ความเสี่ยงทางชีวภาพอัฟกานิสถาน: การปรึกษาหารือที่ดีขึ้นสามารถรักษาความมั่นใจได้

ความเป็นไปได้ของฐานข้อมูลไบโอเมตริกซ์ที่ครอบคลุมชาวอัฟกันหลายล้านคนที่ตกอยู่ในมือของกลุ่มตอลิบานได้นำไปสู่การเรียกร้องให้มีวิธีการที่ดีกว่าในการสร้างฐานข้อมูลดังกล่าวตั้งแต่แรก

ความตกใจครั้งแรกของการปฏิวัติของตอลิบานในอัฟกานิสถานและการจับอุปกรณ์ที่ใช้โดยกองทัพสหรัฐฯในการจับภาพไบโอเมตริกซ์ทำให้เกิดการเรียกร้องให้ลบระบบดังกล่าว- รายงานเพิ่มเติมพิจารณาจำนวนเงินที่แท้จริงข้อมูลที่เก็บไว้ในระบบและความเป็นไปได้ที่กลุ่มตอลิบานสามารถเข้าถึงได้เป็นเวลาหลายปี

ตอนนี้นักวิจัยที่ ICRC และ World Economic Forum กำลังเรียกร้องให้มีวิธีการที่แตกต่างกันไปในระบบเอกลักษณ์ดิจิตอลในแง่ของการให้คำปรึกษาเกี่ยวกับการตั้งค่าการลดข้อมูลและวิธีการทางเทคนิคเพื่อให้ข้อมูลมีประสิทธิภาพน้อยกว่าหากถูกดักจับ ความเชื่อมั่นในภาคไบโอเมตริกซ์ทั้งหมดอาจได้รับความเสียหายหากไม่ได้รับการรับรองเตือนหนึ่ง

การแฮชและการดื่มทางชีวภาพ

ลักษณะของไบโอเมตริกซ์และภารกิจคืบคลานจากโครงการไบโอเมตริกซ์หมายความว่าข้อมูลที่บันทึกไว้เพื่อวัตถุประสงค์หนึ่งและเก็บไว้ในระดับเต็มสามารถคาดการณ์ได้สำหรับวัตถุประสงค์อื่นแม้ว่าจะไม่มีการละเมิดข้อมูลก็ตาม ไม่ควรเก็บไว้ในรูปแบบนี้ตามบางอย่าง

และข้อมูลไบโอเมตริกซ์และฐานข้อมูลจำเป็นต้องใช้วิธีการที่มากกว่าของรหัสผ่านที่ส่งผ่านระบบตรวจสอบความถูกต้องที่แฮชถูกสร้างขึ้นเขียนที่ปรึกษาด้านเทคโนโลยีเชิงกลยุทธ์ ICRC Vincent Graf Narbel และ Justinas Sukaitis ใน Aโพสต์บล็อก(ซึ่งยังให้ภาพรวมที่ย่อยได้อย่างรอบคอบของหลักการที่อยู่เบื้องหลังระบบไบโอเมตริกซ์)

“ สถานการณ์ในอุดมคติคือการระบุคนที่มีระบบที่ไม่เปิดเผยข้อมูลชีวภาพดังนั้นหากข้อมูลสูญหายหรือรั่วไหลออกมาก็ไม่สามารถจดจำได้ว่าเป็นชีวภาพ แต่ดูเหมือน 'ข้อมูลขยะ' แทนที่จะเป็นที่ปรึกษา

เมื่อป้อนรหัสผ่านแฮชของมันจะถูกสร้างขึ้น - รหัสที่ไม่ซ้ำกัน ด้านที่ได้รับรหัสผ่านได้สร้างแฮชและแฮชเหล่านี้ต้องจับคู่ - ไม่ใช่ตัวอักษรหรือตัวเลขดั้งเดิมที่ป้อนเป็นรหัสผ่าน แต่ต้องป้อนรหัสผ่านที่แน่นอนเพื่อสร้างแฮชที่ถูกต้อง

“ และในนั้นคือความท้าทาย: เนื่องจากไบโอเมตริกซ์ไม่เหมือนกันอย่างแน่นอนเมื่อรวบรวม (เนื่องจากแสง, ตำแหน่ง, มุม, ฝุ่นและปัจจัยอื่น ๆ ), การใช้แฮชนั้นถูกห้ามการจับคู่จะถูกตัดสินใจผ่านเกณฑ์ความน่าจะเป็น

นี่คือความท้าทายที่ภาคชีวภาพจำเป็นต้องเอาชนะและการวิจัยกำลังดำเนินการอยู่ แต่ขาดทรัพยากรตามคู่ ความพยายามในการสร้างมาตรฐานข้อมูลไบโอเมตริกซ์นั้นเป็นงานที่กำลังดำเนินอยู่เช่นกัน ในระหว่างนี้ ICRC จะ จำกัด ข้อมูลไบโอเมตริกซ์ที่จัดขึ้นในโทเค็นโดยบุคคลเช่นสมาร์ทการ์ดในการตั้งค่าผู้ลี้ภัย

ปัญหาของเอกลักษณ์ของชีวภาพอาจถูกหลีกเลี่ยงได้ ในขณะที่บุคคลสามารถเปลี่ยนรหัสผ่านหลังจากการละเมิดพวกเขาไม่สามารถเปลี่ยนม่านตาได้ แต่การใช้ข้อมูลอื่น ๆ กับข้อมูลไบโอเมตริกซ์สามารถช่วยสร้างเทมเพลตที่สามารถเปลี่ยนแปลงได้หากมีปัญหาใด ๆ กับฐานข้อมูลดั้งเดิม

อีกวิธีหนึ่งคือการลดความเป็นเอกลักษณ์ของไบโอเมตริกซ์ที่ถูกจับโดยการทำให้พวกเขาขึ้น “ วิธีการเหล่านี้จะลบบางส่วนของตัวอย่างไบโอเมตริกซ์ (เช่นการตัดภาพเป็นบล็อกและทิ้งบล็อกส่วนใหญ่) หรือทำให้ข้อมูลไบโอเมตริกซ์ทำให้งงงวยโดยการบิดเบือนหรือเพิ่มเสียงรบกวนการแปลงเหล่านี้ทำให้ข้อมูลที่เก็บและประมวลผลไม่สามารถเชื่อมโยงกับต้นฉบับทั้งหมดได้”

Narbel และ Sukaitis สรุปว่า“ มีความเร่งด่วนบางอย่างที่จะลงทุนในการวิจัยทางเทคนิคมากขึ้นเพื่อปกป้องผู้คนจากฟังก์ชั่นคืบคลานด้วยสิ่งนี้ในใจเรากำลังเรียกร้องให้มีการเป็นหุ้นส่วนในประเด็นนี้และในกรณีนี้อย่างน้อยการทำงานร่วมกันของภาครัฐและเอกชนจึงเป็นสิ่งจำเป็น

การปรึกษาหารือเพื่อรักษาความมั่นใจในชีวภาพ

Algirde Pipikaite นำของความคิดริเริ่มเชิงกลยุทธ์ที่ World Economic Forum ยังเรียกร้องให้มีการอภิปรายเพิ่มเติมเกี่ยวกับวิธีการจัดตั้งระบบไบโอเมตริกซ์และวางแผนที่คิดค้นตั้งแต่เริ่มต้นเพื่อจัดการกับเหตุฉุกเฉิน

“ หากความท้าทายด้านความปลอดภัยไม่ได้รับการแก้ไขอย่างเพียงพอและไม่ได้มีการวางแผนฉุกเฉินเมื่อพัฒนาระบบเอกลักษณ์ดิจิตอลความเชื่อมั่นในระบบนิเวศเอกลักษณ์ดิจิตอลสามารถเว้าแหว่งได้บทความสำหรับฟอรัม

ในทำนองเดียวกับที่เอนทิตีวางแผนที่จะป้องกันและจัดการกับการโจมตีทางไซเบอร์ในภาครัฐและเอกชนจำเป็นต้องมีการพิจารณาสำหรับระบบสำหรับตัวตน Pipikaite ให้เหตุผลว่าการทำงานร่วมกันมากขึ้นสามารถนำไปสู่ความปลอดภัยที่ดีขึ้น:“ เพื่อหลีกเลี่ยงสถานการณ์ที่ข้อมูลไบโอเมตริกซ์อาจถูกเปิดเผยหรือบุกรุกความร่วมมืออย่างใกล้ชิดระหว่างรัฐบาลภาคเอกชนและภาคประชาสังคมจำเป็นต้องจัดตั้งขึ้น”