Post-Equifax ID Wasteland: powstają połączenia o uniwersalny identyfikator cyfrowy

W następstwie masowego naruszenia danych Equifax po raz kolejny padło światło na nadużywanie nie tak tajnego numeru który w USA wydaje krajowy dowód tożsamości - numer ubezpieczenia społecznego (SSN). Być może staliśmy się odrętwiali wobec tych włamań i naruszeń danych. Co, mój numer karty kredytowej został naruszony? Wydawca karty kredytowej anuluje ją i wyda kolejną. Moje dane adresowe? Mój numer komórki? Cóż, to już jest w wielu miejscach. Mój numer konta bankowego? Cokolwiek, zmienię to.

Trzymaj - ktoś ma mój SSN? To nie jest łatwe do zmiany. I niestety, ten jest nadużywany w celu identyfikacji nie tylko przez agencje rządowe, ale także przez przedsiębiorstwa użyteczności publicznej, telekomunikację i firmy świadczące usługi finansowe, aby Cię zidentyfikować i dać ci kredyt oraz dostęp do ich usług.

Początki SSN

SSN nigdy nie został zaprojektowany jako uniwersalny identyfikator. Został zaprojektowany w celu jednoznacznej identyfikacji osoby, śledzenia jej zarobków w ciągu całego życia i umożliwienia jej pobierania świadczeń po przejściu na emeryturę. IRS i szereg innych agencji rządowych na wszystkich poziomach przyjęły go jako identyfikator. Firmy prywatne, z uwagi na brak jakiejkolwiek innej formy powszechnej identyfikacji, przyjęły ją jako formę jednoznacznego założenia konta. I stało się wymogiem posiadania konta bankowego i większości innych usług finansowych.

SSN jest kluczem do wszystkich informacji, takich jak największe firmy z branży biur kredytowych Equifaxtrzymaj się nas - ale biorąc pod uwagę, jak często używasz go do identyfikacji, nie można go traktować jako tajemnicy jak hasło. W 2009 roku naukowcy z Carnegie Mellon University odkryli, że mogą opracuj algorytm odgadywania SSN z publicznie dostępnych informacji. Jednym z powodów tego jest oryginalna struktura samego SSN, która opiera się na stanie wydania, a także jest skupiona wokół dat urodzin. Od późnych 1980-ów wydawane są automatycznie przy urodzeniu. Wiedza, gdzie i kiedy ktoś się urodził - coś, co wiele osób ujawnia na Facebooku - może pomóc hakerowi w uzyskaniu SSN z algorytmem zgadywania i dość wydajnym laptopem.

Tak więc SSN nie jest bezpieczną formą dowodu tożsamości w dzisiejszym świecie internetowym. Jaka jest alternatywa? Po 9 / 11 kwestia bezpiecznych dokumentów tożsamości narodowej pojawiła się jako sposób zabezpieczenia przed fałszerstwem dokumentów tożsamości do celów podróży i innych celów. W 2001 Larry Ellison z Oracle wezwał do uzyskania kryptograficznie bezpiecznego dowodu osobistegoi zaoferował, że zapewni potrzebną technologię bezpłatnie. Reakcja była przewidywalna, ponieważ konserwatyści, libertarianie i grupy wolności obywatelskich zaniepokojeni prywatnością byli stanowczo przeciwni tej koncepcji.

Podczas gdy nadal istnieje silny opór wobec powyższego pomysłu, inne wysiłki na rzecz bezpieczniejszych identyfikatorów posunęły się naprzód. W oparciu o zalecenie Komisji 9 / 11 w Kongresie 2005 uchwalono ustawę REAL ID, która określa minimalne standardy bezpieczeństwa dla wydawanych przez państwo identyfikatorów jak prawa jazdy. Jest to dalekie od uniwersalnego dokumentu tożsamości i zostało tak naprawdę zaprojektowane, aby utrudnić sfałszowanie tego rodzaju identyfikacji, aby zapewnić lepsze bezpieczeństwo podróży samolotem i dostęp do budynków federalnych. Pomogą w tym lepsze standardy bezpieczeństwa praw jazdy, ponieważ są one nadal wykorzystywane do fizycznej identyfikacji dużych transakcji, takich jak kupno samochodu lub domu, ale częściej niż nie jest potrzebny tylko numer do zdalnej transakcji innego rodzaju. Jeśli haker uzyska pełny profil Equifax (w tym SSN i ​​numer prawa jazdy), oznacza to, że działa.

Nowoczesny uniwersalny design ID

Być może poza USA najbardziej ambitny krajowy dokument tożsamości jest Aadhaar w Indiach, który obecnie obejmuje miliardy 1.2 ludzi. Pierwotnie zapoczątkowany w 2009 jako sposób jednoznacznej identyfikacji ludzi do rządowych usług pomocy społecznej, stał się niemal obowiązkową identyfikacją w przypadku podróży, usług finansowych i usług internetowych. Jeśli brzmi to niesamowicie podobnie do używania SSN w USA, to jest - z wyjątkiem Aadhaar to system oparty na nowoczesnej technologii, wykorzystujący odciski palców, skanowanie tęczówki oka i zdjęcia jako unikalne identyfikatory.

Niektórzy krytycy w Indiach są zaniepokojeni konsekwencjami umożliwienia prywatnym firmom dostępu do systemu. Na początku tego roku Microsoft pokazał w Bombaju demonstrację swojej nowej usługi Skype Lite wykorzystującej AAdhaar do jednoznacznej identyfikacji użytkownika. Chociaż proces autoryzacji jest podobny do korzystania z autoryzacji logowania do Facebooka lub Google'a w celu identyfikacji osoby w sieci (która w tych przypadkach tak naprawdę nie służy jako identyfikacja prawdziwej osoby), ponieważ dane o tożsamości nie są przekazywane, obawy dotyczące bezpieczeństwa i prywatności są ważne.

Przeczytaj całą historię tutaj…