Пароли на пальцах

После того как в предыдущем выпуске Any Key была опубликована заметка о «распознавателях пароля», редакция получила неожиданно много писем, суть которых сводилась к тому, что текстовые пароли устарели, следует смотреть в будущее, которое, несомненно, принадлежит биометрическим способам идентификации. Действительно, всякие альтернативные системы идентификации пользователей компьютеров (как и вообще людей) в последнее время все больше входят в моду. Помнится, в одном фильме Шварценеггер, проникший в суперсекретную лабораторию клонирования, вместо того чтобы к черту перестрелять всех охранников, принес в кармане отрубленный палец злодейки и прикладывал его в нужные моменты к «считывателям» отпечатков пальцев в местах «контролируемого прохода». Хотя бы из этого примера ясно, что биометрические пароли - не панацея. Причем вовсе не обязательно отрубать кому-нибудь палец - нужный отпечаток можно снять с любой гладкой поверхности, а затем перенести его на собственный палец, и вся недолга. Если аппарат, который вам нужно обмануть, несколько более сложен и проверяет не только рисунок отпечатка, но и выпуклость линий, то на его обман придется потратить на полчаса больше. Никаких специальных знаний, приспособлений и инструментов не требуется японец Цутому Мацумото (www.counterpane.com/crypto-gram-0205.htm) убедительно демонстрирует, что с этим вполне может справиться обычный человек у себя на кухне. Конечно, есть еще и другие биометрические «пароли» уникальная форма кисти, рисунок радужной оболочки глаза, карта запахов и пр., но считыватели такого рода паролей пока стоят очень дорого, и устанавливать их для решения обыденных задач не слишком выгодно. Уж не говоря о том, что все такие «пароли» тоже можно подделать без особого труда. В принципе тем или иным образом овеществленная информация всегда доступна для копирования, пусть и с некоторыми затруднениями, почему отпечаток пальца должен быть исключением? Самая недоступная информация - та, для которой существует лишь один уникальный «считыватель». Самый понятный пример - это наша память, читать которую можете (пока) только вы сами (если исключить из рассмотрения случаи форс-мажора например, насилия с целью узнать пароль). Отсюда вывод - текстовые пароли по-прежнему самые надежные (если не писать их на бумажках и не приклеивать на монитор). Их знаете только вы, и никто, кроме вас.