#biometrics

LinkedInの身元確認ボタンをクリックすると、実際にはPersona Identitiesという第三者企業にリダイレクトされ、パスポート、生体認証データ、行動パターンまで収集されます。著者がプライバシーポリシーを精読してわかった衝撃の内容。

研究者がDiscordの年齢認証プロバイダーK-IDのバイパス方法を公開した。実際の生体認証データなしに合法的に見えるメタデータを生成してシステムを騙すことができる。