TSA wil meer biometrische data van passagiers verzamelen
De Amerikaanse luchtvaartautoriteit TSA (Transportation Security Administration) wil meer biometrische data van reizigers gaan verzamelen die zich voor het PreCheck-programma aanmelden, tot grote zorgen van de Amerikaanse burgerrechtenbeweging EFF. Amerikaanse reizigers die zich voor het programma registreren moeten onder andere hun vingerafdruk en allerlei andere gegevens afstaan.
Reizigers die aan het programma deelnemen zouden sneller door de security heen kunnen gaan en hoeven niet hun schoenen, laptops, vloeibare stoffen, riemen en lichte jassen te verwijderen. De TSA heeft nu een verzoek gedaan om als onderdeel van het programma aanvullende biometrische informatie te gaan verzamelen, waaronder een gezichts- en mogelijk ook een irisscan. Volgens de luchtvaartautoriteit kan de biometrische data worden gebruikt om reizigers automatisch te identificeren, zodat ze niet meer hun paspoort hoeven te tonen.
De EFF maakt zich echter zorgen en noemt het programma, waar inmiddels meer dan 5 miljoen Amerikanen zich voor hebben aangemeld, een bedreiging voor de veiligheid en privacy van reizigers. Ook stelt de burgerrechtenbeweging dat het verzoek om meer biometrische data te bewaren onderdeel van een groter plan van het ministerie van Binnenlandse Veiligheid is om op nationale schaal gezichts- en irisscans op te slaan. Informatie die het ook met andere agentschappen en overheidsdiensten deelt.
"Alle Amerikanen moeten zich over deze voorstellen zorgen maken, omdat de data die wordt verzameld - je vingerafdruk, de afbeelding van je gezicht en de scan van je iris, wordt opgeslagen in de databases van de FBI en het ministerie en keer op keer zal worden doorzocht voor immigratie-, politie- en inlichtingencontroles", aldus Jennifer Lynch van de EFF. Ze wijst daarnaast ook op het veiligheidsrisico van dergelijke biometrische databases. Zo werden bij het Office of Personnel Management in 2015 de vingerafdrukken van 5,6 miljoen mensen gestolen. "Het verlies van je social security nummer of creditcardnummers is niets in vergelijking met het verliezen van je biometrische data. Hoewel je de nummers kunt veranderen, kun je niet eenvoudig je gezicht wijzigen", stelt Lynch.
Hoe zie je middels een iris scan of een gezichtsscan of een schoen een bom of laptop een bom bevat ? Of een vloeistof explosief is ? En meer van dit soort zaken ?
https://www.computable.nl/artikel/achtergrond/magazine/6239447/5215853/data-zijn-niet-nuttig.html
Straks moet je ook nog je DNA afgeven, want dan kun je zó doorlopen...
Dit maakt biometrie in een klap ongeschikt voor autorisatie.
De identificatie moet je wel goed oplossen, hoe weet je dat het live materiaal van de persoon voor je is en niet gefaked is.
De autorisatie komt pas later aan bod daarmee leg je wie wat wanneer mag doen. De wie is da al bepaald daar is nog nooit een wachtwoord bijgekomen anders dan een extra encryptie van informatie.
Daar hebben we de tool 'eb en vloed' voor .
In tegenstelling tot onze vertegenwoording (die hierover beslist) - Hoewel, die begrijpen vast heel goed wat ja of nee betekend.
Precies. Los van de steeds verder gaande controles is de essentie van dit soort regelingen: profilering. Een zakenman met een duur flexticket van KLM is een kleiner risico dan een werkloze 'jongere' uit een 'achterstandswijk'. Maar die laatste mag om politiek-correcte redenen niet uitgebreider gecontroleerd worden, dus moeten we er allemaal aan geloven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
