Есть ли разница в хранении информации об отпечатках пальцев на ПК с TPM/Intel PTT и без него в Windows 10 и насколько она безопасна?
1 ответ
4
TPM просто хранит ключи для проверки кода, который будет выполняться / загружаться, он не похож на безопасный анклав Apple, разработанный для Touch ID. С помощью защищенного анклава маркеры отпечатков пальцев хранятся в интегральной схеме, которая не имеет возможности их обнаружить, только сравнивая. Устройства Win10 могут в лучшем случае зашифровать их и затем сохранить их на диске. Теоретически их можно восстановить, если это трудно сделать.
Кроме того, это ужасный метод аутентификации, так как отзыв абсолютно невозможен, как и все биометрические методы. Если я установлю закрытый ключ или пароль, и кто-то получит его, я могу отозвать этот ключ или пароль и настроить новый. Если кто-то получает мой отпечаток пальца, у него это есть. Единственное, что я могу сделать, это отказаться от всей системы аутентификации.