<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>CFSEC Security Architects &#187; Blackhat</title>
	<atom:link href="http://cfsec.com.br/tag/blackhat/feed/" rel="self" type="application/rss+xml" />
	<link>http://cfsec.com.br</link>
	<description>Biometrics Solutions</description>
	<lastBuildDate>Mon, 25 May 2009 02:09:19 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>Como aferir a eficácia de um sistema de autenticação biométrica?</title>
		<link>http://cfsec.com.br/biometria-tecnologias/como-aferir-a-eficacia-de-um-sistema-de-autenticacao-biometrica/</link>
		<comments>http://cfsec.com.br/biometria-tecnologias/como-aferir-a-eficacia-de-um-sistema-de-autenticacao-biometrica/#comments</comments>
		<pubDate>Tue, 09 May 2006 01:59:11 +0000</pubDate>
		<dc:creator>Nelson Correa</dc:creator>
				<category><![CDATA[Biometria Tecnologias]]></category>
		<category><![CDATA[Autenticação]]></category>
		<category><![CDATA[Biometria]]></category>
		<category><![CDATA[Biométrico]]></category>
		<category><![CDATA[Blackhat]]></category>
		<category><![CDATA[EER]]></category>
		<category><![CDATA[FAR]]></category>
		<category><![CDATA[Fingerprint]]></category>
		<category><![CDATA[FRR]]></category>
		<category><![CDATA[Fundamentos]]></category>
		<category><![CDATA[Microsoft]]></category>

		<guid isPermaLink="false">http://cfsec.com.br/?p=51</guid>
		<description><![CDATA[As empresas têm olhado para a biometria de uma forma como nunca olharam antes. Hoje, essa tecnologia não é mais vista como algo impensável para um futuro próximo nas agendas dos executivos de segurança da informação. Todavia, notícias como a que foi publicada recentemente pelo IDG News Service (07/03/2006 &#8211; aqui), que comenta como um [...]]]></description>
			<content:encoded><![CDATA[<p>As empresas têm olhado para a biometria de uma forma como nunca olharam antes. Hoje, essa tecnologia não é mais vista como algo impensável para um futuro próximo nas agendas dos executivos de segurança da informação. Todavia, notícias como a que foi publicada recentemente pelo IDG News Service (07/03/2006 &#8211; <a href="http://www.networkworld.com/news/2006/030706-hacker-microsoft-fingerprint.html?nltxbug=0306bug2&amp;code=nlvirusbug26067" target="_blank"><span style="font-weight: bold; color: #000099;">aqui</span></a>), que comenta como um pesquisador conseguiu roubar uma digital no scanner biométrico vendido pela Microsoft (apresentado na Blackhat Europe 2006 ? <a href="http://www.blackhat.com/presentations/bh-europe-06/bh-eu-06-Kiviharju/bh-eu-06-kiviarju.pdf" target="_blank"><span style="font-weight: bold; color: #000099;">aqui</span></a>), trazem apreensão, dúvidas e incertezas.</p>
<p class="MsoNormal">Para trazer mais compreensão e ajudar a separar o joio do trigo, vamos começar a mostrar alguns aspectos importantes da tecnologia biométrica, que certamente ajudarão na tomada de decisão para adoção de soluções. Até porque, a proliferação de hardware (leitores / scanners) tem sido uma realidade. Um leitor, à princípio, é um equipamento muito simples. Mas só à princípio.</p>
<p class="MsoNormal">Um dos primeiros elementos significativos no entendimento da precisão de sistemas biométricos é a performance como contra-ponto da segurança. Para entender como chegamos no equilíbrio, dois acrônimos são determinantes: FAR e FRR.</p>
<p>FAR que significa em inglês False Acceptance Rate, está relacionado com o erro do sistema ao permitir o acesso de indivíduos que não estão autorizados. FRR em inglês significa False Rejection Rate, e tem a ver com o erro do sistema de não autorizar o acesso de um indivíduo que possui autorização legítima para este acesso.<br />
<img style="border: 2px solid black; BORDER-RIGHT: #000000 0px solid; BORDER-TOP: #000000 0px solid; MARGIN-TOP: 5px; DISPLAY: inline; FLOAT: left; MARGIN-BOTTOM: 5px; BORDER-LEFT: #000000 0px solid; MARGIN-RIGHT: 10px; BORDER-BOTTOM: #000000 0px solid" src="http://www.cfsec.com.br/images/far_frr.jpg" alt="" /></p>
<p class="MsoNormal">Quanto maior for a necessidade de segurança, menor deverá ser o FAR. Quanto maior for a necessidade de performance, menor deverá ser o FRR. O acesso a um CPD, que normalmente é feito por poucas pessoas, pode ter um FRR mais alto para que se tenha um FAR muito baixo.</p>
<p class="MsoNormal">Teoricamente, o ponto ideal estará próximo do EER, que em inglês quer dizer Equal Error Rate, ou proporção de erro equilibrada. Se um sistema biométrico tem EER de 0,1%, isso significa que o sua eficácia será 99,9%. No mundo real, dificilmente uma solução usará o EER, mas certamente é à partir dele que serão dosadas as necessidades de segurança e performance.</p>
<p>Esse é só o começo, pois é o software e os algorítmos que irão determinar se o seu processo de autenticação biométrico é efetivamente para oferecer segurança ou só conforto.</p>


<!-- Authenticate by Perishable Press -->
<h7>Creative Commons (by-nc-nd) <a href='http://cfsec.com.br/' >CFSEC/h7>]]></content:encoded>
			<wfw:commentRss>http://cfsec.com.br/biometria-tecnologias/como-aferir-a-eficacia-de-um-sistema-de-autenticacao-biometrica/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

