生体認証データが貴重な理由

すべての人の指紋、手形、顔の特徴は独自のものですが、企業は私たちのこの個人情報にますます興味をそそられています。

FacebookやAmazonのような技術の巨人は、顔を認識して写真にタグを付けることから、現金やカードなしで商品を購入することまで、あらゆるものに生体認証データを使用しています。 しかし、私たちの生体認証データは私たちに固有のものであるため非常に価値があり、専門家は、使用すればするほど危険にさらされる可能性があり、代償を払わなければならないと言います。

「バイオメトリクスは、あなたが本人であることを証明する究極の方法です」と、の最高技術責任者であるモリー・ハーバーは述べています。 BeyondTrust、電話でLifewireに語った。 「問題は、一度侵害されるとバイオメトリクスを変更できないことです。」

手形に値札を付ける

アマゾンは、と呼ばれるその生体認証スキャン技術を導入しました アマゾンワン 昨年、しかし会社は今それを使用するためにあなたにお金を払うと言っています。 によると TechCrunchレポート、Amazonの実店舗の1つに行き、手のひらをスキャンする買い物客は、10ドルのAmazonクレジットを獲得します。

このプロモーションは、Amazonがデータを使用してテクノロジーを改善するのを支援することです。 アマゾンは、アマゾンワンの技術を「手のひらの微細な特性-両方の表面積をキャプチャする」と説明しています 手のひらを作成するための線や尾根などの詳細、および静脈パターンなどの皮下の特徴 サイン。"

ただし、データを削除するか、この機能を2年間使用しないことを選択しない限り、生体認証データは引き続きAmazonのクラウドに無期限に保存されます。 専門家は、これが技術がトリッキーになる可能性がある場所だと言います。

「その情報は現在そこにあり、潜在的に安全ではない」とハーバー氏は語った。 「それで、あなたはコストに関係なく彼らにそれを与えることによってあなた自身を非常に高いリスクにさらしています。」

10ドルが生体認証データのバケツの低下のように思われる場合、それはそうだからです。 しかし、ハーバー氏は、そのデータに値札を付けるのは難しいと述べた。

「10ドルは私には信じられないほど低いように思えますが、100ドルは多分高すぎます」と彼は言いました。 「しかし、100万人が登録され、1人あたり10ドルを費やしていると彼らが考えているのであれば、それは簡単な計算です。」

しかし、法律によれば、私たちの生体認証データは、10ドルまたは100ドルをはるかに超える価値があります。 1月、裁判所は次のように裁定しました。 Facebookはイリノイ州のユーザーに6億5000万ドルの和解金を支払わなければならなかった.

イリノイ州には国内で最も厳しい生体認証法がいくつかあるため、裁判所はFacebookが州を破ったと述べた 自動タグ付けなどの機能に同意せずにユーザーの顔認識データを収集した場合の法律。 和解は、それを主張した各人が約350ドルを得るということを意味します。これは10ドルよりはるかに優れています。

ストレージを生体認証データの優先事項にする

Haber氏によると、手のひらで「チェックアウト」できるAmazonのテクノロジーは、生体認証データの将来がどのようになるかを示す素晴らしい事例です。 しかし彼は、重要なのはそのデータの保存方法を優先することだと述べた。

「生体認証データはどこかに、いつかどこかに保存する必要があると思います。 そこには、それが政府ベースであるかどうかにかかわらず、目的が何であれ、そこに到達するためのさまざまな技術があります」と彼は言いました。 言った。

過去に見たように、ストレージは生体認証データの重要な要素です。 データ漏えいがありました それは何百万もの人々のユニークな生体情報を危険にさらしました。 ハーバー氏は、将来の侵害が発生しないようにする1つの方法は、生体認証と多要素認証を組み合わせてデータを適切に保存することであると述べました。

「私は完全な手のひらを単一の要因として持つことを考えています」と彼は言いました。 「しかし、生体認証の要件が、特定の順序で4本の指または3本の指を与える必要があることであった場合は、今度は向きを変えます。 それを多要素に変換します。頭にシーケンスを保存しているので、生体認証は重要ではありません。 重複しました。」

指紋が危険にさらされた場合、最終的には私たちが代償を払うことになるため、生体認証データを安全に保つことは非常に重要です。 ハーバー氏は、将来的に生体認証データを使用する場所があると述べましたが、私たちは軽く踏み出さなければなりません。

「バイオメトリクスは未来だと私は信じているが、暗号化が不十分な単一のデータベースに保存するだけではいけない」と彼は述べた。