![]() |
|
|
De kaarten van identiteitskaart: het beschermen van de natie of een open deur voor bedriegsters?
Dinsdag, 27 Januari, 2009
Stewart Hefferman onderzoekt potentiėle pitfalls van de Overheid? s de nationale de kaartregeling van identiteitskaart, het opheffen betreft dat het kwetsbaar kan zijn aan het klonen als meer gedachte isn? t gezet in zijn implementatie. Het publiek, de nationale pers en zelfs de veiligheidsdeskundigen zelf is grotendeels verzet aan het UK? s het nationale uitlooptraject van de de kaartregeling van identiteitskaart. De overheid dringt nog aan de regeling in zijn bestrijding van terrorisme zal helpen en nationale veiligheid zal verbeteren, nog ter voorbereiding van zijn plaatsing, worden de fundamentele gebreken nu duidelijk. Zorgen over burgerlijke vrijheden en overdreven eisen over de regeling? s deel in de bestrijding van terrorisme opzij, welke zorgen me de meesten dit ben: doet het eigenlijk wat het op het tin zegt? Zal zal het werkelijk onze nationale veiligheid, verbeteren of enkel onze achterdeur voor de bedriegsters openen? Minister van Binnenlandse Zaken Jacqui Smith? s de recente aankondiging over plannen voor detailhandelaars om biometrische gegevens te verzamelen is volkomen onverantwoordelijk. Het schijnt ongerijmd om openbare gegevens in de handen van een derde te zetten wanneer het gegevensverlies zo alledaags is aangezien het vandaag is. Het? duidelijk s nu de Overheid van plan is geweest de de kaartregeling van identiteitskaart in zijn andere diensten te verbinden. I? ve bezorgd geweest over zulk een uitbreiding van de kaartgebruik van identiteitskaart aangezien aangekondigd zij allereerste waren. Jammer genoeg, daar? s geen vraag dit maakt de regeling aan misbruik kwetsbaar. ? Het behandelen van de impersonation kwestie? De grote zorg met de controle van identiteitskaart is impersonation en, jammer genoeg, de Overheid? s de kaartregeling van identiteitskaart doesn? t gaat overal dichtbij ver genoeg in het aanpakken van dit probleem. Belediging aan verwonding toevoegen, die het Nationale Register van de Identiteit verbindt (NIR) in een verscheidenheid van verschillende gegevensbestanden, toegankelijk allen door diverse werknemers van de Overheid, verergert verder het probleem. De twee belangrijke zwakheden zijn, ten eerste, een over-afhankelijkheid van biometrische veiligheid en, seconde, de voorkeur voor gecentraliseerde gegevensopslag. Samen, deze het kaartsysteem van identiteitskaart kwetsbaar verlaten aan het klonen. De biometrische technologie, echter, is geen zilveren kogel. De biometrie is alleen voldoende om geen fraude te verhinderen. Ondanks sterke encryptie, waren de Nederlandse biometrische paspoorten gebarsten spoedig na lancering. Vermoedelijk? vals bewijs? British e-passports were cloned within minutes only to be passed as genuine by passport reader software used by the UN agency that sets standards for e-passports, despite using pictures of Osama Bin Laden and a suicide bomber! ? Stronger verification technology? The fingerprint biometric security systems currently used in the TWIC programme failed to properly authorise one in 50 enrolees? credentials. Clearly, stronger verification technology needs to be in place. What?s needed if the ID card scheme is to work is a belt-and-braces approach. Storing the encrypted biometric data on the card would make it impossible for even the most sophisticated fraudster to manipulate. Even authorised personnel ? and, therefore, any successful hackers or corrupt employees ? would only be able to view binary code, and not the finger, iris or facial recognition data itself. They would also be unable to determine how the encryption algorithm operated, and thus couldn?t clone the card. There?s no doubt that the way the information is stored and structured needs to be carefully implemented. Storing the data centrally was always a civil liberties concern. I always wondered why on earth the UK Government needed individual information to be stored on both the card and a central database. It?s not necessary to store the data centrally. Other countries such as France and Italy have stipulated that biometric information be stored only on the cards themselves. This way, that data is still within the possession of the individual. So, it was only necessary if they were planning to extend the usage of the cards in future. It?s now clear to all of us that was the intention all along. More importantly, storing this data centrally and then linking it into a variety of databases is a security concern. From a security point of view, central storage makes the most sense in an online world but, if you?re also storing data on the cards themselves, that invalidates the security argument. ? Audit trail is an essential? If the data must be stored on a central database, then biometric data needs to be kept separately from any other personal data in order to make it difficult for hackers to link the information needed to steal someone?s identity or clone a card. Back-end systems need to enable an audit trail of those personnel who have accessed individual records on those back-end systems. It?s not yet safe to say that a 100% secure solution exists ? suggesting that you have one is an open invitation for hackers to have a go. All we can do is minimise the risk as much as possible. In that respect, the UK Government?s scheme still has some way to go. In itself, that begs the question as to whether the Government has already sown the seeds of the scheme?s disaster? ? Stewart Hefferman is chief operating officer at TSSI SystemsHave Your Say: ID cards: protecting the nation or an open door for fraudsters? Please read our posting guidelines before posting. Alternatively you can discuss this report here. Related News
|
HAS Greasball Gordon Brown - lost his murps? Last post by Unregistered @ 12:36 AM Go to Forum
| Latest Topics
Google and Gaza Last post by Nostalgia @ 12:18 AM UFO wind turbine prang site: Exclusive photos Last post by paul w @ 11:46 PM Too Posh to Pay ITV1 9pm Last post by Unregistered @ 10:30 PM Village plunged into darkness as UFO's appears above. Last post by Nostalgia @ 10:00 PM 9/11 Citizen Investigation. Last post by Unregistered @ 09:50 PM How intelligence agencies really do gang stalking - My story Last post by Unregistered @ 09:01 PM BBC staff secretly air Gaza appeal while BBC Head speaks against it Last post by Nostalgia @ 08:39 PM Government must release cabinet minutes on lead-up to Iraq war Last post by initiatrix @ 07:00 PM Community Outcast Last post by Gavinh @ 06:04 PM Email This Page To A Friend Latest Headlines
More Breaking News Archive
|
The views expressed in the RINF news wire and newsletter are the sole responsibility of the author (s) and do not necessarily reflect the views of the webmaster. RINF.COM: Breaking News & Alternative Media is Copyleft - Copy & Distribute Freely. News Forum |