Hvorfor våre biometriske data bør være uvurderlige

Alles fingeravtrykk, håndavtrykk og ansiktstrekk er unikt deres egne, men selskaper blir mer fascinert av denne personlige informasjonen vår.

Tekniske giganter som Facebook og Amazon bruker biometriske data for alt fra å merke deg på et bilde ved å gjenkjenne ansiktet ditt til å kjøpe varer uten kontanter eller kort. Imidlertid er våre biometriske data ekstremt verdifulle siden de er unike for oss, og eksperter sier at jo mer de brukes, jo mer kan de bli kompromittert, og vi må betale prisen.

"Biometri er den ultimate måten å bevise at du er den du er," Morey Haber, teknologisjef ved BeyondTrust, fortalte Lifewire over telefon. "Problemet er at du ikke kan endre biometri når den først har blitt kompromittert."

Sette en prislapp på våre håndavtrykk

Amazon introduserte sin biometriske skanningsteknologi kalt Amazon One i fjor, men selskapet sier nå at det vil lønne seg å bruke det. I følge a TechCrunch-rapport, kjøpere som går til en av Amazons fysiske butikker og skanner håndflaten sin, får en Amazon-kreditt på $10.

Kampanjen skal hjelpe Amazon med å bruke dataene til å forbedre teknologien sin. Amazon forklarer sin Amazon One-teknologi som å fange "de minste egenskapene til håndflaten din - begge overflatearealene detaljer som linjer og rygger, samt subkutane funksjoner som venemønstre – for å lage håndflaten din signatur."

De biometriske dataene dine blir imidlertid fortsatt lagret i Amazons sky på ubestemt tid, med mindre du velger å slette dataene eller ikke bruker funksjonen på to år. Eksperter sier at det er her teknologien kan bli vanskelig.

"Denne informasjonen er nå der ute og er potensielt usikker," sa Haber. "Så du setter deg selv i en veldig høy risiko ved å gi den til dem uavhengig av kostnad."

Hvis $10 virker som en dråpe i bøtta for deg for de biometriske dataene dine, er det fordi det er det. Men Haber sa at det er vanskelig å sette en prislapp på disse dataene.

"Ti dollar virker utrolig lavt for meg, men $100 er kanskje for høyt," sa han. "Men hvis de tror de kommer til å få en million mennesker påmeldt, og de bruker $10 hver, er det enkel matematikk."

Men i henhold til loven er våre biometriske data verdt mye mer enn $10 eller til og med $100. I januar slo en domstol fast det Facebook måtte betale ut et oppgjør på 650 millioner dollar til brukere i Illinois.

Siden Illinois har noen av de strengeste biometriske lovene i landet, sa retten at Facebook brøt staten lov når den samlet inn ansiktsgjenkjenningsdata om brukere uten deres samtykke for funksjoner som automatisk merking. Forliket betyr at hver person som hevdet det ville få rundt $350 - mye bedre enn $10.

Gjøre lagring til en prioritet for biometriske data

Ifølge Haber er Amazons teknologi som lar deg "sjekke ut" med håndflaten et strålende tilfelle av hvordan fremtiden for biometrisk databruk kan se ut. Men han sa at nøkkelen vil være å prioritere hvordan disse dataene lagres.

"Jeg tror biometriske data må lagres et sted, et sted en gang, jeg tror vi får der, enten det er regjeringsbasert, uansett formål, er det en rekke teknikker for å komme dit,» han sa.

Lagring er en viktig faktor i våre biometriske data fordi, som vi har sett tidligere, det har vært datainnbrudd som kompromitterte millioner av menneskers unike biometriske informasjon. Haber sa at en måte å sikre at fremtidige brudd ikke skjer, er å lagre data tilstrekkelig ved å kombinere biometri med multifaktorautentisering.

"Jeg ser på å ha en full håndflate som en enkeltfaktor," sa han. "Men hvis det biometriske kravet var at du måtte gi fire fingre eller tre fingre i en bestemt rekkefølge, så snur du nå det til multi-faktor, og biometrien spiller ingen rolle siden du har sekvensering lagret i hodet ditt som ikke kan være duplisert."

Å holde de biometriske dataene våre sikret er ekstremt viktig siden det til syvende og sist er vi som betaler prisen hvis fingeravtrykkene våre blir kompromittert. Haber sa at det er et sted å bruke biometriske data i fremtiden, men vi må trå lett.

"Jeg tror biometri er fremtiden, men det bør ikke bare lagres i en enkelt database med dårlig kryptering," sa han.