D66 bezorgd over privacyimpact van biometrische prikklok
De Haagse afdeling van D66 maakt zich zorgen over de privacyimpact van de biometrische prikklok, waar onder andere door uitzendbureau Tempo-Team gebruik van wordt gemaakt. Via hun vinger kunnen uitzendkrachten in- en uitklokken. Op dit moment zouden er al wekelijks 20.000 "verificatiemomenten" van uitzendkrachten bij bedrijven worden uitgevoerd, waaronder Grolsch, Etos, Aldipress en drogisterijketen DA.
De gemeente Den Haag werkt samen met Tempo-Team in het werkgeverservicepunt, waar bedrijven en werkzoekend bij elkaar worden gebracht. "Ik vind het een onprettig idee dat Hagenaars die aan het werk komen via Tempo-Team, verplicht hun vingerafdruk moeten gebruiken om in te checken. Het gevaar bestaat dat het systeem gehackt wordt en zo biometrische gegevens van iemand kunnen worden misbruikt. Ik wil dat iedere Hagenaar de keuze heeft of hij of zij wel of niet gebruik wil maken van een vingerscan", zegt D66-raadslid Birgül Özmen.
Ze pleit er dan ook voor dat flexwerkers de mogelijkheid houden om geen gebruik van de vingerscan te hoeven maken. "De inzet van deze technologie is een zwaar middel om te controleren of iemand op tijd op zijn werk is. Ik wil daarom dat in de samenwerking van de gemeente met Tempo-Team flexwerkers de mogelijkheid houden om geen gebruik te maken van de vingerscan als zij dat niet willen", aldus Özmen. Daarnaast wil D66 weten of de gemeente samenwerkt met andere bedrijven die gebruik maken van de vingerscan.
Volgens Tempo-Team maakt de vingerscan geen complete vingerafdruk, maar vertaalt de scan naar een binaire code. "Hiermee is de privacygevoeligheid van de werknemers gewaarborgd", aldus het uitzendbureau. Volgens het bedrijf reageert personeel positief en zou een correcte uitbetaling en veel gebruiksgemak als de grootste voordelen van de vingerscan noemen. Tempo-Team verwacht de komende jaren een explosieve groei van deze vorm van identificatie. Dat nieuwe smartphones over een vingerscan beschikken helpt volgens een woordvoerder ook bij de acceptatie van het nieuwe systeem.
Vervolgens zit je daarmee weer uit je neus te vreten of met twee vingers in de neus de klus te klaren...
Deze zin kan ik echt wel van janken, ik word hier zo doodmoe van dat iedereen het maar goed vind.
Zometeen komt er een systeem waarbij je je geslachtsdeel eerst in een buis moet stoppen voordat je je eigen huis binnengaat zodat je vrouw kan zien of je wel op je werk bent geweest, vervolgens kijkt ze dan ook nog even de gegevens na bij tempo-team.
Ik denk dat ik gek word
Deze zin kan ik echt wel van janken, ik word hier zo doodmoe van dat iedereen het maar goed vind.
Dit serieuze deel van Anoniem snap ik en ben ik het mee eens. Leuk als iemand vingerafdrukken gaat hergebruiken elders.
:) deze roept veel beeld bij me op. Als je vrouw fraude vermoedt, kan ze gelijk de guillotinefunctie inschakelen (internet of things, nietwaar)? Of zou de ING ooit doorkrijgen dat geslachtsdelen bruikbaar zijn als biometrisch identificatiekenmerk? Zie je het al voor je, uit de broek gaan om je op een bankkantoor te identificeren? "Onze klanten vragen erom", ongetwijfeld.
En geslachtsdeelidentificatiediefstal? Aluminium hoesjes op maat om ongewenste NFC identificatie te voorkomen?
Vervolgens zit je daarmee weer uit je neus te vreten of met twee vingers in de neus de klus te klaren...
Niet echt een argument want dat geldt Net zo goed voor een deurklink, lichtknopje, etc...
Maar jammer genoeg kan een ander voor mij niet de biologische prikklok vingeren hè...
Deze zin kan ik echt wel van janken, ik word hier zo doodmoe van dat iedereen het maar goed vind.
Eens. Bovendien:
- De manier waarop een fietssleutel werkt is misschien niet sterk genoeg voor een auto. Sommigen vinden voor een huis één slot niet genoeg en hebben er twee of meer.
- Een systeem met een wachtwoord is misschien goed genoeg voor een computer, maar niet voor geldzaken, zodat daar een systeem is met meerdere factoren authenticatie.
- Een systeem waar de betrokken personen alle sleutels heeft om binnen te komen is goed genoeg voor de familieleden in een woonhuis, maar niet voor het activeren van kernwapens. Daarom hebben de betrokken personen daar ieder maar een deel van de sleutels...
- etc.
Biometrie heeft nogal wat haken en ogen in mijn optiek, waarvan ik de belangrijkste vind dat het niet fail-safe te maken is. Voor betrekkelijk 'spielerei' oplossingen (ik noem maar iets, een USB keytje) op kleine schaal kan ik me voorstellen dat het gebruikersgemak meeweegt. Maar zoiets als of je beperkt wordt in je mogelijkheden aan het werk te gaanis geen spielerei meer... Nog afgezien daarvan, voor wie familie in een aantal landen heeft wonen of andere belangrijke zaken daar te doen heeft, is het nooit spielerei.
Na enige ophef over het systeem, kwam TT met de verklaring dat de vingerafdruk door het apparaatje direct wordt omgezet in een viercijferige code, die vervolgens in de database opgezocht wordt. Volgens hen was het onmogelijk om vanuit deze code de vingerafdruk te reconstrueren.
Het systeem werkt inderdaad, maar is in geen enkel opzicht nodig. Bij de opdrachtgever klokken we tevens in met een pasje van de opdrachtgever; dit gold tot voor het vingerafdruksysteem als voldoende.
En wat betreft hygiene, tja. Ik zie het als hetzelfde als een deurklink, etc. Ook die poets ik niet eerst voordat ik 'm vastpak.
Na enige ophef over het systeem, kwam TT met de verklaring dat de vingerafdruk door het apparaatje direct wordt omgezet in een viercijferige code, die vervolgens in de database opgezocht wordt. Volgens hen was het onmogelijk om vanuit deze code de vingerafdruk te reconstrueren.
Het systeem werkt inderdaad, maar is in geen enkel opzicht nodig. Bij de opdrachtgever klokken we tevens in met een pasje van de opdrachtgever; dit gold tot voor het vingerafdruksysteem als voldoende.
En wat betreft hygiene, tja. Ik zie het als hetzelfde als een deurklink, etc. Ook die poets ik niet eerst voordat ik 'm vastpak.
Het punt is wat mij betreft vooral hoe je hun veiligheidsstatement controleert, en of er zich stiekem geen lekken in het apparaat bevinden waardoor de vingerafdruk toch nog te reconstrueren is. (al dan niet door in de nachtelijke uren stiekem een modificatie uit te voeren, zoals bijv. ook wel eens met pinapparaten werd gedaan...)
Ook de stemcomputer waande men ooit "veilig", totdat aan het licht kwam dat er radiosignalen uit het apparaat kwamen waaruit men in principe kon nagaan waar op werd gestemd. Verder was de kast niet verzegeld , zodat men stiekem het apparaat zou kunnen modificeren en manipuleren, zodat je stem onzichtbaar en oncontroleerbaar naar een andere partij kon gaan. Dit was voldoende om het stemapparaat in de ban te doen: het apparaat was "lek" en er was geen goede controle mogelijk dat er eventueel met het apparaat was gerotzooid.
Iets van eenzelfde orde kan er aan de hand zijn met deze vingerafdrukapparaten.
Het lijkt mij daarom dat er op vingerafdrukapparaten op zijn minst hele strenge keuringen door onafhankelijke partijen moeten worden gedaan. (dus niet door leverancier of gebruikende instantie, die nu a.h.w. "als slager zijn eigen vlees keurt")
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
