اظهارات رئیس شرکت اینفوواچ روسیه پیرامون سیستم یکپارچه بیومتریک
به گزارش کارگروه امنیت سایبربان؛ شرکت اینفوواچ روسیه و رئیس هیئتمدیره انجمن توسعهدهندگان محصولات نرمافزاری «نرمافزار داخلی» ناتالیا کسپرسکی اعلام کرد که میتواند از بیومتریک خطرآفرین باشد، چراکه از طریق آن میتوان یک شخص را شناسایی کرد.
کسپرسکی اظهار داشت:
اگر نام کاربری، رمز عبور، نام، نام خانوادگی، شناسنامه و آدرس محل سکونت قابلتغییر باشند، تغییر چهره، اثرانگشت و عنبیه چشم، شکل و صدا عمل غیرممکن است. این به این معنی است که ما شخص را به یک نقطه محدود می کنیم. به این واحد بیومتریک. نحوه استفاده از آن مشخص نیست. این وجود خواهد داشت کاملاً واضح است، زیرا آنها در یک پایگاه داده خواهند شد.
کسپرسکی که بیش از 20 سال است در زمینه امنیت اطلاعات فعالیت میکند به این باور رسیده است که هیچ سیستم غیرقابل هکی وجود ندارد. همه سیستمها را میتوان به روشی دور زد:
این مهم نیست که چه اندازه یک سیستم محافظت شده است. برای مجرمان مهم این است که تا چه اندازه در آن وجود دارد و سیستم چقدر بزرگ است. اگر میلیون ها وجود داشته باشد، برای رسیدن به آن تلاش می کنند. زیرا اگر یک قطعه کوچک را بدزدند، میتوانند برای مدت طولانی از آن استفاده کنند.
رئیس شرکت اینفوواچ روسیه براین باور است از برخی جهات محدود کردن اطلاعات بیومتریک شهروندان روس در یک پایگاه یکپارچه اشتباه بزرگی است:
به ما میگویند که دادهها ناشناس میشوند. اما بههرحال هنگام ناشناس سازی، از یک شناساگر استفاده میشود که از طریق آن میتوان اطلاعات را بازیابی کرد. در این زمینه نشتهای بزرگ سالهای اخیر ازجمله دادههای پزشکی که گفتهشده بود ناشناس شدهاند، قابلتوجه است.
اواخر سال گذشته، رئیسجمهور روسیه قانونی را در مورد استفاده از سیستم بیومتریک یکپارچه برای شناسایی از راه دور هنگام دریافت خدمات مختلف مالی و دولتی امضا کرد. وزارت ارتباطات نیز اصلاحاتی را آماده کرد تا اطلاعات بیومتریک از طریق اپلیکیشن بدون مراجعه به بانکها و مراکز چندمنظوره ارائه گردد.
معاون نخستوزیر روسیه دمیتری چرنیشنکو پیشتر اعلام کرد تا 30 دسامبر 2021 سیستم بیومتریک یکپارچه دولتی راهاندازی شده و شرکتها میتوانند اطلاعات بیومتریک خود را بهصورت مستقل در آن ثبت کنند. دولت نیز مقرراتی برای تنظیم نحوه کار این سیستم تنظیم کرده است.
سامانه بیومتریک یکپارچه توسط وزارت ارتباطات در اجرای مفاد قانون فدرال №479 در اصلاحات برخی از قوانین فدراسیون روسیه به بخشی از زیرساخت دولت الکترونیکی تبدیل شده است که بر اساس قوانین دولت فدراسیون های مختلف در 24 دسامبر 2021، سیستم های اطلاعات مختلف در 24 دسامبر 2021 ایجاد می شود. 2021 ارائه خدمات دولتی ارائه میسازد.