Näo või sõrmejälje kasutamine mobiiltelefoni avamiseks on muutunud nii tavaliseks, et me tihtipeale ei mõtlegi kõigele, mis selle taga peitub. Iga kord, kui logite sisse näotuvastuse, sõrmejälje või hääletuvastusega, seate ohtu oma keha kohta käivad unikaalsed andmed.mis tõestavad teie isikut... ja et kui need lekivad, ei saa te neid muuta nagu lihtsa parooliga.
See ongi asja tegelik tuum: Biomeetria on äärmiselt mugav ja turvaline, aga ka äärmiselt delikaatne.Seda kasutatakse telefonide avamiseks, pangakontodele juurdepääsuks, dokumentide allkirjastamiseks või kontoriuste avamiseks, kuid ettevõtete väärkasutamine või turvarikkumine võib viia identiteedivarguse, finantspettuse või teie digitaalse elu kuritarvitamiseni. Vaatame, mis need andmed täpselt on, kuidas neid teie privaatsete failide kaitsmiseks kasutatakse ja mida peaksite tegema kontrolli säilitamiseks.
Mis on biomeetrilised andmed ja miks need on nii olulised?
Kui me räägime biomeetrilistest andmetest, siis peame silmas isikuandmed, mis on saadud füüsilistest või käitumuslikest tunnustest, mis teid üheselt tuvastavadNeed ei ole lihtsalt fotod või helid, vaid teie kehast või käitumisest saadud tehnilised mõõtmised, mis võimaldavad meil teid suure kindlusega ära tunda.
See kategooria hõlmab nii füüsilised tunnused (sõrmejälg, nägu, iirise, võrkkesta, käe geomeetria, DNA) kui ka käitumuslikud tunnused (sinu isikupära, trükkimisstiil, kõnnak või isegi kirjutamisrütm). Peamine on see, et need omadused võimaldavad teid tehniliste protsesside abil unikaalselt tuvastada.
Seda tüüpi andmeid käsitletakse isikuandmete erikategooria vastavalt GDPR-ile Sest selle väärkasutamine võib põhjustada tõsist ja praktiliselt pöördumatut kahju. Saate muuta e-posti aadressi, sulgeda konto või uuendada kaarti; nägu, sõrmejälge või iirist ei saa te muuta, kui see teave peaks lekkima.
Sellepärast reguleerivad asutused nagu Hispaania andmekaitseamet (AEPD), Ühendkuningriigi rahvusvaheline tarbijakaitseamet (ICO), ELi isikuandmete kaitse üldmäärus (GDPR) ja USA föderaalne kaubanduskomisjon (FTC) nõuavad kõik palju kõrgemat kaitsetaset. biomeetriliste andmetega tegelemisel ning lubada nende kasutamist ainult väga erijuhtudel ja rangete garantiidega.
Milleks biomeetrilisi andmeid igapäevaelus kasutatakse?
Biomeetria kasutusjuhud on viimastel aastatel hüppeliselt kasvanud. Biomeetrilisest autentimisest on saanud paroolide ja PIN-koodide loomulik asendus. paljudes olukordades, nii isiklikes kui ka tööalastes.
Üks levinumaid kasutusviise on identiteedihaldus seadmetesse ja teenustesse sisselogimiseksSinu mobiiltelefon, sülearvuti või ettevõtte töösessioon tugineb süsteemidele, mis enne sinu sisenemist kontrollivad, et see oled tõepoolest sina: seda saab teha parooli, PIN-koodi, turvavõtme või biomeetrilise tunnuse, näiteks sõrmejälje või näotuvastuse abil.
Veebisfääris kombineeritakse biomeetriat konto turvalisuse tugevdamiseks teiste teguritega. Kahefaktoriline autentimine (2FA) lisab täiendava kihiLisaks millelegi, mida te teate (parool), nõuab turvalisus midagi, mis teil on (rakenduse kood, füüsiline võti) või midagi, mis te olete (biomeetria). See on eriti oluline kõrge riskiga kontode puhul, näiteks internetipanganduse, valitsusportaalide või tervishoiuteenuse osutajate kontode puhul.
Teine selle tõusu põhjus on mugavus. Biomeetrilised sisselogimised on kasutaja jaoks palju lihtsamadSa ei pea midagi meeles pidama ega lõputult paroole üles kirjutama. Sinu sõrmejälg või nägu on alati sinuga kaasas ja aja jooksul peaaegu ei muutu, seega on unustamise tõttu haruldane sisselogimine. Juurdepääsu ja volituste haldamise parandamiseks on soovitatav kasutada lahendusi, mis on mõeldud paroolide haldamine Androidis.
See ohutuse ja kasutusmugavuse kombinatsioon on viinud selleni, et Biomeetriat kasutatakse väga erinevates valdkondades.Füüsiline turvalisus (juurdepääs hoonetele ja piiratud aladele), tarbeelektroonika (mobiiltelefonid, tahvelarvutid, sülearvutid), finants (tehingute ja kontole juurdepääsu valideerimine), tervishoid (patsientide tuvastamine) ning isegi turundus- ja käitumisanalüüs väga spetsiifiliste õigusraamistike alusel. Kui soovite oma rakenduste ja mobiiliteenuste kaitset parandada, võite olla huvitatud sellest, kuidas tugevdada oma Androidi turvalisust.
Kõige sagedamini kasutatavad biomeetriliste andmete tüübid
Kõik biomeetrilised andmed ei ole igapäevaelus võrdselt praktilised. Kuigi teoreetiliselt võiks kasutada isegi kehalõhna või DNA-d, Tarbijatehnoloogia põhineb peamiselt vähestel tüüpidel, mida on lihtne tabada ja kontrollida..
Kõige klassikalisem neist on sõrmejälgSeda on sajandeid kasutatud inimeste tuvastamiseks, lepingute allkirjastamiseks või kohtuekspertiisi tegemiseks. Tänapäeval teisendavad mobiiltelefonidesse, sülearvutite lugejatesse või kontoritesse ligipääsukontrollidesse integreeritud sõrmejäljesensorid need sõrmejäljeharja mustrid biomeetrilisteks mallideks, mida võrreldakse iga kord, kui sõrme lugejale asetate; paljudel juhtudel hallatakse neid malle selliste süsteemidega nagu Androidi võtmepood.
El näotuvastus See on muutunud populaarseks selliste seadmete seas nagu uusima põlvkonna nutitelefonid. See analüüsib näo proportsioone ja iseloomulikke jooni (silmade vaheline kaugus, lõualuu kuju jne), et genereerida mall, mida võrreldakse kaamerasse vaadates. Seda kasutatakse ka videovalvesüsteemides, piirikontrollis ja kõrge turvalisusega ettevõtete lahendustes. Tehniliste ja turvaliste erinevuste mõistmiseks on kasulik vaadata, kuidas see töötab. 2D ja 3D näotuvastus.
Veelgi täpsemal tasandil leiame, et iirise ja võrkkesta tuvastamineSpetsiaalsed skannerid jäädvustavad silmas unikaalseid mustreid, mis jäävad aja jooksul väga stabiilseks. Kuigi see tehnoloogia on tarbijaturul vähem levinud, kasutatakse seda juba kõrge turvalisusega keskkondades, õiguskaitseorganite poolt ja täiustatud pettusevastastes süsteemides.
La hääl See on ka biomeetriline tunnus. Lisaks sellele, mida te ütlesite, analüüsivad hääletuvastussüsteemid kõneleja tuvastamiseks hääleallkirja (tämber, rütm, intonatsioon). Nutikad kõlarid ja häälassistendid loovad iga kasutajaga seotud mustreid, võimaldades isikupärastatud käske ja samal ajal esindades täiendavat tundlike andmete allikat.
Käitumusliku poole pealt on tehnoloogiad, näiteks firma dünaamika Need salvestavad, kuidas te tahvelarvutile oma allkirja kirjutate: tõmbejõud, kiirus, nurk... See teave kodeeritakse biomeetrilisse allkirjamalli, mis koos selliste juriidiliste tagatistega nagu eIDAS-määrus annab neile allkirjadele tugevdatud õigusliku kehtivuse.
Kuidas biomeetrilisi andmeid kogutakse ja töödeldakse
Biomeetriliste andmete töötlemine toimub suhteliselt standardse töövoo järgi. Esimeses etapis toimub järgmine: biomeetriliste tunnuste jäädvustamine spetsiaalsete andurite või seadmetega: näo- või iirisekaamerad, sõrmejäljelugejad, mikrofonid hääle tuvastamiseks, tahvelarvutid allkirjastamiseks jne.
Järgmisena tuleb töötlemine. Ja siin on väga oluline punkt: Enamikus süsteemides ei salvestata "toorfotot" ehk salvestust olemasoleval kujul.Selle asemel genereerib see nn biomeetrilise malli. See on algsest tunnusest tuletatud matemaatiline esitus või tunnusvektor, mida on raske tagasi pöörata.
Teisisõnu, süsteem eraldab olulised tunnused ja teisendab need numbriteks, mis võtavad kokku teie sõrmejälje, näo või allkirja. See mall salvestatakse ja seda kasutatakse tulevaste jäädvustuste võrdlemiseks, et näha, kas vasteid on piisavalt.
Siis ladustaminePaljudes tänapäevastes tarbeseadmetes salvestatakse biomeetrilised mallid seadme enda isoleeritud keskkonnas (sageli nimetatakse seda turvaliseks enklaaviks või sarnaseks), ilma et need seadmest lahkuksid. Kui rakendus kasutab hästi rakendatud biomeetrilist avamist, delegeerib see tegelikult kontrollimise operatsioonisüsteemile, mis lihtsalt ütleb talle, et "see kasutaja on kontrolli läbinud", ilma sõrmejälje- või näoandmeid esitamata. Neid enklaave saab rakendada selliste tehnoloogiate abil nagu SPU (turvaline töötlusüksus).
Püüdmine võib olla aktiivne või passiivneSee on aktiivne, kui te teete selgesõnalist koostööd (asetate sõrme skannerile, vaatate seda, allkirjastate ekraanil) ja passiivne, kui süsteem "loeb" teid ilma, et te midagi erilist teeksite (näiteks kaamerad, mis tuvastavad avalikus ruumis nägusid, või rakendused, mis analüüsivad teie häält taustal). Sellel erinevusel on olulised õiguslikud ja privaatsusega seotud tagajärjed ning see on seotud liidese ja lubadega seotud probleemidega, näiteks Mis on valiku kaaperdamine?.
Biomeetria ja finantsjulgeolek: pangad, maksed ja pettused
Finantssektor on biomeetria täielikult omaks võtnud. Pangad ja makseteenuse pakkujad kasutavad seda täiendava kihina tundlikele kontodele ja tehingutele juurdepääsu kaitsmiseks.püüdes ohjeldada pettuste ja identiteedivarguste sagenemist; isegi kommertslahendused, näiteks Samsung Pass Sel eesmärgil on nad integreeritud mõnda ökosüsteemi.
El Näotuvastusest on saanud üks staartehnoloogiaid Kliendi isikusamasuse kontrollimiseks kontode avamisel, pangarakendustele juurdepääsu saamisel või kriitiliste tehingute kinnitamisel võrdlevad kaamerad ja täiustatud algoritmid jäädvustatud pilti reaalajas üksuse andmebaasis talletatud pildiga, saavutades üha suurema täpsuse.
Samamoodi kasutavad paljud pangad sõrmejäljelugejad Integreeritud sularahaautomaatidesse, mobiiltelefonidesse või ettevõtte seadmetesse; tänapäeval on tavaline, et neid seadmeid kaitsevad tootja turvaplatvormid, näiteks Samsung Knox.
Isegi silmatuvastusseadmed (Eriti iirise skannerid) hakkavad ilmuma olukordades, kus on vaja äärmist turvalisuse taset. Need seadmed jäädvustavad iirise unikaalse mustri, võrdlevad seda kaitstud süsteemides talletatud mallidega ja annavad juurdepääsu ainult siis, kui teatud läve ületav vaste on olemas.
Biomeetria kasutamine rahanduses ei ole aga riskivaba. Küberkurjategijad võivad proovida võltsitud biomeetrilisi andmeid fabritseerida või pilte, heli või videot taaskasutada. süsteemi petta ja teiste inimeste kontodele ligi pääseda. Seetõttu peavad organisatsioonid pidevalt täiustama oma pettuste avastamise mehhanisme, kombineerima autentimisfaktoreid ja viima läbi andmekaitse mõjuhinnanguid, et minimeerida võimalikke rikkumisi.
Biomeetriliste andmetega seotud riskid ja mured
See, et biomeetrilisi andmeid on raskem varastada kui paroole, ei tähenda, et need oleksid eksimatud või kahjutud. Riskid ulatuvad identiteedivargusest ettevõtete väärkasutuse, massilise jälgimise ja süvavõltsinguteni..
El biomeetrilisel alusel toimuv identiteedivargus See on eriti murettekitav. Kui keegi saab teie sõrmejälje või näomalli ja saab seda ära kasutada, saab ta teie nimel kandideerida avalikele teenustele, avada pangakontosid või toime panna kuritegusid. Kuna tegemist on nii võimsa identifikaatoriga, võivad identiteedivarguse õiguslikud ja rahalised tagajärjed olla laastavad.
Murettekitav on ka ettevõtete läbipaistmatu kasutamineMõned projektid on püüdnud rahaliste stiimulite eest ulatuslikult biomeetrilisi andmeid koguda, nagu näiteks algatused, mis skaneerisid silmaiiriseid, et luua plokiahelas globaalsed identifitseerimissüsteemid. Selguse puudumine nende andmete eesmärgi ja kasutamise osas tekitas nii palju umbusaldust, et mitmed riigid lõpetasid või keelasid selle tegevuse.
Lisaks sellele, mida te teadlikult pakute, kogutakse palju kaudselt biomeetrilisi andmeid. Rakenduste poed, maksesüsteemid või suured tehnoloogiaplatvormid saavad teie sõrmejälje või näo siduda ostu- ja tegevusajalooga.luues äärmiselt detailseid profiile, mida seejärel kasutatakse reklaamide segmenteerimiseks või andmepõhiste ärimudelite toitmiseks.
La sotsiaalne manipuleerimine ja süvavõltsingud Nad valavad õli tulle. Sotsiaalmeediasse üleslaaditavad videod ja fotod või pilve salvestatud helisalvestised sisaldavad hindamatut biomeetrilist teavet. Piisava pildi- ja helikoguse korral on nüüd võimalik luua usutavaid süvavõltsinguid, mis matkivad teie nägu või häält, et teid šantažeerida, levitada valeinformatsiooni või proovida petta nõrku verifitseerimissüsteeme.
Õigusraamistik: GDPR, AEPD ja ettevõtete kohustused
Euroopas on Isikuandmete kaitse üldmäärus (GDPR) liigitab biomeetrilised andmed erikategooriaksSee tähendab, et üldreeglina on selle töötlemine keelatud, välja arvatud juhul, kui kohaldatakse ühte sätestatud eranditest: selgesõnaline nõusolek, oluline avalik huvi, töö- või sotsiaalkindlustuskohustuste täitmine, huvitatud isiku elutähtis kaitse jne.
Biomeetriliste andmete seaduslikuks töötlemiseks Ettevõtted peavad saama selgesõnalise, vabatahtliku, konkreetse ja ühemõttelise nõusoleku andmesubjektilt, välja arvatud juhul, kui need kuuluvad muu kehtiva õigusliku aluse alla. Lisaks peavad nad andmesubjekti selgelt teavitama andmete kasutamise eesmärgist, nende säilitamise kestusest, andmesubjekti õigustest ja sellest, kuidas ta saab neid õigusi teostada.
GDPR kehtestab põhimõtted, näiteks andmete minimeerimine ja eesmärgi piiramineKoguda ja kasutada tohib ainult rangelt vajalikke tunnuseid ja ainult selgitatud eesmärkidel. Sõrmejälgi ei tohi aja jälgimiseks jäädvustada ja seejärel ilma ette teatamata muul eesmärgil uuesti kasutada.
Kõrge riskiga andmete puhul Ettevõte on kohustatud läbi viima andmekaitsealase mõjuhinnangu (DPIA). Enne biomeetriliste lahenduste rakendamist, eriti kui neid kasutatakse tuvastamiseks, tuleks selles analüüsis hinnata, kas meede on proportsionaalne, milliseid riske see endaga kaasa toob ning milliseid tehnilisi ja korralduslikke kaitsemeetmeid rakendatakse.
Hispaania andmekaitseamet on juba määranud ettevõtetele sanktsioone nende kohustuste täitmata jätmise eest. Hea näide oli 20 000 euro suurune trahv ettevõttele, kes rakendas sõrmejäljepõhise kohalolekukontrolli süsteemi ilma vastavat andmekaitsealast mõjuhinnangut (DPIA) tegemata, hoolimata eriliikide andmete töötlemisest. Hispaania andmekaitseamet (AEPD) leidis samuti, et on olemas vähem pealetükkivaid alternatiive. ajaarvestuse jaoks, seega meede ei läbinud proportsionaalsuse testi.
Tehniline turvalisus: krüpteerimine, salvestamine ja juurdepääsu kontroll
Lisaks seadusele sõltub teie biomeetriliste andmete tegelik kaitse rakendatud tehnilistest meetmetest. Esimene kaitseliin on kogu biomeetrilise teabe tugev krüptimineNii puhkeolekus kui ka edastamisel teisendavad sümmeetrilised ja asümmeetrilised algoritmid andmed kolmandate osapoolte jaoks loetamatuks tekstiks, nii et neile pääsevad ligi ainult õigete võtmetega isikud. Praktiliste juhiste saamiseks seadme turvalisuse tugevdamise kohta vaadake jaotist „Kuidas“.
Teine oluline tehnika on märgistamineSee muudab biomeetrilised andmed pöördumatuteks identifikaatoriteks või tokeniteks, mida kasutatakse autentimisel. Nii ei pea süsteem iga kord otse algset malli käsitlema, vaid pigem selle asendajat, vähendades võimaliku rikkumise mõju.
Turvalisus peab samuti olema kihtide kaupaTulemüürid, sissetungimise tuvastamise süsteemid, pidev jälgimine, võrgu segmenteerimine... Kõik on loodud nii, et intsidendi korral oleks selle ulatus võimalikult piiratud ja kogu biomeetriline andmebaas ei satuks ohtu.
On oluline luua range juurdepääsu kontroll hoidlatesse, kus neid malle hoitakse. Ainult volitatud töötajad, kellel on minimaalsed privileegid ja auditeerimislogid, peaksid saama nende süsteemidega suhelda. Igasugune ebatavaline juurdepääs või kasutus peaks käivitama hoiatused ja läbivaatused.
Lõpuks on vaja tagada, et korralik ja hästi isoleeritud hoiustamineHispaania kontekstis nõuab AEPD, et biomeetriliste tehnoloogiate kasutamisega peavad kaasnema meetmed, mis tugevdavad andmete konfidentsiaalsust, terviklikkust ja kättesaadavust, hoides ära volitamata juurdepääsu, lekkeid või kadusid.
Usaldusväärsed pakkujad ja biomeetriapõhised teenused
Kui biomeetriat kasutatakse oluliste õiguslike tagajärgedega protsesside, näiteks täiustatud elektrooniliste allkirjade toetamiseks, Astume kvalifitseeritud usaldusväärsete teenusepakkujate (QTSP-de) valdkonda. tunnustatud EL-i eIDAS-i määruste poolt.
Need tarnijad kohustuvad biomeetriliste mallide käsitlemiseks tugevate tehniliste ja juriidiliste tagatistegaOtspunktkrüpteerimine, turvaline salvestamine, regulaarsed auditid, GDPR-i ja eIDAS-i range järgimine, selged andmete säilitamise ja kustutamise põhimõtted jne. Eesmärk on, et allkirjastaja isikut saaksid kolmandad osapooled (sealhulgas kohtud) usaldusväärselt kontrollida, ilma et see kahjustaks tema privaatsust.
Iga ettevõtte jaoks, mis soovib biomeetriat oma äriprotsessidesse lisada (näiteks lepingute allkirjastamiseks, juurdepääsu valideerimiseks või protsesside automatiseerimiseks), QTSP-le või samaväärsete garantiidega lahendustele lootmine on viis vähendada õiguslikke ja mainega seotud riske.See ei puuduta ainult tehnoloogiat, vaid ka vastutust ülitundlike andmete käitlemisel.
Kuidas kaitsta oma biomeetrilisi andmeid sisaldavaid privaatseid faile
Lisaks seadmele juurdepääsuks autentimisele Teie isiklikud failid võivad biomeetrilisi andmeid ka "peita".Teie isikutunnistuse või passi fotod, dokumentide skannid, teie nägu näitavad videod, helisalvestised, sotsiaalmeedias tehtud selfid… Kõik see on esmaklassiline materjal kõigile, kes üritavad teie identiteeti taastada. Kui otsite operatsioonisüsteemis täiendavaid privaatsuskihte, kaaluge… GrapheneOS-i kasutamine Google Pixelis et vähendada seda tüüpi andmete nähtavust.
Sellepärast ongi oluline, et Biomeetrilist avamist kasutavad rakendused integreeruvad operatsioonisüsteemiga õigestiVõimaluse korral kasutage rakendusi, mis delegeerivad kinnitamise süsteemile endale (Android, iOS jne) ametlike API-de kaudu, vaadake üle, milliseid õigusi te neile annate, ja konsulteerige Androidi seaded, mida peaksite kontrollimaeriti mis puudutab juurdepääsu kaamerale, mikrofonile ja salvestusruumile.
Eriti ohtlikes olukordades, näiteks piiripunktid või kontrollpunktid, kus võimud saavad teid sundida seadet näo või sõrmejälje abil avamaMõistlikum on biomeetriline avamine ajutiselt keelata ja minna üle PIN-koodile või paroolile. Mõnes riigis lubab seadusandlus nõuda sõrmejälje või näo kasutamist, samas kui parooli avaldamise sundimisel võivad olla rohkem juriidilised piirangud.
See on ka mugav Ole avalikult jagatavate fotode ja videote suhtes väga valiv.Seadke oma sotsiaalmeedia kontod võimaluse korral privaatseks ja mõelge kaks korda järele, enne kui laadite üles dokumente, millel on nähtav tuvastav teave. Eriti tundliku materjali puhul kasutage otsast lõpuni krüptitud pilvedraive või hästi kaitstud kohalikku salvestusruumi ja vaadake üle valikud, mida soovitame teil keelata andmelekete piiramiseks.
Turvalised salvestustööriistad, näiteks privaatsusele keskendunud krüpteeritud pilvelahendused, võimaldavad teil üles laadida dokumentide fotosid, perevideoid või isiklikke salvestisi. ilma et teenusepakkuja saaks sisu nähaSamamoodi aitab krüpteeritud paroolihaldur tugevdada teie kontode üldist turvalisust, kombineerides seda kahefaktorilise autentimisega ja soovi korral biomeetriaga avamisega, ilma et teenus puudutaks teie füüsilisi omadusi, mis jäävad salvestatuks ainult teie seadmesse; kui vajate praktilisi juhiseid, vaadake, kuidas.
Lõppkokkuvõttes on kõik seotud sellega, Valige platvormid ja teenused, mis minimeerivad andmete kogumist ja annavad teile reaalse kontrolli nende kasutamise üle.selle asemel, et biomeetrilisi andmeid suures mahus koguda äriprofiilide või läbipaistmatute mudelite koostamiseks.
Biomeetria on tulnud, et jääda, ja võib olla suurepärane liitlane teie isiklike failide ja digitaalse identiteedi kaitsmisel, kui seda targalt rakendada: kasutades hästi disainitud süsteeme, tugevat krüpteeringut, nõudlikes õigusraamistikes ja kasutajaga, kes teab, kus, millal ja kellega ta jagab oma kõige isikupärasemaid jooni.Kombineerides tervet mõistust, parimaid tavasid ja privaatsusele orienteeritud tehnoloogilisi lahendusi, on võimalik nautida sõrmejälje- või näotuvastuse mugavust ilma oma digitaalset elu kolmandatele isikutele loovutamata.
