cat_mucius

Прочёл давеча совершенно сногсшибательную штуку: группа из Беркли сумела построить систему аутентификации на основе электроэнцефалограмм. То есть буквально так: компьютер способен опознать юзера с помощью мысли.

Причём работает это достаточно удобно: на юзера надеваются наушники, оборудованные блютусом и одним ЭЭГ-сенсором. Юзер морщит ум, сенсор ловит, блютус передаёт, компьютер сравнивает энцефалограмму с заранее записанными сэмплами – из того же источника и из других. Если сходство с сэмплами от того же умища достаточно близко, а от других умищ – достаточно далеко, то бинго.

Интересно, что в отличие от паролей и криптоключей, “отпирающая” мысль не обязана быть секретом. Она не обязана быть воспроизведением какой-нибудь кодовой фразы – можно петь про себя, к примеру. Или представлять себе картинку. Или сосредоточиться на тактильных ощущениях. Мысль может быть глубоко частного характера, а может быть доступной любому - например, когда участники испытаний просто сосредотачивались на своём дыхании, на вероятности правильно соотнести энцефалограмму с её “хозяином” это сказывалось не хуже, чем в случаях, когда их просили думать что-то сугубо личное. Можно шевелить ушами, а можно вспоминать счастливейший миг своей жизни, мысленно произнося “eXpect0 p@tronum!”

Правда, когда первый вал энтузиазма схлынул, на меня навалились подозрения. Основное заключалось в том, что в резюме одного из исследователей за 23 февраля сего года значилось, что статья была представлена на security-конференции в Японии первого апреля. :-)

Должен сказать, что если это прикол, то я купился полностью. Впрочем, для прикола он как-то чересчур малоабсурден – масса народу перепечала сообщение без всяких опасений, журнал “Хакер”, к примеру. :-) Наушники с сенсором существуют на самом деле, в любом случае.

Но даже если это розыгрыш, всё равно интересно подумать, насколько безопасна была бы такая схема. Я пока вижу несколько слабых мест:
( Read more... )
Так что полагаться на ЭЭГ как на основной метод аутентификации, на мой взгляд, нельзя. Иное дело, что в качестве дополнительной меры защиты к паролю или к смарт-карте с криптоключом она может быть вполне полезна. К тому же по сравнению с прочей биометрией у неё есть то неоспоримое приемущество, что в случае чего придумать новую мысль-ключ несравненно проще, чем отрастить новую сетчатку или отпечаток пальца. :-)

Эх, жалко будет, если розыгрыш – я уж отчётливо представил себе, как устанавливаю расширение схемы Active Directory, добавляющее к каждому объекту класса user объект класса pensieve. :-)

P.S. Собираюсь сегодня на концерт Amorphis – френды, ещё кто-то идёт?

Update: отменный был концерт, музыканты молодцы. После неудачного экспириенса с Symphony X меня преследовали печальные мысли, уж не устарел ли я для металла. Аморфис доказали: нет, не устарел. :-)

Update2: вот тут можно не только узнать, что игралось, но и послушать, если кому вдруг любопытно.

А к нам приезжали Jethro Tull. Было три концерта, мы пошли на тот, что в Кейсарии. Само место концерта было замечательно - восстановленый римский театр (который, как нам объяснили, амфитеатром именовать глубоко ошибочно, хоть вся страна так и делает), с видом на море. Сидели на каменных ступенях, под звёздным небом, слушали музыку.

Сами Jethro Tull хороши, как всегда. Было всего понемножку - и фолк, и блюз, и хард, и арт-рок. Играли и новые вещи, и старые - а к старым придумывали новые оформления и вариации, из-за которых сразу опознать песню было подчас нелегко. К "Aqualung" сочинили десятиминутную увертюру; исполнили "сжатую" версию "Thick as a Brick", повыкидывав наиболее, на мой вкус, нудные куски (полную сыграть было бы невозможно - 40 минут!); сыграли в своём стиле, с вариациями для разных инструментов, по джазовой традиции, "Past Time in Good Company", традиционно приписываемую Генриху VIII-му. Они вообще стараются не повторяться - на тех трёх концертах, на которых я был, репертуар был разный, кроме таких необходимых вещей, как "Aqualung" и "Locomotive Breath", которые для Jethro Tull то же, что для Шевчука "Осень". Ян Андерсон был в ударе, носился по сцене, отпускал шуточки и флейтил, стоя на одной ножке, по своему обыкновению.

( Read more... )