現在存密碼其實都是這樣的 服務端並不會知道密碼結果
→ cangming: 問題在於跟密碼不同的是 演算法被破解 生物資訊不能像密
→ cangming: 碼一樣
→ cangming: 換一組就解決
目前被破解的雜湊函數是 MD5、SHA-1(部分)
目前被認為未來可被量子電腦破解的雜湊函數是SHA-256

然後挖礦界為了解決這些問題
發明了抗量子電腦雜湊、混合雜湊(同時使用數種雜湊演算法)
基本上我認為人類應該沒法破解

這部分我不擔心
我擔心的是生物特徵採集裝置
會不會有後門、偷偷上傳你的生物特徵給第三方
※ 編輯: wahaha99 (1.171.162.79), 11/18/2017 13:42:25
推 cangming: 挖礦並不在乎演算法被破解 因為裡面的資料大家都知道
→ cangming: 但是這個不一樣在於原本的資料大家是不知道的
→ cangming: 所以hash被破解 只要換演算法就好 但是這個應用被破解
→ cangming: 就等於可以推回原始的資料
→ cangming: 另外挖礦的hash是為了防偽 也不是為了加密 兩個目標不一
→ cangming: 樣
→ cangming: 當然hash是一招 只是要考慮更好的加密演算法比較好
推 cangming: 例如使用晶片卡取代身分證 例如大馬卡
→ cangming: 政府方只儲存公鑰 晶片卡裡的資訊用私鑰加密
→ cangming: 這樣就算演算法被破解 資料也不會外流
→ cangming: 而只有擁有政府核發的公鑰 才能一定程度解讀卡片內容
→ cangming: 這裡面還可以進一步做不同層級的加密 讓不同的單位所能
→ cangming: 解讀的訊息受到限制