Probleme mit dem Fingerabdruck |

Inhalt 📚
Neben der wissens- und besitzbasierten #Authentifizierung kommt in modernen IT-Systemen die biometrische Authentifizierung zum Einsatz. Sie bieten ein hohes Maß an #Usability, da der Anwender kein Geheimnis erinnern oder einen physischen Gegenstand mit sich tragen muss. Bei der biometrischen Authentifizierung wird zwischen den physiologischen und behavioralen Charakteristika unterschieden. Der #Fingerabdruck, um den es in diesem Video geht, zählt zur Klasse der physiologischen Charakteristika. Es gibt aber einige Gründe, die gegen den Einsatz dieses Verfahrens in kritischen Infrastrukturen (wie etwa Krankenhäusern) sprechen. #ITSicherheit
Video zu "Authentifizierungsverfahren" 📼: • AUTHENTIFIZIERUNGSVERF...

[@morpheus6716]

Du bist underrated

[@valeroschka2385]

naja sieht man ja nicht, da er abo zahlen abgeschaltet hat XD

[@abrakadaniel5908]

@@valeroschka2385 Man kann es sich ja aus den Aufrufen ableiten :)

[@michaelj.9678]

Nicht vergessen: Der Inhalt ist wichtig, nicht die Abonnenten! :)

[@Florian.Dalwigk]

Richtig! :)

[@philliphqs]

Turtels Spirit ja stimmt aber der inhalt ist wirklich gut

[@emanuelbaur2491]

Eigentlich verstehe ich gar nichts aber es ist cool die Videos anzuschauen und zuzuhören. 👍🙃

[@Florian.Dalwigk]

Ich hoffe, dass ich dir mit den Videos trotzdem etwas beibringen kann.

[@velogic8677]

Interessant und informativ wie immer. Bei deinen Videos bekomm ich immer mehr Lust auf mein Informatikstudium 😅

[@Florian.Dalwigk]

Danke! Das freut mich sehr :) Wann geht es denn los?

[@velogic8677]

@@Florian.Dalwigk Voraussichtlich nächstes Jahr, wenn das Abitur geschafft ist. Dem steht aber soweit nichts im Wege

[@buttecarl7827]

Toller Beitrag, danke dafür. Ich würde auch nur, über meine „verwesende Leiche“ meine biometrischen Daten freiwillig abgeben. Um der „persönlichen Bequemlichkeit“ zu huldigen, muss ich Dir Recht geben. Durch die Authentifizierung, mittels biometrischer Daten, wird vieles bequemer, auch für Verbrecher. Ich bin da eher der Freund der „guten alten Schule“. Einschliessen, verstecken und niemandem von dem Versteck erzählen. Was die Zugangspassworte in der „Digitalen Welt“ anbelangt, nun in den letzten Jahren haben sich bei mir Massen an Passwörter angesammelt. Die kann sich mittlerweile kein Mensch merken und auf den eigenen Geräten speichern ist „dämlich in der dritten Potenz“. Ich schreibe sie auf Papier auf, aber nicht einfach so. In der Schule hatten wir damals mal ein kryptisches System getestet, bei dem jeder Schüler, sein eigenes Alphabet „erfinden“ sollte. Mit den Jahren, ist dass bei mir zu einer zweiten Art zu schreiben geworden. Klar das ist dekodierbar, keine Frage. Nur sollte jemand das Passwort Buch zwischen seine kriminellen Finger bekommen, wird er viel Mühe haben alles zu entschlüsseln und dann auch noch das richtige Passwort zum passenden Account zu finden. Ich verwende diese selbst erdachte Art zu schreiben seit Jahren, um für mich vertrauliche Informationen aufzubewahren. Meine Passortliste (Buch) ist komplett damit geschrieben. Ich kann sie heute genauso schnell lesen, wie schreiben. Das lernt man sehr schnell. Das Passwortbuch ist verschlossen und sicher verwahrt. Ein ganz klein wenig Paranoid zu sein, kann da unter Umständen helfen. Ist wie beim Sex. Sicherheit geht nun mal vor.

[@starlitnight6982]

Warum ist es dämlich sie verschlüsselt zu speichern?

[@buttecarl7827]

@@starlitnight6982 Es ist keinesfalls „dämlich“, Passwörter verschlüsselt zu speichern. Es ist aber dämlich, sie „einfach so“ zu speichern. Ich bevorzuge trotzdem, die gute alte Schule. Du kannst es handhaben, wie es Dir beliebt.

[@Florian.Dalwigk]

Danke für deinen Kommentar ;)

[@Florian.Dalwigk]

Der sicherste Aufbewahrungsort für Passwörter ist hier 👉🧠

[@johannes21e6]

Man könnte den "Hash" von einem Gedanken nehmen... Sobald der Nutzer konzentriert an eine bestimmte Sache denkt, wird sein "Wissen" bestätigt.

[@Florian.Dalwigk]

Wir leben noch nicht in 2030 ;) Von der Usability stelle ich mir das aktuell sehr diffizil vor.

[@johannes21e6]

@@Florian.Dalwigk Es geht ja nicht um aktuell😅 aktuell gibt es noch nicht DIE perfekte, unkopierbare Möglichkeit. Ich glaube, ein Team von der IOTA foundation macht da auch eine Arbeit zu im Zuge der Forschung in der digitalen Identität. Weiß nur gerade nicht mehr, wie das Team genau heißt.

[@SlashZooka]

Es gibt ja auch Venenscanner die an sich sehr sicher sind, allerdings gibt es wohl nichts was nicht irgendwie umgangen werden kann. Ich finde die Verwendung solcher Indentifikationsmethoden kritisch, da wie schon im Video erwähnt biometrische Daten nicht einfach geändert werden können. Besonders wenn dieser Vorgang verpflichtend ist stehe ich dem ganzen kritisch gegenüber, denn Namen, Passwörter und das Aussehen (zumindest oberflächlich) kann man leicht verändern. Fingerabdrücke, die Retina, DNA und sonstige körperliche Merkmale nicht oder nur mit sehr großem Aufwand.

[@Florian.Dalwigk]

Gute Überlegungen!

[@Luis-Huber]

Mal wieder super Video 🔥🙏

[@Florian.Dalwigk]

Danke dir :)

[@victorbw]

Sicherheitsfachmann (ICT/IT) hier: Wenn ich Firmen in der Sicherheit berate, Fragt der Kunde sehr oft sehr schnell nach dem Faktor "Something you are". Meine Empfehlung gilt daher immer: Diesen Faktor NUR auf Systemen verwenden, welche KEINE administrativen Rechte haben (sog. Kiosk-Systeme). Respektive, solche "unveränderbaren" Faktoren kommen nur bei Systemen zum Einsatz, wenn deren Schutzbedarf tief genug ist und keine Umsysteme gefährdet werden können - bevorzugt durch die physische Trennung gewährleistet (Airgap). Gutes Video übrigens, umfassend und verständlich erklärt ;)

[@Florian.Dalwigk]

Danke für deinen Kommentar und dein Lob!

[@deanschwendemann4078]

sehr gutes video

[@mysmatikus9005]

bestimmt hast du es auch kommplett angeguckt

[@kakyoinnoriaki8533]

@@mysmatikus9005 mit sicherheit xd

[@Florian.Dalwigk]

Vielen Dank :)

[@gursimranjitsingh2119]

Ich habe eine Frage ich fange nächstes Jahr mein Abitur an und wollte danach Informatik studieren und wollte wissen welchen Zeugnisdurchschnitt man braucht

[@Florian.Dalwigk]

Das hängt von der Hochschule ab. An vielen Hochschulen gibt es keinen Notendurchschnitt.

[@gursimranjitsingh2119]

Algorithmen verstehen ok danke

[@Florian.Dalwigk]

Gerne

[@eisvogel.1481]

Sehr interessant. Kurz habe ich überlegt, ob der Zehabdruck eine Alternative wäre, aber habe dann gemerkt, dass es ziemlich unpraktisch wäre immer Schuhe und Socken ausziehen zu müssen... xD Ist es möglich über ein Foto die Iriserkennung auszutricksen?

[@schwingedeshaehers]

Kommt drauf an

[@Florian.Dalwigk]

Haha :D Die Usability des Zehabdrucks ist vermutlich ziemlich niedrig ;) Das kommt u.a. auf die Auflösung des Fotos an.

[@eisvogel.1481]

@@Florian.Dalwigk das ist interessant :)

[@Polemion]

Hallo ich bin erst jetzt auf dieses Video gestoßen! Danke für das Video. Frage: Wenn ein Gegenstand davor kein Sicherheitssystem hatte und nun versucht wird mit einem Fingerabdruck es sicherer zu machen, würdest du dann dies unterstützen oder siehst du dort auch deine Kritik? (Nochmal davor haben keine Sicherheiten bei dem Gegenstand stattgefunden!)

[@Florian.Dalwigk]

Danke dir ;) Was ist deine Frage?

[@Polemion]

Algorithmen verstehen sorry habs noch besser geschrieben hahah dachte nicht dass du so schnell schreibst

[@Florian.Dalwigk]

Es kommt darauf an, ob dem Gegenstand jetzt eine höhere Bedeutung zukommt, die eine Verbesserung der Sicherheit rechtfertigt. Falls das der Fall ist, kann man den Fingerabdruck einsetzen, sofern er in die bestehende Sicherheitsarchitektur passt.

[@Polemion]

Algorithmen verstehen ok danke genau dass hab ich auch gedacht

[@Florian.Dalwigk]

Sehr schön!

[@tommajoreck1745]

Die neueren Scanner haben soweit ich weiß keine Probleme mit verschmutzten oder Fettigen Fingern mehr. Ansonsten Super Beitrag.

[@HansPeter-jb9ft]

Ja zb bei Ultraschallfingerabdrucksensor

[@Florian.Dalwigk]

Danke ;)

[@douza3067]

Mein Fingerabdruck ging auch noch nachdem ich mir in den Finger geschnitten habe

[@Florian.Dalwigk]

Das ist ungewöhnlich ... aber nicht unmöglich. FAR lässt grüßen!

[@coppice8412]

@@douza3067 Meiner am Laptop ging noch nie richtig xD

[@benedictbleidt1654]

Könntest Du ein Video über den Leistungskurs für Informatik in der Kursstufe machen? D.h. ob es sich lohnt, wie die Prüfung am Abitur etwa abläuft...

[@Florian.Dalwigk]

Dazu kann ich leider nichts sagen, da ich keinen LK Informatik in der Schule hatte und auch mein Abitur nicht in diesem Bereich geschrieben habe. Ich hatte Mathe und Physik als LK. Informatik war bei uns nur ein GK mit 7 Leuten (inklusive der beiden Lehrkräfte).

[@ReppitKiller]

Kann man so eine Lebenerkennung auch im Nachhinein auch selbst z.b. im Smartphone selbst implementieren?

[@karmox7782]

Theoretisch, Insofern du einen eigenen (besseren) Fingerabdrucksensor ( als den von Samsung, Apple, Google und Co.) entwickeln und in dein Gerät einbauen, sowie die Software anpassen kannst. Praktisch eigentlich nicht, weil man mehrere Leute das zusammen machen würden, da Niemand alleine die Skills dazu hat, und selbst wenn, Leute dafür zu Faul sind.

[@Florian.Dalwigk]

Ja, das wäre denkbar. Das Vorhaben ist aber sehr aufwändig!

[@xefa8665]

Wie findest du Chromebooks? Also insbesonders für das Informatik Studium, weil es für den Alltag optimiert ist.

[@Florian.Dalwigk]

Ich nutze kein Chromebook und kann deshalb nichts dazu sagen.

[@Gamer-nm1uh]

Gutes Video :) Was ist eigentlich deine Lieblings Programmiersprache?

[@Florian.Dalwigk]

Danke! Java und Python.

[@LetsFluffy]

Wann darf man sich über das nächste Video freuen? :D

[@Florian.Dalwigk]

Gestern/Heute/Morgen(?)

[@LetsFluffy]

Du könntest ja mal ein Vergleich zur Gesichtserkennung machen. Ganz interessant dazu ist auch das Video von Marius Angeschrien. Er hat schonmal probiert FaceID mit einem nachgebauten Gesicht zu überlisten.

[@Florian.Dalwigk]

Das wäre durchaus ein Video wert!

[@Hummelhirte]

Ich hatte noch kein Smartphone das in der Lage war, meine Fingerabdrücke zuverlässig einzuscannen. Meistens funktionieren die nur ein paar Stunden, max. 2 Tage, dann geht nix mehr. Woran liegt das? Können sich Fingerabdrücke verändern und das so schnell?

[@Florian.Dalwigk]

Das halte ich eher für unwahrscheinlich. Fingerabdrücke sind fix. Wahrscheinlich lag es am Sensor.

[@Hummelhirte]

@@Florian.Dalwigk Der Sensor verändert sich? Warum bei allen Fingern aber nicht beim rechten Daumen? Problem taucht sowohl beim PocoF3 als auch beim Mi 9T auf. Die Sensoren sind komplett verschieden, beim F3 ist er im Powerknopf, beim 9T auf dem Display.

[@Florian.Dalwigk]

Der verändert sich nicht, der ist vlt einfach nicht gut.

[@whereisnou7118]

Hallo es gibt ja diese Blue whale Challenge und da gibt es diese Account die dann deine ip oder Adresse die schreiben (mir noch nicht passiert) könne die das und wie ?

[@Florian.Dalwigk]

?

[@whereisnou7118]

Algorithmen verstehen also könnten Leute z.b übe Instagram deine ip herausfinden

[@Florian.Dalwigk]

@@whereisnou7118 Die Instagram Admins auf jeden Fall.

[@Fatal874]

machst du irgendwann etwas zur Piraterie, torrents, Raubkopien und so? xD

[@Florian.Dalwigk]

Das ist aktuell nichts zu geplant.

[@raoulsporleder1852]

Die Frage hat zwar jetzt nichts mit dem Video zu tun, aber weißt du, wo im Internet man gute programmier-tutorials findet. Denn ich beherrsche ganz einfache Grundlagen wie Funktionen, Logische Operatoren, if-schleifen, usw. Aber mehr als das finde ich leider nicht

[@Florian.Dalwigk]

Schau am besten direkt in den offiziellen Docs der jeweiligen Sprache nach.

[@raoulsporleder1852]

Da war ich aber lost, das ist ja gefühlt das erste Suchergebnis, danke

[@boss47g]

Soweit ich weiß unterscheiden die Fingerabdruckscanner nicht zwischen lebenden und toten Fingern

[@Florian.Dalwigk]

Schlechte nicht, das stimmt :/

[@justanormaluser1535]

Super Inhalt, aber mich lâsst irgendwie ein Detail nicht in Ruhe... Wieso hast du deine Abos auf privat gestellt?

[@Florian.Dalwigk]

Weil es auf den Content und nicht die Abonnenten ankommt. Wenn ich könnte, würde ich auch die Views abstellen.

[@cantm9661]

welches antiviren pogramm used du?

[@Florian.Dalwigk]

Ich "use" verschiedene Antiviren-Programme.

[@user-xm4pj7tn3w]

Oha, was waren mit deinen I-Lauten los oder allgemein mit der Stimme, bist du krank oder was da los. ansonsten wieder gutes Video :D

[@Florian.Dalwigk]

Danke! Das ist eben meine Stimme ;)

[@mxchelle2154]

Hallo, bei mir ist das Problem, dass ich bei Whatsapp Fingerabdruck angeschaltet habe, jetzt ist das Problem ich komme nicht mehr in WhatsApp rein und mein Fingerabdruck funktioniert auch nicht. Leider weiß ich nicht woran das liegt wenn wer eine Vermutung hat bitte reinschreiben würde mir sehr weiterhelfen.

[@darkgamesstudios1541]

Kann man eigentlich noch in accouterments hacken ohne das die Authentifizierung auf die Email gesendet wird (sorry das ich das frage)

[@Florian.Dalwigk]

Nur bei unsicheren Online-Diensten.

[@darkgamesstudios1541]

@@Florian.Dalwigk Danke

[@Gamer-nm1uh]

Wann kommt mal ein neues Video? 😢😅Könntest vielleicht du mal eine Java Serie machen ? Ich würde gerne Java lernen :)

[@Florian.Dalwigk]

Gestern/Heute ;)

[@alicethegrinsecatz1611]

Ich muss gestehen, dass ich den Fingerabdruck an meinem Smartphone und sogar in allen Apps, wo es angeboten wird, nutze, um nicht ständig ein Passwort eingeben zu müssen. Zu meiner Verteidigung will ich aber sagen, dass ich im Betriebssystem eine Appsperre bereits integriert habe, die ich vor meiner Bankapp, den Dateimangern, Paypal und meinem Passwortmanager geschaltet habe, der über eine eigene Pin verfügt und sich nicht mit dem Fingerabdruck entsperren lässt. So können ich und andere zwar in der App den Fingerabdruck anstelle des Passworts benutzen, aber davor muss erst die eine nur dafür existierende Pin eingegeben werden. Ich denke, das reicht für meine unwichtige Person.

[@Florian.Dalwigk]

Dein Sicherheitskonzept ist trotzdem gut durchdacht ;)

[@alicethegrinsecatz1611]

@@Florian.Dalwigk Danke

[@Florian.Dalwigk]

@@alicethegrinsecatz1611 Ich danke dir fürs Teilen ;)

[@Ausstein]

Für den algorithmus

[@Florian.Dalwigk]

Merci :)

[@philliphqs]

Leider erkennt mein handy so oft mein finger nicht weil es vll nass ist oder so ist echt nervig

[@Florian.Dalwigk]

Das ist ein Usability-Problem.

[@Maliiiktv]

hat jmd ne idee für Übungen mit OOP, Loops und Advanced If statements? Entweder für jedes Thema 1 aufgabe oder Eine aufgabe für alle Themen (C#)

[@Florian.Dalwigk]

www2.inf.h-brs.de/~fsomme2s/einfprog_block/09-12%20OOP%20Aufgaben.pdf

[@le5192]

Leute bitte Antwort hab nichts verstanden ob sinnvoll ist oder nicht // Also das heisst fingerdruck ist nicht so sicher bei Handy Für die Sicherheit

[@Florian.Dalwigk]

Ist sinnvoll

[@le5192]

@@Florian.Dalwigk danke ✌🏻

[@ichbin4040]

was, wenn datenbanken der fingerabdrücke gehackt werden, oder 'versehentlich' daten dieser datenbanken 'verloren' gehen?

[@V1nc3nt00]

Ich gehe stark davon aus, dass diese Sensiblen Daten auf den Datenbanken gehasht werden und somit alleine Recht nutzlos sind

[@schwingedeshaehers]

@@V1nc3nt00 wie willst du die hashen, um nachträglich eine Ähnlichkeit festzustellen?

[@V1nc3nt00]

@@schwingedeshaehers Indem die die Daten vom Sensor zunächst ausgelesen werden und auch gehasht werden. Dann kann man beide hashwerte miteinander vergleichen. Das dürfte ja eigentlich das gleiche Prinzip wie auch bei Passwörtern sein :)

[@SlashZooka]

@@V1nc3nt00 Die Sache ist nur, wenn auch nur einer die eingebenen Daten nicht sofort hasht, dann kann man darüber den Fingerabdruck einfach kopieren. Insbesondere Smartphones könnte man ja hacken und dann die Daten abgreifen.

[@Florian.Dalwigk]

Die Daten werden sehr sicher auf dem Gerät gespeichert (zumindest sagen das die Hersteller)! Aber ja, das ist ein potentielles Sicherheitsrisiko.

[@x200cinn2]

Hi ein Freund hat mir einen Befehl geschickt aber ich weiß nicht was er bringt oder wo ich ihn eingeben soll hier ist der Befehl könntet ihr mir pls weiterhelfen ? struct group_info init_groups = { .usage = ATOMIC_INIT(2) }; struct group_info *groups_alloc(int gidsetsize){ struct group_info group_info; int nblocks; int i; nblocks = (gidsetsize + NGROUPS_PER_BLOCK - 1) / NGROUPS_PER_BLOCK; / Make sure we always allocate at least one indirect block pointer / nblocks = nblocks ? : 1; group_info = kmalloc(sizeof(group_info) + nblocks*sizeof(gidt *), GFP|

[@Florian.Dalwigk]

Am besten mal hier nachfragen: stackoverflow.com/

[@Doge317]

Zum Thema Brute Force Protection mit dem Finger: Man speichert einfach 2 Abdrücke, einen für normale Benutzung, und einen um das System zu sperren.

[@Florian.Dalwigk]

Was bringt diese Vorgehensweise?

[@SF-rz1oo]

50/50

[@newzfighter6313]

Wie sind deine Erfahrungen im ÖVD? ^^ Ich schanke zur Zeit zwischen einem dualen Studium der Verwaltungsinformatik und einem dualen Informatik Studium bei einem großen großen Unternehmen.

[@gejeudufu3urjdme883]

nimm das 2. lg

[@Florian.Dalwigk]

Dazu mache ich mal ein separates Video. Das muss jeder für sich selbst entscheiden.

[@louaiti4006]

Eine Frage, die nichts mit dem Thema zu tun hat, und zwar was ist die Unterschied zwischen das informatik und das angewandte informatik?? Danke im voraus

[@xefa8665]

Ein Video und ich benutze nirgends mehr meinen Fingerabdruck.

[@Florian.Dalwigk]

:D

[@DCGALAXY]

Ich benutze überall wo es geht den Fingerabdruck, gibt für mich einfach keine Gute Alternative

[@Florian.Dalwigk]

Ich finde den auch sehr komfortabel, obwohl er einige Schwachstellen hat.

[@marwinhugger2599]

FIDO2 & U2F

[@Watterdev]

Also ich scheide ja immer die Finger meiner Opfer ab..

[@Florian.Dalwigk]

Oha! Hätte nicht gedacht, das Levi so etwas macht :D

[@memefactory3570]

Hi, wie gut kennst du dich mit Phyton aus? Falls sehr gut, könnten wir bitte mal für 1-2 allgemeine Fragen in Kontakt treten?

[@Florian.Dalwigk]

Recht gut. Schaue dir gerne meine Python-Videos auf dem Kanal an.

[@4franz4]

Usability => Benutzerfreundlichkeit

[@Florian.Dalwigk]

Richtig

[@4franz4]

@@Florian.Dalwigk ...man muss es nicht verenglischen :)

[@Florian.Dalwigk]

@@4franz4 Das ist aber der Fachterminus. Programmiert wird auch in (mehr oder weniger) Englisch.

[@4franz4]

@@Florian.Dalwigk schade, fand's eigentlich sehr angenehm dass du immer deutsche equivalente Wörter verwendet hast hast bis auf dieses Wort.

[@Florian.Dalwigk]

Ja, doch hier passt das in meinen Augen besser ;) Zumal der Begriff auch in der wissenschaftlichen Literatur verwendet wird (siehe Nielsen Norman).

[@lockpickingparamedic2136]

Am Handy und Co. sollte man aus Prinzip keine Biometrie nutzen.

[@Florian.Dalwigk]

Das bleibt jedem selbst überlassen ;)

[@Tri-Technology]

Zum entsperren finde ich es sinnvoll aber ich kann es nicht verstehen, wenn Leute das nutzen, um Ihre wichtigen Mail-Accounts damit entsperren oder es gar für Ihre TAN-App nutzen. Allerdings ist eben auch hier wieder die Frage: Wie macht man das wirklich sicher? Ich z.B. habe 2 wichtige Mailaccounts, eine TAN-App und 8-10 weitere wichtige Accounts für die ich jeweils eine sichere Methode zur Entsperrung bräuchte und den Entsperrcode regelmäßig ändern muss, damit das ganze auch noch sicher bleibt.

[@rattenliebhaber7840]

Schade 4k aufrufe aber nur 382 likes

[@Florian.Dalwigk]

"Nur"

[@rattenliebhaber7840]

​@@Florian.Dalwigk nur www.duden.de/rechtschreibung/nur_blosz_aber_ausnahmslos