This paper considers the problem of storing user’s sensitive data in a safe manner. Those data include for example: user account names and passwords for any websites, mailboxes, bank account numbers, PIN and PUK codes. This had been solved by creating an application, which allows the user to create his own safe for passwords. The sensitive data are protected by the computer’s TPM security features, including an asymmetric encryption algorithms, Root of Trust mechanisms and binding the encrypted data to a specific platform.
PL
Artykuł dotyczy problemu bezpiecznego przechowywania wrażliwych danych użytkownika. Te dane mogą obejmować: nazwy kont i treść haseł do aplikacji internetowych lub do skrytek poczty elektronicznej, numery kont bankowych, numery PIN do kart kredytowych, numery PIN i PUK do telefonów komórkowych. Zaproponowane rozwiązanie pozwala użytkownikowi na utworzenie jego własnego sejfu na te dane. Dane w tym sejfie będą zabezpieczone kryptograficznie. Do wspomagania tych zabezpieczeń jest wykorzystany moduł Trusted Platform Modul, a w szczególności do tworzenia kluczy asymetrycznych, do zbudowania i utrzymywania drzewa zaufania dla aplikacji, szyfrowania/odszyfrowywania wrażliwych danych użytkownika oraz do uwierzytelniania użytkowników sejfu.
W opracowaniu opisane zostały podstawowe zagadnienia związane z możliwością wykorzystania dokumentów identyfikacyjnych w systemach informatycznych, w szczególności zastosowania danych biometrycznych w tych dokumentach. Celem opracowania jest zwrócenie uwagi na konieczność określenia trwałego związku pomiędzy dokumentem identyfikacyjnym a osobą, której ten dokument dotyczy. Jest to podstawowy problem, który wymaga rozwiązania, tzn. przypisanie właściwej osoby do dokumentu, który jest wykorzystywany do identyfikacji tej osoby. W dalszej części opracowania scharakteryzowane zostały różnorodne biometrie, mogące znaleźć zastosowanie w zabezpieczaniu dokumentów identyfikacyjnych (zarówno cechy fizyczne, jak i behawioralne), określając równocześnie możliwości i ograniczenia w masowym ich zastosowaniu. Możliwość, a w niektórych sytuacjach konieczność zastosowania danych biometrycznych, wynika z coraz szerszego wykorzystania technologii informatycznych (w szczególności internetowych) w życiu codziennym i coraz częstszych prób kradzieży tożsamości osób korzystających z tych technologii.
EN
Using biometrics with the identification documents is an innovation undergoing process of technological adjustments. The possibility of using information systems, especially documents, with biometric features is still at large, but evolving. The goal of this paper is to focus attention on necessity to define firm match between ID document and ID holder. Very crucial in matching is linking right person to correct ID document that is used to authenticate the person. In a subsequent part of the article different biometrics technologies are characterized. Those can be applied to secure identification (ID) documents (with both physical and behavioral biometric technologies). Their capabilities and limitations in the mass usage are, therefore, described. Possibility, but in certain situations necessity, of using biometric data is a result of wide use of information technology in everyday life (especially Internet) and increasing number of attempts of theft, of such identity.
JavaScript jest wyłączony w Twojej przeglądarce internetowej. Włącz go, a następnie odśwież stronę, aby móc w pełni z niej korzystać.