Jacqui Smith said that accredited businesses would have a strong competitive reason to ensure that the biometric transfers they perform are secure, as failure to do so would have an impact on their reputation. Err, doesn’t that go without saying? However, so far the Home Office has given no precise information as to how fingerprints would be linked to biographical data, or any details about how the National Identity Scheme would be implemented. Jacqui Smith a déclaré que les entreprises accréditées seraient fortement concurrentiel raison de veiller à ce que les données biométriques des transferts qu'ils effectuent sont en sécurité, que le défaut de le faire aurait un impact sur leur réputation. Err, qui ne va sans dire? Cependant, jusqu'à présent, le Home Office n'a donné aucune information précise quant à la façon dont les empreintes digitales devrait être lié à l'inscription des données, ou des détails sur comment l'identité nationale serait mis en oeuvre. All you can be guaranteed is that once your personal information is on a national database, it’ll be hacked and held to ransom in the public domain in a matter of months. Tout ce que vous ne peut être garanti, c'est que, une fois vos informations personnelles sur une base de données nationale, il sera piraté et a tenu en otage dans le domaine public dans une question de mois. The biggest form of crime in the future will be digital, you mark my words… La plus grande forme de criminalité à l'avenir sera numérique, vous marque mes mots ...

Handing over the keys to public identity data to organisations such as Royal Mail will open up a whole new can of worms. La remise des clés de l'identité publique de données à des organismes tels que le Royal Mail va ouvrir une toute nouvelle boîte de Pandore. It seems preposterous to put our personal data into the hands of a third party when data loss is as commonplace as it is. Il semble absurde de mettre nos données personnelles dans les mains d'un tiers lorsque la perte de données est aussi monnaie courante comme elle l'est. It’s clear now that our Government has intended to link the ID card scheme into its other services. Il est maintenant clair que notre gouvernement a l'intention d'établir un lien entre la carte d'identité en régime de ses autres services. I’ve been concerned about such an extension of ID card use since they were very first announced. J'ai été préoccupé par une telle extension de la carte d'identité utiliser car ils ont été très annoncée pour la première fois. The big concern with ID verification is impersonation. Le grand souci de vérification de l'identifiant est l'emprunt d'identité. Unfortunately, the Government’s ID card scheme does not go far enough to address this problem, and opening up a photo kiosk-style fingerprinting service at a Post Office with data made accessible to employees will further exacerbate the problem. Malheureusement, le Gouvernement de la carte d'identité régime ne va pas assez loin pour remédier à ce problème, et l'ouverture d'un kiosque photo-style service des empreintes digitales dans un bureau de poste avec des données rendues accessibles à des employés ne feront qu'aggraver le problème.

The two main weaknesses are an over-reliance on biometric security, and secondly, the preference for centralised data storage. Les deux principales faiblesses sont un sur-dépendance à l'égard de sécurité biométriques, et, deuxièmement, la préférence pour le stockage de données centralisée. Together these leave the ID card system vulnerable to cloning. Ensemble, ces quitter le système de carte d'identité vulnérables au clonage. Stronger verification technology needs to be in place. Plus fort technologie de vérification doit être mis en place. Biometric technology alone does not suffice to prevent fraud - despite strong encryption the Dutch biometric passports were cracked soon after launching. La technologie biométrique seul ne suffit pas pour prévenir la fraude - en dépit d'une forte cryptage néerlandais passeports biométriques étaient fissurées peu après le lancement. The passports were read remotely (thanks to the RFID chip they can be read from 10 meters) and then the security cracked using flaws built into the system, whereupon all of the biometric data could be read. Les passeports ont été lus à distance (grâce à la puce RFID peuvent être lues à partir de 10 mètres) et la garantie de craquage construit en utilisant des failles dans le système, après quoi toutes les données biométriques pourraient être lu.

What’s needed if the ID card scheme is to work is a belt and braces approach. Ce qui est nécessaire si le système de carte d'identité est au travail est une ceinture et bretelles approche. Storing the biometric data as an algorithmic encryption makes it impossible for even the most sophisticated fraudster to read or substitute. Le stockage des données biométriques comme un cryptage algorithmique, il est impossible, même pour les plus sophistiqués fraudeur à lire ou à remplacer. Even authorised personnel - and therefore any successful hackers or corrupt employees - would only be able to view binary code, and not the finger, iris or facial data itself. Même le personnel autorisé - et donc le succès de tout les pirates ou de l'altération des employés - ne serait en mesure d'afficher le code binaire, et non pas le doigt, l'iris ou du visage de données elle-même. They would also be unable to replicate the algorithm to clone the card. Ils seraient également pas en mesure de reproduire l'algorithme de cloner la carte. Furthermore, centralised data storage is a security concern. En outre, le stockage de données centralisée est un problème de sécurité. The way the information is stored and structured needs to be carefully implemented to avoid sowing the seeds of disaster. La manière dont l'information est stockée et structurée doit être soigneusement mis en œuvre pour éviter de semer les graines d'une catastrophe.

Storing this data centrally and then linking into a variety of databases is a security concern. Stockage de données centralisée et puis lier en une variété de bases de données de sécurité est une préoccupation. Other countries such as France and Italy have stipulated that biometric information is stored only on the cards themselves - thus still within the possession of the individual. D'autres pays comme la France et l'Italie ont stipulé que les informations biométriques ne sont stockées que sur les cartes elles-mêmes - donc encore en la possession de l'individu. If it is stored centrally, then the biometric data must be stored separately from other personal data. Si elle est stockée central, puis les données biométriques doivent être stockées séparément des autres données personnelles. This would make it harder for any hacker to join up the dots and steal someone’s identity or clone a card. Il serait alors difficile pour tout hacker pour rejoindre les points et de voler l'identité de quelqu'un ou de cloner une carte. Back-end systems should enable an audit trail of those personnel who have accessed individual records on those back-end systems. Systèmes back-end devraient permettre une piste d'audit du personnel qui ont accès à des dossiers individuels sur les systèmes back-end. Even so, I still believe it’s all going to end in tears. Même ainsi, je continue de croire que tout va se terminer en larmes.