Biometrie Für Dummies Cheat Sheet - Dummies

Von Peter H. Gregory, Michael A. Simon

Biometrie wird sowohl für die Authentifizierung (um zu zeigen, dass eine Person einer vorgelegten ID entspricht) als auch für die Identifizierung verwendet. (um eine ID für die Validierung auszuwählen, wobei nur eine vorgestellte biometrische Probe verwendet wird). Um die Biometrie zu verstehen, sollten Sie sich mit den Grundlagen vertraut machen und einige der Probleme im Zusammenhang mit Datenschutz und Biometrie verstehen. Sie finden auch Websites mit den neuesten Updates und Informationen zur Biometrie.

Biometrics Basics

Biometrie ist nicht der Stoff der Science Fiction. Sie können fast ein Dutzend mehr oder weniger effektive Möglichkeiten finden, um Biometrie zu verwenden, um jemanden zu identifizieren, die alle in zwei Klassen fallen:

• Physiologische Biometrie misst einen bestimmten Teil der Struktur oder Form eines Teils von der Körper eines Subjekts.

• Verhaltensbiometrie befasst sich mehr damit, wie Sie etwas tun, als nur eine statische Messung eines bestimmten Körperteils.

  Biometrischer Grundtyp	Abhängig von …	Wirksamkeit	Enthält …
  Verhalten	Benutzer, die bekannte Aufgaben ausführen (z. B. Schreiben oder Laufen) auf sehr ähnliche Weise jedes Mal.	Je mehr eine Verhaltens-Biometrie verwendet wird, umso genauer ist als Authentifizierungs- oder Identifikations-Tool.	Signatur, Stimme, Tastenanschlag, Gang
  Physiologisch	Ausführliche Informationen über Körperteile, um eine Person eindeutig identifizieren oder authentifizieren zu können.	Die besten physiologischen Biometriken sind diejenigen, die sich im Laufe der Zeit sehr wenig verändern und vor Schäden geschützt sind, wie z. B. solche, die auf der Iris- oder Handvenen basieren. Fingerabdruck, Handscan, Irisscan, Retina-Scan, Gesichts Scan	Biometrische Akzeptanz, Privatsphäre und Recht

  Die biometrische Technologie wird von allen Anwendern bei weitem nicht allgemein akzeptiert. Es gibt eine Reihe sozialer und rechtlicher Erwägungen, die jeder Organisation eine Pause einräumen, bevor sie den Sprung in die Implementierung eines biometrischen Systems vollziehen.

Die Menschen sind am wohlsten mit biometrischen Sammelsystemen, die am wenigsten aufdringlich sind. Netzhautscanner und elektronische Nasen sind ein bisschen zu aufdringlich; Iris-Imaging und berührungslose Handvenenscanner sind komfortabler.

• Üblicherweise können die von biometrischen Systemen gespeicherten Informationen nicht zum Wiederherstellen eines Bildes verwendet werden, aber die erneute Erstellung eines Fingerabdrucks (oder eines anderen biometrischen Datenmaterials) aus gestohlenen Daten ist eine verbreitete Befürchtung.

  Berührungsbasierte biometrische Sensoren (wie Fingerabdruck, Handflächenabdruck und Handgeometrie) können Krankheitsvektoren sein, wenn keine gesundheitlichen Vorsichtsmaßnahmen getroffen werden.Seltsamerweise sind sie nicht weniger hygienisch als Türklinken, aber Türknäufe werden besser akzeptiert.

• Gestohlene biometrische Daten können in der Regel nur verwendet werden, wenn der Angreifer diese Daten direkt über das Netzwerk oder Drähte vom Sensor in den Informationsfluss einer Authentifizierungstransaktion injizieren kann.

  Einige Arten von biometrischen Daten (wie Fingerabdrücke, Gesichtsbilder und Gangmerkmale) werden den Versuchen von Angreifern ausgesetzt, sie beispielsweise aus Trinkgläsern, Fotohandys und Videokameras zu sammeln.

• Einige Arten biometrischer Daten, z. B. solche, die von der Netzhaut, der Iris und den Handvenen stammen, können möglicherweise medizinische Daten an die Organisation weitergeben (insbesondere Gesundheitsänderungen, wenn das System Änderungen dieser Werte erkennt).

• In den Vereinigten Staaten bieten nur wenige Gesetze direkten Schutz für die Privatsphäre biometrischer Informationen - und Unternehmen, die solche Informationen sammeln, sind in der Regel nicht verpflichtet, den Verlust dieser Daten offenzulegen (in der Regel durch Hacking oder Diebstahl).

• In der Europäischen Union schützen die Datenschutzgesetze die Erfassung und anschließende Verwendung personenbezogener Daten, einschließlich biometrischer Informationen.

• 5 Zu erforschende Biometrie-Websites

• Es gibt eine ganze Reihe biometrischer Websites und anderer Websites mit guten biometrischen Informationen. Hier finden Sie fünf hilfreiche Websites aus verschiedenen Kategorien, die einen Überblick über biometrische Websites im Internet bieten.

Electronic Frontier Foundation

Die Electronic Frontier Foundation (EFF), ein starker Befürworter der Rechte der Bürger im digitalen Zeitalter, bietet Informationen, Fürsprache und (in einigen Fällen) rechtliche Unterstützung für Menschen, deren elektronische Freiheit oder Privatsphäre in Gefahr.

Justizministerium der Vereinigten Staaten

Das US-Justizministerium (DOJ) hat ein großes Interesse an Biometrie und kann in der Regel Menschen identifizieren und authentifizieren - und den Menschen gegenüber verpflichtet, die Privatsphäre und die Freiheiten zu schützen. Zu diesem Zweck tendiert das DOJ nicht dazu, direkt auf die Biometrie einzugehen, aber es veröffentlicht eine Menge Informationen über die Gesetze des Landes - und die dazu dienen, zu interpretieren, wie unsere Privatsphäre und unsere Freiheiten geschützt werden.

Die DOJ-Website ist ein gigantischer Ort, um Dinge zu suchen, auch wenn das Zeug manchmal einfach nicht zu interpretieren ist. Hier sind mehrere Links zu Datenschutz- und Biometrie-bezogenen Links im DOJ (und einer vom Verteidigungsministerium):

Nationales Institut für Justiz

Datenschutzgesetz von 1974

• Amt für Information und Datenschutz

• Abteilung of Defence Biometrics Task Force

• Büro für Privatsphäre und bürgerliche Freiheiten

• Nationales Institut für Standards und Technologie

• Das Nationale Institut für Standards und Technologie (NIST) ist eine enorm hilfreiche Ressource für nahezu alle Fragen der Informationssicherheit. du kannst haben.

Da die US-Regierung ein starkes Interesse an Biometrie und den Anwendungen biometrischer Technologien hat, hat das NIST einen ganzen Teil seiner Website dem Thema im Biometrie-Portal gewidmet.

Dieser Abschnitt der NIST-Website umfasst ziemlich allgemein Standards in der Biometrie, einschließlich einiger Interoperabilitäts- und Datenaustauschstandards und -tests. Die Website spricht jedoch auch über Test-Tools und Anwendungen, die das NIST als Referenzstandards entwickelt hat.

Internationales Zentrum für Behinderungsressourcen im Internet

Die Internetseite des Internationalen Zentrums für Behinderungsressourcen im Internet (ICDRI) zum Thema Biometrie konzentriert sich im Allgemeinen auf die Chancengleichheit für Menschen mit Behinderungen. Das ICDRI sieht die Biometrie als eine potenzielle Technologie, die es behinderten Menschen ermöglicht, bei korrekter Anwendung gleichberechtigter mit der Gesellschaft zu interagieren.

Es ist ein Ausgangspunkt für Links zu anderen Ressourcen, die beschreiben, wie Biometrie verwendet werden kann, um den Zugang einer behinderten Person zur Gesellschaft zu verbessern und in einigen Fällen zu verhindern, dass der Zugang dieser Person beeinträchtigt wird, wenn biometrische Systeme in Betracht gezogen werden.

SecureIDNews

Der Biometrics-Kanal auf der SecureIDNews-Website basiert auf einem sehr einfachen Blog und konzentriert sich ausschließlich auf biometrische Nachrichten. Die Artikel sind kurz und auf den Punkt, entwickelt wie es aus Pressemitteilungen und anderen Quellen erscheinen würde.

Die Website gehört AVISIAN, einem Unternehmen, das vor allem durch Beratung im Bereich des Identitätsmanagements Geld verdient, und nutzt seine verschiedenen Publikationen in diesem Themenbereich, um die Beratungspraxis der Unternehmen zu fördern.