Digitaalsed passid võivad seista silmitsi turvariskidega

Sisukord:

Digitaalsed passid võivad seista silmitsi turvariskidega
Digitaalsed passid võivad seista silmitsi turvariskidega
Anonim

Võtmed kaasavõtmiseks

  • Apple töötab väidetav alt tehnoloogia kallal, mis võimaldaks paberivaba passe.
  • Digitaalsed passid seisavad silmitsi privaatsuse ja turvalisusega seotud takistustega, väidavad mõned eksperdid.
  • Kasutajad peavad oma digitaalset teavet turvaliselt salvestama usaldama suuri tehnoloogiaettevõtteid, nagu Apple.
Image
Image

Pass, mida kasutate rahvusvaheliste piiride ületamiseks, võib peagi olla digitaalne, kuid paberdokumentidest loobumine toob kaasa privaatsusriskid, väidavad eksperdid.

Apple'i uus patenditaotlus näitab, et ettevõte töötab selle nimel, et passid oleksid täielikult digitaalsed. Rakenduse üksikasjade tarkvara, mis võib tagada, et digitaalse ID-ga iPhone'i omanik on tegelik omanik. Kuid isikutunnistuse vargus pole digitaalsete dokumentide puhul ainus probleem.

"Kui võtate kasutusele täiesti digitaalse paberivaba passisüsteemi, muutub kogu ohumudel," ütles veebisaidi ProPrivacy uurija Attila Tomaschek meiliintervjuus.

"Lai alt levinud ülemaailmne digitaalse passi süsteem hõlmaks loomulikult tohutul hulgal reisijate isiklikke andmeid, sealhulgas nimesid, sünnikuupäevi, passi numbreid, fotosid, reisiteavet ja nii edasi. Sellised tundlikud andmed võivad olla inimeste jaoks uskumatult väärtuslikud. küberkurjategijad, muutes iga digitaalse passi süsteemi häkkerite jaoks väga atraktiivseks sihtmärgiks."

Kõik läheb digitaalseks

USA väljastab juba passe, mille sees on kiip, mis sisaldab sama teavet kui paberdokument. Täiesti digitaalne pass on loomulik järgmine samm ja seda kaalutakse lisaks reisimisele ka neile, kes on COVID-19 vastu vaktsineeritud, väidavad vaatlejad.

Apple on pikka aega püüdnud asendada teie sularaha, krediitkaarte, rahakotti ja kaamerat iPhone'idega, märkis konsultatsioonifirma RSM tehnoloogiaanalüütik Victor Kao meiliintervjuus. Riiklike isikutunnistuste, sealhulgas juhilubade, passide ja isegi raamatukogukaartide digiteerimine võib pakkuda veelgi suuremat mugavust.

Nagu Internetis surfamine, võib digipass jätta digitaalse leivapuru teie viibimiskohale.

"Füüsilise passi eemaldamisega väldite [selle] reisimise ajal kaotamise või selle varastamise ohtu, mis võib viia identiteedivarguseni," ütles ta. "Digipassid loovad riigist riiki reisides hõõrdumatuma tehingu."

Kuid koos mugavusega kaasneb risk. Kasutajad peavad usaldama suuri tehnoloogiaettevõtteid, nagu Apple, et oma digitaalset teavet turvaliselt salvestada.

"Nagu Internetis surfamine, võib digipass jätta teie viibimiskohale digitaalse leivapuru," ütles Kao.

"See kõlab süütult, kuid kui ristviitate nendele andmetele asukoha jälgimise, geosildistamise, digitaalsete rahakottide, sotsiaalmeedia postituste, sõidujagamise ja sotsiaalmeedia rakendustega, olete äkki just avanud suurendage võimalusi, mida inimesed või isegi valitsusasutused teie kohta teavad."

Image
Image

Digitaalsete passide kasutuselevõtu takistused ei seisne niivõrd Apple'i ees, ütles Kao.

"Teetõkked asuvad võrrandi teisel poolel: valitsuse autentimis- ja kontrollisüsteemid," lisas ta. "Selleks, et digitaalsed passid töötaksid, eeldatakse, et igal suveräänsel riigil ja riigil on digitaalse autentimise protsessi toetamiseks vajalik tehnoloogiline infrastruktuur ja selgroog."

Parem kui paber?

Kõik ei nõustu sellega, et digitaalsed passid kujutavad endast turvariski. Android- ja iOS-põhistel nutitelefonidel "on tugevad mehhanismid mandaatide turvaliseks salvestamiseks viisil, millele ei pääse juurde võltsimiskindlate riistvaraturvamoodulite ja krüptimise abil, mida ei ole võimalik mastaapselt purustada," ütles innovatsiooni- ja insenerivaldkonna juht Mike Joyce. firma Theorem, ütles meiliintervjuus.

Digitaalseid passe, erinev alt paberpasse, saab muuta peaaegu võimatuks võltsida, ütles tarkvarafirma Civic tegevjuht Vinny Lingham meiliintervjuus. Tema ettevõte on välja töötanud tehnoloogia, mille kohaselt saab digitaalpassist teavet küsida ilma kõiki alusandmeid nõudmata.

"Näiteks võite küsida rahakotilt, kas omanik on USA kodanik, ja see võib kinnitada jah või ei ilma muud teavet avaldamata," ütles Lingham.

Digitaalsete passide toimimiseks eeldatakse, et igal suveräänsel riigil ja riigil on digitaalse autentimise protsessi toetamiseks vajalik tehnoloogiline infrastruktuur ja selgroog.

"See on ka turvalisem, sest kui näotuvastus on lisatud digitaalsele passile, ei saa te pilti asendada nii nagu füüsilise passiga."

Hiljutised jõupingutused COVID-passi väljatöötamiseks näitavad, et tehnoloogia on digitaalsete reisipasside jaoks valmis, ütles küberjulgeolekufirma Concentric personaliülem Laura Hoffner meiliintervjuus.

"Peamine takistus on usaldus," ütles Hoffner.

"Eriti COVID-i puhul on kogu pandeemia olnud nii polariseeriv, et ükskõik millise digitaalse lahendusega on raske avalikkuse usaldust võita. Peamine viis seda teha on võimaldada üksikisikul kontrolli all hoida. selle üle, kes millisele teabele juurde pääseb ja kui sageli."

Soovitan: