Biometria aliada à hardware-wallets para eliminar necessidade de senhas?

[alegotardo]

Faz tempo que eu já pensava nisso... se todos os grandes serviços em nuvem, empresas privadas e até o meu condomínio já estão se livrando das senhas, porque as hardware-wallets ainda não pensaram no mesmo?

O problema é que até hoje eu nunca tinha ouvido falar dessa tal de G-Knot, que conforme a matéria diz que pretende eliminar a necessidade de senhas escaneando os vasos sanguíneos, acho que é uma tecnologia parecida com o que existe nos caixas eletrônicos, então se usam isso pra dinheiro tradicional, já deve ser segura o suficiente para ser utilizada em carteiras de Bitcoin.

Mas, o bom é que essa pode ser uma abertura de porta nesse mercado... começa com uma desconhecida, que se der certo (e tomara que dê certo) vai atrair a atenção do mercado ao invés de se tornar apenas um hippie de momento, aí com isso pode ser que atraia outras grandes empresas para fazer o mesmo... como seria bom ter um pequeno "botão" para ler a impressão digital do polegar... o quão custoso seria fazer isso!? Fico indignado que até hoje ninguém tenha colocado isso em uma hardware-wallet da Trezor ou Ledger, tenho certeza que por mais cara que fosse alguém sempre compraria em prol da facilidade que isso proporciona, gente com grana em cripto é o que não falta.

E claro, para quem tem aquela "wallet secreta" no mesmo dispositivo, seria só utilizar outro dedo para desbloquear ou então seguir com o método tradicional de pin que continuaria disponível também.

[edit]
Ah, e a matéria já se antecipou com a sua principal preocupação, então deixo aqui também:

Antes que perguntem: o G-Knot requer fluxo sanguíneo para ser liberado, então o lançamento do produto não deve desencadear uma onda de amputações de dedos

[Forsyth Jones]

Já existem Hardware wallets que fornecem fingerprint com leitor de digitais no dispositivo, como a Keystone 3 pro e a Onekey pro. BTW, você pode conferir todas as hardware wallets, inclusive as que não lançaram ainda nesse site e comparar feature por feature: https://thebitcoinhole.com/hardware-wallets

No trezor suite já é possível desbloquear (o aplicativo, não o dispositivo) usando windows hello, meu notebook tem leitor biométrico, então no Trezor suite está funcionando de boa, não é a mesma coisa que desbloquear o dispositivo, mas já é uma praticidade.

Tem público pra tudo, por mais que existam muitas preocupações de segurança com biometria nas hardware wallets, se lançarem, pode ter certeza de que muitos vão comprar, hoje em dia é muito comum carteiras com bluetooth serem lançadas, como o novo modelo safe 7 da Trezor e a Ledger que tem isso disponível desde o Nano X (de 2019).

Mas desde que seja opcional, ou seja, se o usuário não se sentir seguro, ele pode continuar desbloqueando pela senha ou PIN tradicional.

Eu não sou fã de fingerprint em hardware wallets, mas como eu disse, já existem modelos que suportem isso, eu uso no meu windows, celular, mas não na hardware wallet por questões de segurança, é muito mais fácil de fazer ataque de $5, pois basicamente tu não tem desculpa pra inventar que perdeu a senha num acidente de barco.

Só fiquei curioso com esse lance de escanear vasos sanguíneos pra desbloquear essa wallet da matéria, eu nunca ouvi falar disso, qual a diferença de escanear vasos sanguíneo da pessoa do que a biometria de digitais dos dedos comum?

[joker_josue]

Só fiquei curioso com esse lance de escanear vasos sanguíneos pra desbloquear essa wallet da matéria, eu nunca ouvi falar disso, qual a diferença de escanear vasos sanguíneo da pessoa do que a biometria de digitais dos dedos comum?

Os modelos atuais comercializáveis, apenas fazem analisam a impressão digital. Ou seja, só precisas do dedo (ou usar técnicas de "roubo" impressão digital). Eventualmente, alguns modelos mais avançados, pode ser preciso sentir o calor do dedo, para validar a impressão digital, o que também não é complicado de simular.

Basear-se nos vasos sanguíneos, obriga que o dedo esteja "vivo". O que elimina o uso comum dessas técnicas offline - digamos assim.

No fundo, não é nada que não existe, mas normalmente apenas usado em locais de alta tecnologia, no âmbito empresarial. Tornar a tecnologia acessível comercialmente, é sem duvida um passo muito positivo para a segurança de todos.

[rdluffy]

Essa conversa é muito legal e eu acredito que dentro de 5 a 10 anos já vamos ver várias mudanças nessa área
Não sei exatamente quem será a primeira, mas com certeza terá hardwallet que inovará e fará algo do tipo

Só que eu estou achando que irão no rumo do reconhecimento facial
Nos aeroportos, na saída da receita federal dentro do próprio aeroporto já usam o reconhecimento facil, até mesmo para embarcar no avião algumas companias já estão usando

[Forsyth Jones]

Essa conversa é muito legal e eu acredito que dentro de 5 a 10 anos já vamos ver várias mudanças nessa área
Não sei exatamente quem será a primeira, mas com certeza terá hardwallet que inovará e fará algo do tipo

Só que eu estou achando que irão no rumo do reconhecimento facial
Nos aeroportos, na saída da receita federal dentro do próprio aeroporto já usam o reconhecimento facil, até mesmo para embarcar no avião algumas companias já estão usando

O lado ruim disso é que vai ser fragilizar a soberania da autocustódia, por exemplo, com um reconhecimento facial, qualquer um que lhe obrigar a se submeter a uma auditoria fiscal, seja por algum governo tirânico ou assalto, basta escanear o seu rosto para ter acesso e posse as suas moedas. Imagina só você tá no aeroporto e o guarda da alfândega pedir pra ver o que tem dentro da carteira e ele sabe como isso funciona..

Por isso que eu acho que do jeito que está, está bom. Quem quer muita praticidade, perde segurança.

Eu acho que a biometria, passkeys facilitam muito a nossa vida, eu mesmo uso, mas biometria em hardware wallet é fria.

[alegotardo]

O lado ruim disso é que vai ser fragilizar a soberania da autocustódia, por exemplo, com um reconhecimento facial, qualquer um que lhe obrigar a se submeter a uma auditoria fiscal, seja por algum governo tirânico ou assalto, basta escanear o seu rosto para ter acesso e posse as suas moedas. Imagina só você tá no aeroporto e o guarda da alfândega pedir pra ver o que tem dentro da carteira e ele sabe como isso funciona..

Mas é para casos assim, que existe o segundo fator de autenticação.... você pode ter duas wallets (no mínimo) em um mesmo dispositivo.
Em casos asism ou até de roubo, você revela a sua wallet "normal", que possui uma quantidade rasoável de Bitcoins que você vai utilizar no dia-a-dia.
Já a outra wallet fica armazenada para acesso só com o PIN + Senha, e nessa você tem o "mais grosso", seu fundo de reserva, etc.... ninguém precisa e nem vai saber que você possui uma segunda wallet no mesmo dispositivo.

Então, acho que essa questão da biometria tornar as coisas mais vulneráveis é algo que não cola não... a tecnologia evolui sempre para nos dar mais segurança, mas para continuar sendo segura a gente também precisa atualizar nossa mentalidade. A maior vulnerabilidade ainda é e sempre será o nosso psciológico, mas se fizer tudo certinho, vai ver que uma hardware wallet com biometria pode ser muito prático e extremamente seguro.

[Mindyspace]

É uma tecnologia realmente necessária, mas esse comentário no final é bastante "diferente..."  se essa tecnologia está realizada em muitas coisas do dia a dia deve ter algum motivo para ainda não estar  em carteiras físicas. Será se existe algum Privilégio.

[joker_josue]

É uma tecnologia realmente necessária, mas esse comentário no final é bastante "diferente..."  se essa tecnologia está realizada em muitas coisas do dia a dia deve ter algum motivo para ainda não estar  em carteiras físicas. Será se existe algum Privilégio.

Custo. Normalmente o principal motivo é o custo de implementação.

Olha o exemplo das impressão digital no smartphones. A tecnologia já existe há muito tempo, mas era muito cara a sua implementação em dispositivos de uso comum.

Foi preciso o preço dos smartphones ficarem num patamar e com um volume significativo, para justificar o investimento e implementação da tecnologia em massa.

Hoje, como já está muito utilizada, é uma tecnologia mais económica. Mas não era assim até à uns anos atrás.

[sabotag3x]

O lado ruim disso é que vai ser fragilizar a soberania da autocustódia, por exemplo, com um reconhecimento facial, qualquer um que lhe obrigar a se submeter a uma auditoria fiscal, seja por algum governo tirânico ou assalto, basta escanear o seu rosto para ter acesso e posse as suas moedas. Imagina só você tá no aeroporto e o guarda da alfândega pedir pra ver o que tem dentro da carteira e ele sabe como isso funciona..

Mas é para casos assim, que existe o segundo fator de autenticação.... você pode ter duas wallets (no mínimo) em um mesmo dispositivo.
Em casos asism ou até de roubo, você revela a sua wallet "normal", que possui uma quantidade rasoável de Bitcoins que você vai utilizar no dia-a-dia.
Já a outra wallet fica armazenada para acesso só com o PIN + Senha, e nessa você tem o "mais grosso", seu fundo de reserva, etc.... ninguém precisa e nem vai saber que você possui uma segunda wallet no mesmo dispositivo.

Então, acho que essa questão da biometria tornar as coisas mais vulneráveis é algo que não cola não... a tecnologia evolui sempre para nos dar mais segurança, mas para continuar sendo segura a gente também precisa atualizar nossa mentalidade. A maior vulnerabilidade ainda é e sempre será o nosso psciológico, mas se fizer tudo certinho, vai ver que uma hardware wallet com biometria pode ser muito prático e extremamente seguro.

Concordo com o @Forsyth Jones.. acho uma vulnerabilidade para a pessoa se encurralar..

Se for pra ter uma carteira quente com algum trocado para usar no dia-a-dia pode usar qualquer software, corretora ou banco.. difícil dar algum problema e você passa uma imagem de "newbie" se alguém ver você usando essas coisas com pouca segurança..

Só compra um "cadeado novo" para casa quem tem o que proteger.. HW chama muita atenção.. não vejo como um gadget que precisa ser tão cômodo.

[alegotardo]

Concordo com o @Forsyth Jones.. acho uma vulnerabilidade para a pessoa se encurralar..

Se for pra ter uma carteira quente com algum trocado para usar no dia-a-dia pode usar qualquer software, corretora ou banco.. difícil dar algum problema e você passa uma imagem de "newbie" se alguém ver você usando essas coisas com pouca segurança..

Só compra um "cadeado novo" para casa quem tem o que proteger.. HW chama muita atenção.. não vejo como um gadget que precisa ser tão cômodo.

Continuo discordando e acho que uma coisa não tem nada haver com outra.... não to defendendo que a biometria vai substituir o modelo padrão de PIn + senha, o ponto aqui é ter mais um fator de segurança e não um a menos. esobre chamar a atenção, depende.... a pessoa não perde o acesso aos bitcoins (seja por roubo ou confisco) por que possuem uma HW na mão, elas perdem porque não sabem esconder oque tem.

Se a HD tiver biometria para a wallet 1 e PIN+Senha para a wallet oculta, o ladrão/guarda não vai saber que a carteira dois existe, com biometria ou não.

Enfim, eu entendi na verdade que o seu comentário é mais sobre sair com uma HW na rua (é isso né?), obviamente que ninguém faz isso, muito melhor ter uma wallet no celular pra isso. O que to dizendo é pra quem utiliza em casa mesmo... pra quem faz uso diário de uma wallet, a biometria agiliza e trás essa comodidade, aí se tiver biometria ou não... não muda nada nessa wallet oculta... como eu disse, as pessoas que são burras em não saber se proteger, não é a tecnologia que torna ela insegura.