问在线指纹认证

EN

我发现的大多数工具都是商业产品。但希望它们能引导你走上你想要的正确方向。

• Griaule fingerprint recognition software
• Universal Matching System Software Development Kits
• OSS BioFoundry

您使用的是哪种指纹识别器？

1) Microsoft指纹识别器(以前称为Digital Persona) 2) Eikon Reader 3)其他？

一个简单的解决方案是利用随附的自动表单填写工具，并围绕这一点构建一个密码系统，其中密码是预定义的64+字节长随机数据块。保持你的基于web的系统，但是有一个非常小的表单，不鼓励在客户端输入密码(通过javascript)，并解释说用户应该触摸指纹扫描仪来打卡进入/退出。

如果可能，让每个员工通过注册系统，让他们用指纹设置自动登录，让他们看向别处，然后私下输入密码，而不让他们看到。

当然，这很容易被精通技术的员工使用asterisk key (在windows上)或dom explorer / debugger等工具破解，但它应该提供最低级别的安全性，至少不会像您当前的系统那样容易共享(我想这就是您的目标)。

此外，指纹并不能真正为确定的攻击提供任何类型的安全性。傻乎乎的油灰、强力胶和五分钟就可以可靠地复制周围的任何指纹。只要你接受这个问题，你就会好起来的。