Az ujjlenyomattal való azonosítás önmagában nem biztonságos a Chaos Computer Club szakértői szerint 1, amelynek kivonata magyarul is elérhető 2.
Természetesen amennyiben megfelelő idő és szakértelem áll rendelkezésre, bármilyen biztonsági rendszer hatástalanítható, megkerülhető.
A mobil eszközökön levő ujjlenyomat olvasó elsősorban kényelmi szolgáltatás, hiszen egy valóban biztonságos jelszó begépelése és megjegyzése nem feltétlenül egyszerű, illetve gyakran az ember kezéről leolvasható.
Amennyiben magasabb biztonsági szintre van szükség, az ujjlenyomat azonosítás egyéb technikákkal is ötvözhető.
Például:
Egy beléptető rendszer esetében ujjlenyomat azonosítás egy pin-kóddal megerősítve, amelynek hatására a biztonsági őr monitorján megjelenik a munkatárs fotója, aminek alapján be tudja engedni.
Az azonosítást több technológiával lehet végezni:
- „Nekem van” (chipkártya, mágneskártya, token)
- „Én tudom” (jelszó, pin-kód)
- „Én vagyok” (ujjlenyomat, írisz azonosítás)
A különböző technológiák ötvözésével az azonosítás biztonsága meredeken emelhető. Mivel minden szintnek van gyenge pontja is, önmagában csak korlátozott biztonságot nyújt.
Manapság a kétfaktoros azonosítást (2fa) elegendőnek tartjuk (A felsoroltból kettőt):
- egy jelszó
- biológiai azonosítás (írisz, ujjlenyomat…)
- egy tárgy birtoklása (chipkártya, mobil token, telefon..) együttesen szükséges
Mivel az azonosítás e,térő faktorainak megtörésére eltérő felkészültség szükséges a biztonságot nagyságrendileg javítja.
Az adott esetben, amikor mobiltelefonon tárolt adatokat védi, természetesen nem valószínű, hogy valaki az Index és Origo cikkben ismertetett összetett módszert végigcsinálja. Azonban egy figyelmeztetés arra, hogy ezzel a módszerrel önmagában nagy értékű adatokat nem célszerű védeni.