L'empreinte digitale est-elle une sécurité suffisante ?

Avec l'annonce de la FIDO Alliance qui veut démocratiser l'utilisation des empreintes digitales pour centraliser les mots de passe et accès au web, vous aviez été plusieurs à mettre en doute l'aspect "inviolable" de cette mesure utilisant la forme unique de l'empreinte de chacun d'entre nous.

Lors de la conférence Chaos Computer Club à Hambourg, il a été démontré qu'une telle sécurité n'était pas suffisante, un hacker ayant réussi à récupérer l'empreinte digitale d'Ursula Von der Leyen, ministre de la défense allemand, juste en scannant une photo de presse et en utilisant un algorithme d'identification d'empreinte digitale, en ce cas le logiciel VeriFinger utilisé pour de l'analyse biométrique et accessible au grand public. Même pas besoin de jouer au boucher, d'aller piquer un objet ayant été utilisé par la cible ou de sortir le kit du parfait petit agent de la CIA. Un peu de surf sur le web à la recherche d'une photo de bonne qualité et le tour est joué. Ca aurait pu être une bonne idée et son utilisation peut être utile dans certains domaines peu sensibles, mais pour parler de vraie sécurité, il existe aujourd'hui de bien meilleures solutions. (Source : VentureBeat)