Software-Forum von Heiko Schröder Softwareentwicklung

Hallo,

die Fingerprint-Entsperrung ist in Planung, wobei über die Umsetzung nachgedacht werden muss.

Denn 1PW kennt ja das Passwort der Datenbank nicht, sondern verschlüsselt es nur mit dem Passwort. Und nur mit dem richtigen Passwort ist eine ordnungsgemäße Entschlüsselung möglich. Daher ist es auch nicht möglich, das Passwort auszulesen, wenn man es einmal vergessen sollte.

Bei einem erfolgreichen Fingerprint bekommt die Software ja nur mitgeteilt, dass Sie der rechtmäßige Nutzer dieses Smartphones sind. Das Passwort erhält man damit aber nicht. Also muss es wieder verschlüsselt irgendwo zwischengespeichert werden, um dies dann auslesen und die Datenbank entsperren zu können. Und das wäre, aus Sicht der Sicherheit wieder ein Angriffspunkt für Hacker.

Fazit: Fingerprint-Entsperrung, bei dem ein Passwort notwendig wäre, ist für den Anwender eine bequeme Sache. Aus Sicht der Sicherheit - meines Erachtens - problematisch.