Friday, April 17, 2009

Лични карти и биометрия

Преди няколко дни излезе новината, че в новите ни лични карти съвсем скоро ще бъде вграден чип, на който ще бъдат записани лични и биометрични данни - пръстов отпечатък, снимка и лицева геометрия. От една страна не съм възхитен от идеята биометричните ми данни да са записани където и да е - не случайно към момента се поддържа база данни от пръстови отпечатъци само за престъпници. От друга страна наблюдавайки безкрайните мераци на МВР да знае всичко за всеки, независимо дали им е работа или не, все повече се притеснявам за имплементацията на хранилището на тези данни и достъпа до него. По-специално ме е страх, че МРВ ще натиска максимално за използването на RFID технологията, защото това би им дало възможност да разположат четци на ключови места (кръстовища, входове на определени сгради, изходи на града) и да следят движението на хората. Освен това без необходимата сигурност на имплементацията би било възможно едва ли не произволни хора по улицата да четат данните от личната ми карта. За справки по темата вижте какво пишат EFF за RFID и по-специално статиите в края на поста. От друга страна, ако бъде използвано читаво криптиране, комбинирано с контактен достъп (а ла дебитна карта), така че да не е елементарно някой да достъпи данните положението сякаш не е толкова лошо. Все още не виждам достатъчен смисъл тези данни да са в паспортите, след като могат да се съхраняват централно и да се достъпват само при нужда, така че продължавам да съм против, независимо от имплементацията.

RFID PASScards Easily Cloned
British RFID Passports Easily Hacked
RFIDs in Credit Cards Create Privacy Problems

0 comments: