Biometrisk godkjenning, personvern og lov - dummies

En del av Biometrics For Dummies Cheat Sheet

Biometrisk teknologi er ikke i nærheten av universelt akseptert av alle brukere. Det er en rekke sosiale og juridiske hensyn som gir hver organisasjon litt pause før du tar hoppet i lang tid i å implementere et biometrisk system.

• Folk er mest komfortable med biometriske samlingssystemer som er minst påtrengende. Retinal skannere og elektroniske nese er litt for påtrengende; iris-bildebehandling og berøringsfrie håndvevsscannere er mer komfortable.

• Vanligvis kan informasjonen som lagres av biometriske systemer, ikke brukes til å gjenskape et bilde, men gjenoppretting av et fingeravtrykk (eller andre biometriske) fra stjålet data er en vanlig frykt.

• Berøringsbaserte biometriske sensorer (som fingeravtrykk, håndskrift og håndgeometri) kan være sykdomsvektorer med mindre sanitære forholdsregler tas. Merkelig, de er ikke mindre sanitære enn dørbrytere, men dørbrytere er bedre akseptert.

• Stolte biometriske data kan vanligvis bare brukes hvis angriperen kan injisere disse dataene direkte inn i informasjonsflyten av en godkjenningstransaksjon via nettverket eller ledningene fra sensoren.

• Noen typer biometriske data (som fingeravtrykk, ansiktsbilder og gangegenskaper) blir utsatt for angriperees forsøk på å samle dem fra slike kilder som drikkeglass, kameratelefoner og videokameraer.

• Noen typer biometri, som de som oppnås fra retina, iris og vener, kan potensielt avsløre medisinske data til organisasjonen (spesielt helseskift når systemet oppdager endringer i disse avlesningene).

• I USA gir få lover faktisk direkte beskyttelse for personvernet til biometrisk informasjon - og selskaper som samler slik informasjon er vanligvis ikke forpliktet til å avsløre tapet av det (vanligvis et resultat av hacking eller tyveri).

• I EU bekrefter personvernlovgivningen samlingen og etterfølgende bruk av personlig informasjon, inkludert biometrisk informasjon.