MOB bezorgd over privacyrisico's biometrische toepassingen
Het Maatschappelijk Overleg Betalingsverkeer (MOB) heeft haar zorgen uitgesproken over potentiële frauderisico's en privacyaspecten bij de huidige snelle ontwikkelingen in het gebruik van biometrie. Biometrie wordt namelijk steeds vaker gebruikt voor identificatie en autorisatie bij mobiel bankieren en betalen.
Het MOB heeft verschillende toepassingen van biometrie in het betalingsverkeer getoetst aan de hand van het innovatiebeoordelingskader uit 2015. De conclusie is dat biometrie kan bijdragen aan de veiligheid van betalingsverkeer, maar dit is sterk afhankelijk van de kwaliteit van de uitvoering. Gezien de mogelijke frauderisico's en privacyaspecten van biometrische toepassingen roept het MOB aanbieders van betaalproducten op om particulieren goed te informeren over het veilig gebruik van biometrische identificatie en authenticatie.
Daarnaast vraagt het MOB deze aanbieders het ontwerp van biometrische toepassingen vroegtijdig af te stemmen met belangengroepen. Het Maatschappelijk Overleg Betalingsverkeer bestaat uit vertegenwoordigers van diverse aanbieders en gebruikers in het betalingsverkeer, waaronder de Algemene Nederlandse Bond voor Ouderen, Betaalvereniging Nederland, Consumentenbond, Koninklijke Horeca Nederland, MKB-Nederland, Nederlandse Vereniging van Banken, Oogvereniging, Detailhandel Nederland en Thuiswinkel.org.
Daarnaast, als ze serieus de burger in gedachten hadden gehad bij al dat moois dat ze promoten, dan waren ze anoniem electronisch betalen niet vergeten. Daar heb je dat gedonder ook niet mee. Maarja, dat kunnen ze zelf niet verzinnen en als je ze er op wijst dan negeren ze het heel erg hard. Lekker geloofwaardig, MOB.
Dat het geen password benadering is waar iets geheim moet blijven is ook helder, al heeft anoniem 17:26 dat nog niet door.
Het belangrijkste kenmerk is dat de biometrie niet echt veranderd en uniek bij de persoon hoort. Het doel dat je de juiste persoon moet vastgesteld moet hebben is nu net waar het om gaat. Met een goede controle persoon (autenticate) na de bewering (identificatie) voorkom je juist id-fraude. En user/password is uit de pre-historie en zou enkel met mfa voor hogere eisen nog mogen.
Contant is gevaarlijk eens, maar alles in 1 keer iets meer. Nederlanders zijn tenslotte zuinige spaarders.
Het gaat banken alleen maar om geld te verdienen ze hebben helemaal niets met hun klanten.
Dat het geen password benadering is waar iets geheim moet blijven is ook helder, al heeft anoniem 17:26 dat nog niet door.
Het belangrijkste kenmerk is dat de biometrie niet echt veranderd en uniek bij de persoon hoort. Het doel dat je de juiste persoon moet vastgesteld moet hebben is nu net waar het om gaat. Met een goede controle persoon (autenticate) na de bewering (identificatie) voorkom je juist id-fraude. En user/password is uit de pre-historie en zou enkel met mfa voor hogere eisen nog mogen.
Hoezo veranderd biometrie niet? De vingerafdruk van mijn linkerduim kan veranderen door lidtekens, of verloren gaan bij een ongeluk (dat mij die duim kost). De kenmerken van mijn gezicht veranderen vrij accuut door brand, ongeluk, plastische chirurgie... En een retina scan heeft geen zin meer, wanneer er iets met mijn oog gebeurt (b.v. staar). Dus ook hier geldt dat het niet perfect is.
Hoezo veranderd biometrie niet? De vingerafdruk van mijn linkerduim kan veranderen door lidtekens, of verloren gaan bij een ongeluk (dat mij die duim kost). De kenmerken van mijn gezicht veranderen vrij accuut door brand, ongeluk, plastische chirurgie... En een retina scan heeft geen zin meer, wanneer er iets met mijn oog gebeurt (b.v. staar). Dus ook hier geldt dat het niet perfect is.
Doet geen afbreuk aan het niet veranderen je hebt het over verloren gaan (oog ledemaat) als een van de vele mogelijke metingen. Ben jij als persoon iemand anders? ja jij veranderd zelf ook alleen als identiteit/persoon blijf je de zelfde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
