Jacqui Smith said that accredited businesses would have a strong competitive reason to ensure that the biometric transfers they perform are secure, as failure to do so would have an impact on their reputation. Err, doesn’t that go without saying? However, so far the Home Office has given no precise information as to how fingerprints would be linked to biographical data, or any details about how the National Identity Scheme would be implemented. Jacqui Смит заявил о том, что аккредитованные предприятия будут иметь сильные конкурентные причины, чтобы биометрические они выполняют переводы являются безопасным, как неспособность сделать это окажет влияние на их репутацию. Эрр, не идти, что говорить? Тем не менее, до сих пор Главное управление дало нет точной информации о том, как отпечатки пальцев будут связаны с биографическими данными, или каких-либо подробностей о том, как национальная идентичность схемы будут выполнены. All you can be guaranteed is that once your personal information is on a national database, it’ll be hacked and held to ransom in the public domain in a matter of months. Все, что Вам может быть гарантировано в том, что после вашей личной информации о национальных баз данных, он будет взломали и провели для выкупа в общественном достоянии в течение нескольких месяцев. The biggest form of crime in the future will be digital, you mark my words… Самая большая форма преступности в будущем будет цифровой, вы попомните мои слова ...

Handing over the keys to public identity data to organisations such as Royal Mail will open up a whole new can of worms. Передача ключей к государственной идентичности данных в организациях, таких, как Королевская почта откроет новый может червей. It seems preposterous to put our personal data into the hands of a third party when data loss is as commonplace as it is. Представляется абсурдным поставить наших персональных данных в руки третьей стороны, когда потери данных является обычным явлением, как она есть. It’s clear now that our Government has intended to link the ID card scheme into its other services. Понятно теперь, что наше правительство намерено увязать ID-карту схему в своих других услуг. I’ve been concerned about such an extension of ID card use since they were very first announced. Я был обеспокоен таким расширением использования ID-карту, поскольку они были самым первым объявил. The big concern with ID verification is impersonation. Большой интерес со Код проверки является заимствованием. Unfortunately, the Government’s ID card scheme does not go far enough to address this problem, and opening up a photo kiosk-style fingerprinting service at a Post Office with data made accessible to employees will further exacerbate the problem. К сожалению, правительства, ID-карта схема не идут достаточно далеко для решения этой проблемы, и открытие фото-киоск стиль дактилоскопическая служба в почтовое отделение с данными, доступными для сотрудников будет еще больше усугубит проблему.

The two main weaknesses are an over-reliance on biometric security, and secondly, the preference for centralised data storage. Два основных недостатков является чрезмерная зависимость от биометрической безопасности, а во-вторых, предпочтение централизованным хранением данных. Together these leave the ID card system vulnerable to cloning. В совокупности эти отпуска ID-карту системы уязвимы для клонирования. Stronger verification technology needs to be in place. Усиление контроля технологических потребностей, которые будут на месте. Biometric technology alone does not suffice to prevent fraud - despite strong encryption the Dutch biometric passports were cracked soon after launching. Биометрическая технология сама по себе не достаточно, чтобы предотвратить мошенничество - несмотря на сильное шифрование голландский биометрических паспортов были трещины вскоре после начало. The passports were read remotely (thanks to the RFID chip they can be read from 10 meters) and then the security cracked using flaws built into the system, whereupon all of the biometric data could be read. Паспорта были зачитаны удаленно (благодаря RFID чип они могут быть считаны с 10 метров), а затем безопасности трещины, используя недостатки в встроенной системе, после чего все биометрические данные могут быть прочитаны.

What’s needed if the ID card scheme is to work is a belt and braces approach. Что нужно, если ID-карту схемы заключается в том, чтобы работа ремень и подтяжки подход. Storing the biometric data as an algorithmic encryption makes it impossible for even the most sophisticated fraudster to read or substitute. Хранение биометрических данных в алгоритмических шифрования делает невозможным даже для самых сложных мошенник ни читать, ни заменить. Even authorised personnel - and therefore any successful hackers or corrupt employees - would only be able to view binary code, and not the finger, iris or facial data itself. Даже Требования к персоналу - и, следовательно, любые успешные хакеры или коррумпированных сотрудников - лишь бы иметь возможность просмотреть двоичный код, а не пальца, радужная оболочка глаза или данными лицевого себя. They would also be unable to replicate the algorithm to clone the card. Они также будут не в состоянии повторить алгоритм для клонирования карты. Furthermore, centralised data storage is a security concern. Кроме того, централизованное хранение данных представляет собой проблему безопасности. The way the information is stored and structured needs to be carefully implemented to avoid sowing the seeds of disaster. То, как информация хранится и структурированного должна быть выполнена тщательно, чтобы избежать посева семян катастрофы.

Storing this data centrally and then linking into a variety of databases is a security concern. Хранение этих данных централизованно, а затем ссылок на различные базы данных, является озабоченность безопасностью. Other countries such as France and Italy have stipulated that biometric information is stored only on the cards themselves - thus still within the possession of the individual. Другие страны, такие как Франция и Италия предусмотрено, что биометрическая информация хранится только на самих карт - таким образом, еще в распоряжении индивидуума. If it is stored centrally, then the biometric data must be stored separately from other personal data. Если оно хранится централизованно, то биометрические данные должны храниться отдельно от других личных данных. This would make it harder for any hacker to join up the dots and steal someone’s identity or clone a card. Это позволит сделать его труднее для любого хакера присоединиться к деятельности точек и украсть чью-то личность или клон карты. Back-end systems should enable an audit trail of those personnel who have accessed individual records on those back-end systems. Перейти на конец системы должны позволить аудиторской проверки тех сотрудников, которые имеют доступ к отдельным отчетам об этих Перейти в конце систем. Even so, I still believe it’s all going to end in tears. Несмотря на это, я все еще считаю, что все будет в конце слезами.