Oh surprise, quand on utilise la biométrie pour faire de l'authentification, ça fait de la merde.
Encore.
Comme toujours.
Mais tout le monde continue.
Encore et encore.
La biométrie ne doit être utilisée que pour l'identification (par exemple pour remplacer le nom d'utilisateur) et non l'authentification ("mot de passe").
Parce que votre visage ou vos empreintes digitales, on peut les capter à distance et les recopier.
Et ce n'est pas comme un mot de passe: Vous ne pouvez pas en changer quand il est compromis.
(Permalink)