Digitale pas kan stå over for sikkerhedsrisici

Indholdsfortegnelse:

Digitale pas kan stå over for sikkerhedsrisici
Digitale pas kan stå over for sikkerhedsrisici
Anonim

Key takeaways

  • Apple arbejder angiveligt på teknologi, der ville tillade papirløse pas.
  • Digitale pas står over for privatlivs- og sikkerhedsforhindringer, siger nogle eksperter.
  • Brugere skal stole på, at store teknologivirksomheder som Apple opbevarer deres digitale oplysninger sikkert.
Image
Image

Det pas, du bruger til at krydse internationale grænser, kan snart være digit alt, men flytningen væk fra papirdokumenter er forbundet med privatlivsrisici, siger eksperter.

En ny patentansøgning fra Apple viser, at virksomheden arbejder på at lave pas, der er helt digitale. Applikationen beskriver software, der kunne sikre, at personen, der holder en iPhone med digit alt ID, er den faktiske ejer. Men ID-tyveri er ikke det eneste problem med digitale dokumenter.

"Når du implementerer et fuldstændig digit alt, papirløst passystem, ændres hele trusselsmodellen," sagde Attila Tomaschek, en forsker for webstedet ProPrivacy, i et e-mailinterview.

"Et udbredt glob alt digit alt passystem ville naturligvis involvere en massiv skare af personlige rejsedata, herunder navne, fødselsdatoer, pasnumre, foto, rejseoplysninger og så videre. Sådanne følsomme data kan være utrolig værdifulde for cyberkriminelle, hvilket gør ethvert digit alt passystem til et yderst attraktivt mål for hackere."

Alt bliver digit alt

USA udsteder allerede pas med en chip indeni, der indeholder de samme oplysninger som papirdokumentet. Et helt digit alt pas er et naturligt næste skridt, og et, der overvejes for dem, der er blevet vaccineret for COVID-19, ud over rejser, siger observatører.

Apple har længe forsøgt at erstatte dine kontanter, kreditkort, tegnebog og kamera med iPhones, bemærkede Victor Kao, en teknologianalytiker hos konsulentfirmaet RSM, i et e-mailinterview. Digitalisering af offentlige id'er, herunder kørekort, pas og endda lånerkort, kunne give endnu mere bekvemmelighed.

Ligesom at surfe på internettet kan et digit alt pas efterlade digitale brødkrummer, hvor du har været.

"Ved at fjerne det fysiske pas undgår du risikoen for at miste [det], mens du rejser, eller få det stjålet, hvilket kan føre til identitetstyveri," sagde han. "Digitale pas skaber en mere friktionsfri transaktion, når du rejser fra land til land."

Men sammen med bekvemmeligheden følger risiko. Brugere skal stole på, at store teknologivirksomheder som Apple opbevarer deres digitale oplysninger sikkert.

"Som at surfe på internettet kan et digit alt pas efterlade digitale brødkrummer på det sted, hvor du har været," sagde Kao.

"Det lyder uskyldigt, men når du krydshenviser disse data med placeringssporing, geo-tagging, digitale tegnebøger, opslag på sociale medier, ride-sharing og apps til sociale medier, har du lige pludselig åbnet op på mulighederne for, hvad folk eller endda offentlige myndigheder ved om dig."

Image
Image

Forhindringerne ved at implementere digitale pas er ikke så meget på Apples ende, sagde Kao.

"Vejspærringerne sidder på den anden halvdel af ligningen: regeringens autentificerings- og verifikationssystemer," tilføjede han. "For at digitale pas skal fungere, forudsætter dette, at enhver suveræn nation og stat har den teknologiske infrastruktur og rygrad til at understøtte en digital autentificeringsproces."

Bedre end papir?

Ikke alle er enige om, at digitale pas er en sikkerhedsrisiko. Android- og iOS-baserede smartphones "har robuste mekanismer til sikkert at gemme legitimationsoplysninger på måder, der ikke kan tilgås gennem brug af manipulationssikre hardwaresikkerhedsmoduler og kryptering, der ikke kan brydes i stor skala," Mike Joyce, leder af innovation og ingeniørvirksomhed virksomhedens teorem, sagde i et e-mailinterview.

Digitale pas, i modsætning til papirpas, kan gøres næsten umulige at forfalske, sagde Vinny Lingham, CEO for softwarefirmaet Civic, i et e-mailinterview. Hans firma har udviklet teknologi, som det hævder kan forespørge om et digit alt pas for information uden at anmode om alle de underliggende data.

"Du kunne for eksempel "spørge" tegnebogen, om indehaveren var amerikansk statsborger, og den kunne bekræfte ja eller nej uden at afsløre andre oplysninger," sagde Lingham.

For at digitale pas skal fungere, forudsætter dette, at enhver suveræn nation og stat har den teknologiske infrastruktur og rygrad til at understøtte en digital godkendelsesproces.

"Det er også mere sikkert, fordi når først ansigtsgenkendelse er knyttet til et digit alt pas, kan du ikke erstatte billedet, som du kan med et fysisk pas."

Nylige bestræbelser på at udvikle et COVID-pas viser, at teknologien er klar til digitale rejsepas, sagde Laura Hoffner, stabschefen for cybersikkerhedsfirmaet Concentric, i et e-mailinterview.

"Den primære vejspærring er tillid," sagde Hoffner.

"Især når det kommer til COVID, har hele pandemien været så polariserende, at uanset hvilken digital løsning det vil have svært ved at vinde tillid fra offentligheden. Den primære måde at gøre dette på er at give den enkelte mulighed for kontrol over, hvem der får adgang til hvilke oplysninger og hvor ofte."

Anbefalede: