Biometrik Penerimaan, Privasi, dan Undang-undang - teknologi

Sebahagian daripada Biometrik untuk Dummies Cheat Sheet

Teknologi biometrik tidak dapat diterima secara universal oleh semua pengguna. Terdapat beberapa pertimbangan sosial dan undang-undang yang memberikan setiap organisasi beberapa jeda sebelum mengambil lompat jauh ke dalam melaksanakan sistem biometrik.

• Orang yang paling selesa dengan sistem kutipan biometrik yang paling kurang mengganggu. Pengimbas retina dan hidung elektronik agak terlalu mengganggu; pengimejan iris dan pengimbas tangan bebas-sentuhan lebih selesa.

• Biasanya, maklumat yang disimpan oleh sistem biometrik tidak boleh digunakan untuk mencipta imej, tetapi mencipta cap jari (atau biometrik lain) daripada data yang dicuri adalah ketakutan yang sama.

• Sensor biometrik berasaskan sentuhan (seperti cap jari, cetakan sawit, dan geometri tangan) boleh menjadi vektor penyakit melainkan langkah berjaga-jaga kebersihan diambil. Anehnya, mereka tidak kurang kebersihan daripada doorknob, tetapi pintu gerbang diterima dengan lebih baik.

• Data biometrik yang dicuri biasanya boleh digunakan hanya jika penyerang boleh menyuntik data tersebut terus ke aliran maklumat transaksi pengesahan melalui rangkaian atau wayar dari sensor.

• Sesetengah jenis data biometrik (seperti cap jari, imej muka, dan ciri gaya) terdedah kepada percubaan penyerang untuk mengumpulnya daripada sumber seperti gelas minum, telefon kamera, dan kamera video.

• Beberapa jenis biometrik, seperti yang diperolehi dari retina, iris, dan urat tangan, boleh berpotensi mendedahkan data perubatan kepada organisasi (khususnya, perubahan kesihatan apabila sistem mengesan perubahan dalam pembacaan ini).

• Di Amerika Syarikat, beberapa undang-undang sebenarnya menawarkan perlindungan langsung untuk privasi maklumat biometrik - dan syarikat yang mengumpulkan maklumat tersebut biasanya tidak mempunyai kewajiban untuk mendedahkan kehilangannya (biasanya akibat penggodaman atau kecurian).

• Di Kesatuan Eropah, undang-undang privasi melindungi koleksi dan kegunaan selanjutnya maklumat peribadi, termasuk maklumat biometrik.