רכבת Eurostar משמישה כרטיסים ביומטריים, ומומחי אבטחה מביעים דאגה

This post is also available in: English (אנגלית)

בדיקות ביומטריות נפוצות בשדות תעופה ברחבי העולם, וכעת מאמצות אותן גם חברות הרכבות, מה שמצית דיונים מתמשכים בשאלה: האם הנוחות של נסיעה ללא כרטיס עולה על הסיכון הפוטנציאלי באבטחת סייבר?

Eurostar היא חברת רכבות מהירות בינלאומית המשיקה מערכת צ'ק-אין ביומטרית מבוססת פנים הנקראת SmartCheck, אשר פותחה על ידי ספקית הפתרונות הביומטריים iProov.

על פי Cybernews, נוסעים המשתמשים במערכת SmartCheck בודקים את הכרטיסים, הדרכון והפנים דרך המכשיר הנייד לפני שהם נוסעים. החברה מאמינה כי מערכת זו תעזור לחסוך זמן, להימנע מתורים ולהגביר את היעילות הכוללת.

דומיניק פורסט, מנהל הטכנולוגיה הראשי של iProov, הסביר את תפקוד המערכת ל-Cybernews: "פתרון ה-SmartCheck של Eurostar ממנף את טכנולוגיית "הבטחת הנוכחות האמיתית" שלנו כדי להשתמש בסריקת פנים ביומטרית רב-ממדית בתהליך העלייה לרכבת, המאירה את פניו של הנוסע עם רצף ביומטרי בלתי צפוי וחד-פעמי של צבעים כדי לוודא שהמשתמש הוא האדם הנכון, שהוא אדם אמיתי שמקבל את האימות בזמן אמת. סריקת הפנים מאומתת לאחר מכן כאשר הנוסע מגיע לתחנה באמצעות סריקה נוספת קצרה".

בתגובה לחששות שעלו בהקשרי פגיעה בפרטיות, iProov הסבירו כי הנתונים האישיים לא ישותפו עם צד שלישי, יוצפנו במהלך הפעולה ויימחקו בתוך 48 שעות מהנסיעה כדי להבטיח פרטיות ועמידה בתקנות ה-GDPR.

מאת'יו קורבין מ-GuidePost Solutions מסביר את הסכנות שבשימוש במערכות ביומטריות העלולות לגרום לפריצות, מעקב ללא הסכמה או אפילו התחזות. הוא מוסיף כי מערכות זיהוי ביומטרי בעזרת הפנים בדרך כלל ממירות תמונות פנים חזותיות לפורמט מספרי המכונה "faceprint" הנועד לאחסון ואימות תמונה עתידי. גורמים זדוניים יכולים אז להשתמש בנתונים האלה כדי לרמות תוכניות אימות ביומטריות.

"שלא כמו אישורי גישה לא ביומטריים אחרים כמו סיסמאות, לא ניתן לשנות בקלות פרצופים או faceprints במקרה של פריצה או פגיעה", אמר קורווין.

"הסיכון לגניבת זהות עולה כאשר נאספים נתונים ביומטריים לצד מזהים אישיים אחרים, כמו שם מלא, תאריך ומקום לידה, מספר דרכון, תאריך תפוגה, מין וארץ לידה – מידע הכלול בדרך כלל בדרכונים ומשמש במערכות ביומטריות של חציית גבולות".

מידע זה נמסר על ידי Cybernews.