Wednesday, April 23rd, 2008 Mercredi, 23ème avril, 2008 
By Par Alexandra Marks Alexandra marques |
Individuals might treasure their personal data like Social Security and credit-card numbers, but identity thieves can buy them cheap and in bulk online. Les individus pourraient trésor leurs données personnelles comme la sécurité sociale et carte de crédit, numéros, mais les voleurs d'identité peuvent les acheter bon marché et en vrac en ligne. Credit-card numbers can now go for as little as 40 cents each. Carte de crédit nombre peut maintenant aller pour aussi peu que 40 cents chacun. A matching name, Social Security number, address, and date of birth cost just $2.00, according to security experts. Un correspondant nom, numéro de sécurité sociale, l'adresse et la date de naissance ne coûte que 2,00 $, selon les experts en sécurité.
Even as the incidences of identity theft reach record highs, the government and private institutions continue to collect record amounts of personal, private data. Alors même que l'incidence de l'usurpation d'identité atteindre des niveaux records, le gouvernement et les institutions privées continuent de recueillir des sommes record de personnel, les données privées.
And despite all of the rules, regulations, and software innovations in place to ensure that information doesn’t fall into the wrong hands, it does, and regularly. Et malgré toutes les règles, les règlements et les innovations logicielles en place pour s'assurer que l'information ne tombe pas entre de mauvaises mains, elle le fait, et régulièrement.
In just the past month, State Department employees were disciplined for snooping through presidential candidates’ passport files, and hospital workers have been charged with selling the personal information of tens of thousands of patients as well as rifling through the patient records of top stars. En tout juste le mois dernier, les employés du Département d'État ont été sanctionné pour snooping candidats à l'élection présidentielle par le passeport de fichiers, et les travailleurs hospitaliers ont été accusés de vendre les renseignements personnels de dizaines de milliers de patients ainsi que par la rifling les dossiers des patients de stars. And in Hollywood a private detective to the stars is accused of bribing police and telephone company officials so he could scour their confidential databases. Et à Hollywood, un détective privé pour les étoiles est accusé de corruption de la police et la compagnie de téléphone afin qu'il puisse parcourir leurs bases de données confidentielles.
Then there’s the Internal Revenue Service. Puis, il ya l'Internal Revenue Service. A week before tax day, its inspector general warned that the computer systems that contain the private tax returns of every taxpayer in America are vulnerable to disgruntled employees and hackers. Une semaine avant impôts jour, son inspecteur général a averti que les systèmes informatiques qui contiennent les déclarations de revenus privés de chaque contribuable en Amérique sont vulnérables aux employés mécontents et les pirates informatiques.
The problem, say security experts, is that the world’s ability to collect data has far outstripped its ability to protect it. Le problème, disent les experts en sécurité, est que la capacité du monde à recueillir des données a largement dépassé sa capacité à protéger.
“Lots of organizations and institutions, governmental and private both, are really good at collecting data, but don’t have the practices and technologies in place to make sure [they're] well housed and secure,” says Jim Harper, a security expert at the libertarian CATO Institute in Washington. «Beaucoup d'organisations et d'institutions, gouvernementales et privées des deux, sont particulièrement doués pour la collecte de données, mais n'ont pas les pratiques et les technologies en place pour faire en sorte [ils sont] logés et bien sûr," dit Jim Harper, une sécurité expert à l'libertaire CATO Institute de Washington. “That’s why people are able to dip into databases they shouldn’t dip into.” "C'est pourquoi les gens sont en mesure de puiser dans les bases de données qu'ils ne devraient pas puiser dans."
So what’sa privacy-conscious person to do? Donc la vie privée-Qu'est-ce qu'un personne consciente de le faire? Cut up all credit cards and use just cash? Couper en place toutes les cartes de crédit et la seule utilisation des espèces? Forgo a passport and foreign travel? Renoncer à un passeport et les voyages à l'étranger?
“The only real protection the public can have in this arena is to deny the government the information in the first place,” says Tim Sparapani, senior legislative counsel at the American Civil Liberties Union. «La seule vraie protection du public peuvent avoir dans ce domaine, c'est nier le gouvernement les informations en premier lieu," dit Tim Sparapani, premier conseiller législatif à l'American Civil Liberties Union. “Despite all of the bells and whistles, the government has proven itself to be miserably poor at controlling and limiting access to the information that it’s gathered about the public.” "En dépit de toutes les cloches et de sifflets, le gouvernement a fait ses preuves pour être misérablement pauvres à contrôler et à limiter l'accès à l'information selon laquelle il est recueilli sur le public."
It’s not that the government doesn’t try. Ce n'est pas que le gouvernement ne cherche pas. There are reams of regulations that people with access to confidential information are sworn to follow. Il ya des rames de règlements que les personnes ayant accès à des informations confidentielles sont assermentés à suivre. Agencies such as the Department of Homeland Security have their own privacy offices that spawn their own committees which study and address both the regulatory and technological ways of protecting all the information that government has in its databases. Des organismes tels que le Département de la sécurité ont leurs propres bureaux de protection de la vie privée qui engendrent leurs propres comités d'étude et de la traiter à la fois réglementaires et technologiques des moyens de protéger toutes les informations que le gouvernement a dans ses bases de données.
But as history has shown, there are the genuinely malicious among us, and even the most meticulous people can err. Mais comme l'histoire l'a montré, il ya les malveillants réellement parmi nous, et même les plus rigoureux les gens peuvent commis d'erreur. The recent dust-up over contract employees peering into the passport files of the presidential contenders was blamed on “imprudent curiosity.” La récente poussière au fil de contrat de travail d'échange de trafic dans le passeport des fichiers de la présidentielle en lice a été imputé sur "imprudente curiosité."
Still, two workers were fired and another was disciplined. Pourtant, deux travailleurs ont été licenciés et un autre a été sanctionné. The inspector general of the State Department is investigating the incidents. L'inspecteur général du Département d'Etat enquête sur les incidents. It includes a thorough “review of the internal control processes and other aspects of managing the passport data,” according to a spokesman for the inspector general. Il comprend un approfondie "examen des processus de contrôle interne et d'autres aspects de la gestion des données de passeport», selon un porte-parole de l'inspecteur général. That should be completed by the end of May. Cela devrait être achevé d'ici la fin de Mai.
In the meantime, privacy experts like Mr. Harper see a “glimmer” of hope in the incident. Dans l'intervalle, de la vie privée des experts comme M. Harper voir une "lueur" d'espoir dans l'incident. First, that it was discovered, since many such incidents go unnoticed, security experts say. Tout d'abord, qu'il a été découvert, dans la mesure où bon nombre de ces incidents passer inaperçue, de la sécurité disent les experts. Second, that the State Department had digital “flags” on the files of prominent people that alerted superiors when their data were accessed by an unauthorized person. En deuxième lieu, que le Département d'État avait numérique "drapeaux" sur les dossiers de personnalités qui a alerté leurs supérieurs lorsque les données sont accessibles par une personne non autorisée.
Harper says such “flags” should be on everyone’s files, not just those of important people, so that the government can keep an accurate record, called an “audit log” on the files. Harper affirme que ces «drapeaux» devrait être sur tous les fichiers, pas seulement ceux des personnes importantes, de sorte que le gouvernement peut garder un dossier précis, appelé un "journal d'audit" sur les fichiers. “That’sa very small, but important, protection, and … it will be recognized soon enough as standard operating procedure,” he says. "C'est très petit, mais important, de protection,… et il sera reconnu assez tôt que des procédures normalisées," dit-il. “If you hold personally identifiable data, then you’ll have audit logs so you can have records of who accessed it and when.” "Si vous détenez des données personnellement identifiables, alors vous aurez les journaux d'audit afin que vous puissiez en effet, des registres d'accès qui et quand."
Software experts are coming up with an array of such programs that could help protect the privacy of data. Experts en logiciel sont à venir avec un éventail de tels programmes qui pourraient aider à protéger la confidentialité des données. For instance, one allows a person to compare two different files — say a Federal Bureau of Investigation’s list of suspected criminals and a travel agent’s list of its customers. Par exemple, on permet à une personne de comparer deux fichiers différents - par exemple un Bureau fédéral des enquêtes sur la liste des suspects et un agent de voyages à la liste de ses clients. The program will sort the information in each and reveal data that both files have in common. Le programme de trier l'information dans chacun de révéler des données et que les deux fichiers ont en commun. That way either side can only see the information in the other file that matches their own. De cette façon, de part et d'autre ne peut voir les informations dans l'autre fichier qui correspond à leurs propres. That’s also the only data that the person or institution comparing the information can see. C'est également les seules données que la personne ou l'institution de comparer les informations peuvent voir.
Other programs allow people to interact in cyberspace “pseudonomously,” in other words, using a different name. D'autres programmes permettent aux personnes d'interagir dans le cyberespace "pseudonomously», en d'autres termes, en utilisant un nom différent. It’s similar to the way eBay and PayPal now work. Il est similaire à la façon dont eBay et PayPal maintenant. But in this security-conscious world, there are drawbacks to such systems as well. Mais la sécurité dans ce monde-conscient, il ya des inconvénients à ces systèmes ainsi.
“It would be especially hard to get established in the post-9/11 environment where there’s this idea that you have to have control of the financial system in order to control terrorism,” says Harper. "Il serait particulièrement difficile d'obtenir établi dans la post-9/11 environnement où il ya cette idée que vous devez avoir le contrôle du système financier afin de contrôler le terrorisme», dit Harper.
Private security experts say the best protections in place come from companies that have a financial stake in individuals’ private data, like banks and credit-card companies. Privé experts en matière de sécurité-dire la meilleure des protections en place proviennent de sociétés qui ont un intérêt financier dans des individus privés de données, comme les banques et les sociétés de cartes de crédit.
“They pay a lot of attention to protecting that information, not because of consumer privacy, but because banks don’t want to lose money: that’s what’s driving it, the big financial incentive,” says Avivah Litan, vice president of Gartner, a technology consulting firm in Stamford, Conn. “But with other information, like my passport file, what’s the incentive to fix my privacy? «Ils prêtent beaucoup d'attention à la protection de cette information, non pas à cause de la vie privée des consommateurs, mais parce que les banques ne veulent pas perdre de l'argent: c'est ce qui est de conduire, la grande incitation financière», explique Avivah Litan, vice-président de Gartner, une société de conseil en technologie à Stamford, Connecticut "Mais avec d'autres informations, comme mon passeport fichier, ce qui est l'incitation à fixer ma vie privée? There isn’t one unless there’sa consumer revolution and that doesn’t look like [it's] coming.” Il n'est pas un consommateur, sauf si il ya une révolution et qui ne ressemble pas à [elle] à venir. "
That is one of the things prompting the ACLU to continue to fight government efforts to collect even more data on individuals, including the REAL ID Act. C'est une des choses que l'ACLU invite à continuer de lutter contre les efforts du gouvernement pour recueillir encore plus de données sur les individus, y compris le Real ID Act. That requires states to issue standard driver’s licenses and give the federal government access to information about those licenses. Il faut pour cela les États à délivrer norme permis de conduire et de donner au gouvernement fédéral d'accès à l'information au sujet de ces licences. Some government security experts want to combine those state files with the databases that DHS already keeps on Americans’ international travel, the State Department’s passport files, the Social Security’s E-Verify database, and the FBI’s criminal records. Certains experts en matière de sécurité veulent combiner ces fichiers avec l'état des bases de données que le DHS tient déjà sur les Américains "le trafic international de voyageurs, le Département d'État le passeport de fichiers, de la sécurité sociale de l'E-Vérifier la base de données, et le FBI du casier judiciaire. They argue that those combined files could then be mined to ferret out terrorists. Ils font valoir que ces fichiers combinée pourrait alors être exploités à dénicher les terroristes. But many privacy experts object, saying such information remains too vulnerable to attack. Mais de nombreux experts objet la vie privée, en disant ces informations restent trop vulnérables aux attaques.
“We believe the better way to ensure security is to do actual physical security checks, like screening all the bags that go in the belly of a plane and being sure weapons don’t get on,” says Mr. Sparapani. «Nous croyons que la meilleure façon d'assurer la sécurité est de faire la réalité physique des contrôles de sécurité, comme l'examen de toutes les sacs qui vont dans le ventre d'un avion et d'être sûr que les armes ne sont pas», explique M. Sparapani. “Instead we have all of these data sets that are being created and collected by the government and all of which are vulnerable to hacking and malicious attack and being stolen by identity thieves and terrorists.” «Au lieu que nous avons tous de ces ensembles de données qui sont créées et collectées par le gouvernement et qui sont tous vulnérables à la piraterie et malveillant attaque et le vol par les voleurs d'identité et les terroristes."
Other security experts note that mining such databases can be very helpful in identifying fraud or other patterns of criminal behavior. D'autres experts en matière de sécurité note que l'exploitation minière ces bases de données peut être très utile pour identifier la fraude ou autres schémas de comportement criminel. But they, too, are wary of the privacy implications. Mais eux aussi, se méfient des incidences sur la vie privée.
“There really are good reasons for analysts to look at lots of phone records and call detail if you’re putting it to the right use: You’re not going to find needles in a haystack without a lot of data aggregation and data mining,” says Ms. Litan. "Il ya vraiment de bonnes raisons pour les analystes de se pencher sur les lots de documents de téléphone et d'appeler le détail si vous mettez à la bonne utilisation: Vous n'allez pas trouver des aiguilles dans une botte de foin, sans beaucoup d'agrégation de données et de data mining, "Explique Mme Litan. “But we’re always going to be behind the eight ball [on privacy], there’sa ton of data on all of us out there and a lot of unauthorized abuse of it. "Mais nous sommes toujours à huit derrière la balle [de confidentialité], il ya une tonne de données sur chacun d'entre nous qui existe et un lot non autorisée de l'abus de celui-ci. I’m not really sure what the solution is.” Je ne suis pas vraiment sûr de ce que la solution est. "
See More: Voir plus: Big Brother Big Brother USA News Actualités États-Unis Have Your Say: Is It Impossible to Protect Your Privacy? Donnez votre avis: est-il impossible de protéger votre vie privée? Please note, only selected comments will be published. S’il vous plaît noter, seules certaines observations seront publiées. Or discuss this report in our new forums Ou discuter de ce rapport dans nos nouveaux forums RSS RSS TrackBack URL URL TrackBack
This entry was posted on Wednesday, April 23rd, 2008 at 1:58 am and is filed under Cet article a été publié le mercredi 23 avril 2008 à 1:58 am et est classé dans General Général , , Surveillance, Civil Liberties & Human Rights News De surveillance, les libertés civiles et des droits de l'homme Actualités . . You can follow any responses to this entry through the Vous pouvez suivre les réponses à cette entrée par la RSS 2.0 RSS 2,0 feed. nourrir. You can Vous pouvez leave a response laisser un commentaire , or , Ou trackback trackback from your own site. à partir de votre propre site. 
Massive increase in fraud crimes should make the government and banks realise that their data protection and Chip and PIN systems are diverting rather than deterring fraud crimes. Massive augmentation de la fraude crimes devraient faire le gouvernement et les banques se rendre compte que leur protection des données et à puce et NIP systèmes de détourner plutôt que la dissuasion des crimes de fraude.
This shows that fraud will continue to grow until they exploit KEY and PIN system described on website Cela montre que la fraude va continuer à croître jusqu'à ce qu'ils exploiter KEY / PIN système décrit sur le site http://www.xwave.co.uk which will deter BOTH identity and card fraud by making signature and PIN systems reliable and foolproof. qui dissuadera les DEUX identité et la fraude par carte de la signature et le NIP systèmes fiables et infaillible.
Fake documents have made our signature system unreliable while skimmers and pin-hole cameras etc. have made PIN system unreliable. Faux documents ont fait de notre système de signature peu fiable tout en récupérateurs et la broche-trou etc caméras ont PIN système peu fiable. We have option to make signatures reliable by personalising them with ID stickers and option to use Card Key Code to make PIN system reliable to make use of stolen and skimmed cards meaningless. Nous avons option permettant de rendre fiable la signature par les personnaliser avec des autocollants ID et l'option d'utiliser la carte code clé pour faire PIN système fiable d'utiliser des biens volés et cartes écrémé sens. By ignoring to exploit this system banks are only letting fraud crimes grow. En ignorant d'exploiter ce système les banques ne sont que de laisser se développer la fraude crimes.
ID KEY system will eliminate the need for us to protect our personal and card details since fraudsters will be deterred from misusing these stolen details. ID CLÉS système éliminera la nécessité pour nous de protéger notre personnel et détails de la carte depuis les fraudeurs seront dissuadées de mauvais usage de ces détails volés.
Proposed ID KEY can be treated as a reliable international ID card because it will personalise signature and PIN number to only the right individuals in any country. Projet ID clé peut être considérée comme fiable une carte d'identité internationale, car elle personnaliser la signature et à NIP seulement le droit des individus dans n'importe quel pays.
We hope that the government and banks will appreciate these details and exploit KEY and PIN system before it is too late to stop a fraud boom. Nous espérons que le gouvernement et les banques apprécieront ces détails et d'exploiter KEY / PIN système avant qu'il ne soit trop tard pour arrêter une fraude boom.