Jacqui Smith said that accredited businesses would have a strong competitive reason to ensure that the biometric transfers they perform are secure, as failure to do so would have an impact on their reputation. Err, doesn’t that go without saying? However, so far the Home Office has given no precise information as to how fingerprints would be linked to biographical data, or any details about how the National Identity Scheme would be implemented. Jacqui Smith dijo que las empresas acreditadas que tienen una fuerte competencia debido a asegurar que los datos biométricos que llevan a cabo las transferencias son seguras, como el no hacerlo podría tener un impacto en su reputación. Err, no que van sin decir? Sin embargo, hasta ahora el Ministerio no ha dado ninguna información precisa en cuanto a cómo las huellas dactilares podría estar vinculada a los datos biográficos, o cualquier información sobre la forma en que el Plan Nacional de Identidad se llevarían a cabo. All you can be guaranteed is that once your personal information is on a national database, it’ll be hacked and held to ransom in the public domain in a matter of months. Todo lo que se puede garantizar es que una vez que su información personal se encuentra en una base de datos nacional, que será hackeado y celebró a rescate en el dominio público en cuestión de meses. The biggest form of crime in the future will be digital, you mark my words… La mayor forma de delincuencia en el futuro será digital, que marca mis palabras ...

Handing over the keys to public identity data to organisations such as Royal Mail will open up a whole new can of worms. Entrega de llaves a los datos de identidad a organizaciones como la Royal Mail se abrirá toda una nueva lata de gusanos. It seems preposterous to put our personal data into the hands of a third party when data loss is as commonplace as it is. Parece absurdo para poner nuestros datos personales en manos de un tercero cuando la pérdida de datos es tan común como es. It’s clear now that our Government has intended to link the ID card scheme into its other services. Es claro ahora que nuestro Gobierno tiene la intención de vincular la tarjeta de identificación en su régimen de otros servicios. I’ve been concerned about such an extension of ID card use since they were very first announced. He estado preocupado por tales la extensión de una tarjeta de identificación de uso, ya que eran muy anunció por primera vez. The big concern with ID verification is impersonation. La gran preocupación con el ID de verificación es la suplantación. Unfortunately, the Government’s ID card scheme does not go far enough to address this problem, and opening up a photo kiosk-style fingerprinting service at a Post Office with data made accessible to employees will further exacerbate the problem. Lamentablemente, el Gobierno de la tarjeta de identificación del sistema no va lo suficientemente lejos para resolver este problema, y la apertura de un kiosco de fotos al estilo de las huellas dactilares de servicio en una oficina de correos con datos accesibles a los empleados se agravan aún más el problema.

The two main weaknesses are an over-reliance on biometric security, and secondly, the preference for centralised data storage. Las dos principales debilidades son una excesiva dependencia de los datos biométricos de seguridad, y en segundo lugar, la preferencia por el almacenamiento de datos centralizado. Together these leave the ID card system vulnerable to cloning. En conjunto, estos salir de la tarjeta de identificación del sistema vulnerable a la clonación. Stronger verification technology needs to be in place. Fortalecimiento de tecnología de verificación debe estar en el lugar. Biometric technology alone does not suffice to prevent fraud - despite strong encryption the Dutch biometric passports were cracked soon after launching. La tecnología biométrica por sí sola no es suficiente para prevenir el fraude - a pesar de la fuerte encriptación de los Países Bajos fueron los pasaportes biométricos resquebrajado poco después de su lanzamiento. The passports were read remotely (thanks to the RFID chip they can be read from 10 meters) and then the security cracked using flaws built into the system, whereupon all of the biometric data could be read. Los pasaportes fueron leídas a distancia (gracias a los chips RFID se pueden leer desde 10 metros) y, a continuación, la seguridad agrietado construido utilizando fallas en el sistema, con lo cual todos los datos biométricos podría ser leído.

What’s needed if the ID card scheme is to work is a belt and braces approach. ¿Qué se necesita si la tarjeta de identificación del plan es el trabajo es un cinturón y tirantes enfoque. Storing the biometric data as an algorithmic encryption makes it impossible for even the most sophisticated fraudster to read or substitute. Almacenamiento de los datos biométricos como una encriptación algorítmica hace imposible, incluso para los más sofisticados defraudador para leer o sustituto. Even authorised personnel - and therefore any successful hackers or corrupt employees - would only be able to view binary code, and not the finger, iris or facial data itself. Incluso el personal autorizado - y, por tanto, el éxito de cualquier piratas informáticos o empleados corruptos - sólo podrán ver el código binario, y no el dedo de la mano, iris o facial de datos en sí. They would also be unable to replicate the algorithm to clone the card. Asimismo, no podrá repetir el algoritmo para clonar la tarjeta. Furthermore, centralised data storage is a security concern. Además, centralizado de almacenamiento de datos es una preocupación de seguridad. The way the information is stored and structured needs to be carefully implemented to avoid sowing the seeds of disaster. La forma en que la información es almacenada y estructurada necesita ser cuidadosamente implementado para evitar la siembra de las semillas de la catástrofe.

Storing this data centrally and then linking into a variety of databases is a security concern. El almacenamiento de estos datos centralizada y, a continuación, en la vinculación de una variedad de bases de datos es una preocupación de seguridad. Other countries such as France and Italy have stipulated that biometric information is stored only on the cards themselves - thus still within the possession of the individual. Otros países, como Francia e Italia han estipulado que la información biométrica se almacena sólo en las tarjetas ellos mismos - por lo tanto, aún dentro de la posesión de la persona. If it is stored centrally, then the biometric data must be stored separately from other personal data. Si se almacenan de manera centralizada y, a continuación, los datos biométricos deben ser almacenados separadamente de otros datos personales. This would make it harder for any hacker to join up the dots and steal someone’s identity or clone a card. Esto haría más difícil para cualquier hacker a sumarse a los puntos y robar la identidad de alguien o clonar una tarjeta. Back-end systems should enable an audit trail of those personnel who have accessed individual records on those back-end systems. Los sistemas back-end debe permitir una pista de auditoría de personal que ha accedido a registros individuales en los sistemas back-end. Even so, I still believe it’s all going to end in tears. Aun así, sigo creyendo que todo va a terminar en lágrimas.