Friday, May 22, 2009

YubiKey met vingerafdruk lezer.


Biometrische toegangscontrole

Yubico's hoofd product is de YubiKey™. Dit is een klein plat stekkertje dat je in de USB poort van je PC kunt steken waarmee je een steeds veranderend (en/of vast) wachtwoord kunt laten typen. Tegenwoordig kan ook de concurrent IronKey™ steeds veranderende codes genereren.
In een vorig artikel schreef ik hierover al een keer.

Iedereen kan het wachtwoord opvragen.
Het nadeel van de YubiKey in mijn optiek is dat het werkt als een soort "geel plakkertje". Iedereen die de YubiKey in handen krijgt kan de wachtwoorden genereren. Voor de steeds wisselende wachtwoorden is de YubiKey dan ook niets anders dan de al oude SecurID waar je ook nog je eigen 4 of 6 cijferige code aantoe moest voegen. In dat geval is de YubiKey dus een extra factor. Ik "weet" iets (4-6 cijferige code) én ik "heb" iets (YubiKey of SecurID).

De vingerafdruk lezer.
Op veel Lenovo (vroeger IBM) Thinkpads zit tegenwoordig een klein vingerafdruk lezertje. Tijdens het inloggen moet je je vingerafdruk door de PC laten scannen. Klopt die niet dan kun je niet met de PC werken.

Een YubiKey met vingerafdruk lezer.
Als de YubiKey een vingerafdruk lezer zou hebben i.p.v. alleen een klein aanraak knopje dan zou alleen de eigenaar van de YubiKey de wachtwoorden kunnen genereren en wordt het volgens mij een stuk veiliger. In dat geval heb je drie factoren: Ik "weet" iets (4-6 cijferige eigen code), ik "heb" iets (de YubiKey) én de biometrische verificatie.


Biometric access control

Yubico's core product is the YubiKey™. This is a small flat connector for your USB port on your PC. The YubiKey can generate a unique pass code every time it is used or generate a fixed passcode. Lately IronKey™ has added this functionality to its line of products too.

Everyone can do this.
The main disadvantage in my view is that everyone can generate the passcodes. Just press the small "button" surface and the key generates the code. When used in the "unique pass code every time", the YubiKey acts just like the old SecurID cards where you had to add your own 4 to 6 digit code to the uniquely generated code. When used with a fixed password, this is no better than a "postit" note.

The fingerprint reader.
Most Lenovo PC's have a fingerprint reader built in. This way you can not use the laptop until you had your biometrics checked.

A YubiKey with fingerprint reader.
Combine the fingerprint reader with the YubiKey and you have a far better security product. The three factor authentication is a fact.
  1. I know a small 4-6 digit code
  2. I physically have the YubiKey
  3. I passed the biometrics test
When will the YubiKey be fitted with this fingerprint reader? I don't know, depends on when they read this article, I guess.

Monday, May 18, 2009

Als u links kijkt . . . .


Je TomTom vertelt over interessante zaken tijdens de touristische route.

Jaren geleden, we woonden toen in Geneve, had de lokale VVV een audiotour door het centrum van Geneve op Compact Cassette. Ongeveer 2 jaar geleden kwam er een audiotour op het internet die je kon volgen als je op lijn 5 van het centrum van Amsterdam naar Amstelveen reed. Je kon de (engelstalige) audiotour downloaden via het GVB en luisteren naar verhalen over interessante plekken onderweg. De ANWB heeft autoritten op thema's zoals de molenroute, de zuiderzeeroute, etc. Het zou leuk zijn als je kon luisteren naar verhalen over de dingen langs de route én dat de verhalen op het juiste moment afgespeeld zouden worden. Wat je daarvoor nodig hebt is een combinatie met je GPS routeplanner.

Mijn idee: Creëer een standaard voor routeplanners (TomTom, Garmin, etc.) waarmee je een audio (eventueel met plaatjes/video) bestand kunt afspelen dat gekoppeld is aan je lokatie. Je TomTom begint dan alvast iets te vertellen over de omgeving als je b.v. 500 meter van een interessante plaats bent.

Ik stel me dat zo voor dat mijn TomTom het volgende zegt: "Rechts voor u ziet u waarschijnlijk al de grote metalen armen van het gemaal "de Cruquius" opdoemen. Samen met de stoomgemalen "Leeghwater" en "Lijnden" pompte de Cruquius in slechts drie jaar tijd het Haarlemmermeer leeg......"