Jacqui Smith said that accredited businesses would have a strong competitive reason to ensure that the biometric transfers they perform are secure, as failure to do so would have an impact on their reputation. Err, doesn’t that go without saying? However, so far the Home Office has given no precise information as to how fingerprints would be linked to biographical data, or any details about how the National Identity Scheme would be implemented. Jacqui Smith ha detto che le imprese accreditate avrebbe un forte motivo di concorrenza al fine di garantire che i trasferimenti biometrici che esse svolgono siano sicuri, come il mancato di farlo avrebbe un impatto sulla loro reputazione. Err, che non va da sé? Tuttavia, finora l'Home Office non ha dato informazioni precise su come le impronte digitali sarebbero legati a dati anagrafici, o dettagli sul modo in cui l'identità nazionale regime sarebbe stata attuata. All you can be guaranteed is that once your personal information is on a national database, it’ll be hacked and held to ransom in the public domain in a matter of months. Tutto quello che vi può essere garantito è che, una volta che le tue informazioni personali è una banca dati nazionale, sarà hacked e tenuti in ostaggio di dominio pubblico in una questione di mesi. The biggest form of crime in the future will be digital, you mark my words… La più grande forma di criminalità in futuro sarà digitale, è il mio marchio di parole ...

Handing over the keys to public identity data to organisations such as Royal Mail will open up a whole new can of worms. Consegna delle chiavi pubbliche di dati di identità di organizzazioni come la Royal Mail si aprirà un nuovo possibile di worm. It seems preposterous to put our personal data into the hands of a third party when data loss is as commonplace as it is. Sembra assurdo mettere i nostri dati personali nelle mani di un terzo quando la perdita di dati è banale come è. It’s clear now that our Government has intended to link the ID card scheme into its other services. E 'chiaro ora che il nostro governo ha destinato a collegare il regime della carta d'identità in altri suoi servizi. I’ve been concerned about such an extension of ID card use since they were very first announced. Sono stato preoccupato per tale estensione della carta d'identità uso in quanto essi sono stati molto prima annunciato. The big concern with ID verification is impersonation. La grande preoccupazione con ID è la rappresentazione di verifica. Unfortunately, the Government’s ID card scheme does not go far enough to address this problem, and opening up a photo kiosk-style fingerprinting service at a Post Office with data made accessible to employees will further exacerbate the problem. Purtroppo, il governo del regime della carta d'identità non è sufficiente per affrontare questo problema, e l'apertura di una foto chiosco in stile impronte digitali di servizio presso un ufficio postale con i dati resi accessibili ai dipendenti aggravare ulteriormente il problema.

The two main weaknesses are an over-reliance on biometric security, and secondly, the preference for centralised data storage. I due principali punti deboli sono una eccessiva dipendenza di sicurezza biometrici e, in secondo luogo, la preferenza per la memorizzazione dei dati centralizzata. Together these leave the ID card system vulnerable to cloning. Insieme, questi lasciare la carta d'identità sistema vulnerabile alla clonazione. Stronger verification technology needs to be in place. Più forte di verifica della tecnologia deve essere a posto. Biometric technology alone does not suffice to prevent fraud - despite strong encryption the Dutch biometric passports were cracked soon after launching. La tecnologia biometrica da sola non è sufficiente per prevenire le frodi - nonostante la forte crittografia olandese passaporti biometrici sono stati cracking subito dopo il lancio. The passports were read remotely (thanks to the RFID chip they can be read from 10 meters) and then the security cracked using flaws built into the system, whereupon all of the biometric data could be read. I passaporti sono state lette a distanza (grazie al chip RFID che può essere letto da 10 metri) e quindi la sicurezza di cracking costruito utilizzando difetti nel sistema, dopo di che tutti i dati biometrici potrebbero essere letti.

What’s needed if the ID card scheme is to work is a belt and braces approach. Qual è necessaria se il regime della carta d'identità è al lavoro è una cintura e bretelle approccio. Storing the biometric data as an algorithmic encryption makes it impossible for even the most sophisticated fraudster to read or substitute. Memorizzazione dei dati biometrici come uno algoritmico di cifratura rende impossibile anche le più sofisticate fraudolento di leggere o di sostituzione. Even authorised personnel - and therefore any successful hackers or corrupt employees - would only be able to view binary code, and not the finger, iris or facial data itself. Anche il personale autorizzato - e quindi ogni successo hacker o corrotti dipendenti - sarebbe solo essere in grado di visualizzare codice binario, e non il dito, iride o viso dati stessi. They would also be unable to replicate the algorithm to clone the card. Essi costituiranno anche non essere in grado di replicare l'algoritmo a clonare la carta. Furthermore, centralised data storage is a security concern. Inoltre, la memorizzazione dei dati centralizzata è una preoccupazione di sicurezza. The way the information is stored and structured needs to be carefully implemented to avoid sowing the seeds of disaster. Il modo in cui le informazioni sono immagazzinate strutturato e deve essere attuato con attenzione per evitare di seminare i semi del disastro.

Storing this data centrally and then linking into a variety of databases is a security concern. Come conservare questi dati centrale, e quindi il collegamento in una varietà di basi di dati di sicurezza è una preoccupazione. Other countries such as France and Italy have stipulated that biometric information is stored only on the cards themselves - thus still within the possession of the individual. Altri paesi come la Francia e l'Italia hanno stabilito che le informazioni biometriche sono memorizzate solo sulle carte stesse - così ancora in possesso dei singoli. If it is stored centrally, then the biometric data must be stored separately from other personal data. Se è memorizzata centralmente, quindi i dati biometrici devono essere conservati separatamente da altri dati personali. This would make it harder for any hacker to join up the dots and steal someone’s identity or clone a card. Questo renderebbe più difficile per qualsiasi hacker aderire i puntini e rubare l'identità di qualcuno o di clonare una carta. Back-end systems should enable an audit trail of those personnel who have accessed individual records on those back-end systems. Back-end dei sistemi devono consentire una pista di controllo di quelle del personale che hanno letto singoli record su quelle di back-end dei sistemi. Even so, I still believe it’s all going to end in tears. Anche così, credo ancora è tutto a fine corso in lacrime.