BIOMETRI OG IDENTIFISERING BRUK AV BIOMETRI FOR IDENTIFISERING AV PERSON/VERIFISERING AV ID SIKKERHET OG PERSONVERN MARS 2006/MA

Transkript

1 BIOMETRI OG IDENTIFISERING BRUK AV BIOMETRI FOR IDENTIFISERING AV PERSON/VERIFISERING AV ID SIKKERHET OG PERSONVERN MARS 2006/MA

2 BAKTEPPE STARTEN: 11. September 2001 LØSNING: biometri i pass mv. DAGENS MEDIABILDE: ID-tyveri et økende samfunnsproblem Pass borte i posten Det offentlige gir fra seg personnummer De nye passene med RFID en trussel mot personvernet SIKKERHET vs. PERSONVERN? GIR BRUK AV BIOMETRI ØKET TRYGGHET? 2

3 MITT STÅSTED ERFARING MED epass: innføring av elektronisk pass (e-pass,biometriske pass), for sikrere og enklere verifisering av identitet i passkontroll FREMTID: arbeidsgruppe som vurdere mulighet for nytt nasjonalt ID-kort nye biometriske elementer i passet (fingeravtrykk) andre bruksområder for biometri? ID- bank med lagrede biometrier? 3

4 PÅSTAND! BRUK AV BIOMETRI FOR IDENTIFISERINGSFORMÅL VIL KUNNE GJØRE VERIFISERING AV ID TIL EN PROSESS SOM ER: SIKRERE ENKLERE MER KOST-EFFEKTIV FREMMER PERSONVERNET OG SOM VIL KUNNE FOREBYGGE ID-TYVERIER 4

5 JEG VIL MED DETTE UTGANGSPUNKT: beskrive noen erfaringer fra arbeidet med innføring av elektroniske pass bidra med innspill til debatten om bruk av biometri i identifiserinsøyemed generelt peke på betydningen av veivalg for å ivareta ulike hensyn, herunder sikkerhet og personvern antyde fremtidige muligheter og utfordringer ved bruk av biometri til identifiseringsformål 5

6 UTVIKLINGSTREKK Internasjonalisering/globalisering Økt mobilitet personer (og gods) Økning av økonomiske transaksjoner Elektroniske behandlings-/kontrollsystemer Misbruk/tyveri av IDer Betydelig potensial for alvorlig kriminalitet Og nye teknologiske muligheter til å møte utfordringene 6

7 KRAV TIL OPTIMAL LØSNING: Sikrere metoder for ID-kontroll/verifisering av ID Med høy terskel mot misbruk - tillitt Interoperabilitet globale løsninger Som er enklere for den enkelte BRUKERVENNLIGHET og KOSTEFFEKTIVT for systemansvarlig uten å krenke PERSONVERNET 7

8 ELEKTRONISK PASS 3. Oktober oppstart på produksjon av pass med biometri i hht. ICAOs tekniske spesifikasjoner, dvs.: passbok med viseringssider og sikkerhetselementer visuelt lesbar side med personinformasjon og foto maskinlesbar tekst med personinformasjon(optisk maskinlesbar tekst fra 1999/2003) og som nytt: kontaktløs brikke for elektronisk lagring av passfoto og personinformasjon (Samme info som på den visuelt lesbare siden.) 8

9 UTSTEDELSE OG BRUK AV epass Søknadsprosedyrer, opptak av biometri mv. utplassering av utstyr Elektronisk behandling og oversendelse av data til produsent av epass som sender ut passet som A-post til passinnehaver (kan velge utlevering på politistasjon). epass benyttes for elektronisk kontroll ved grensekontrollsted i tillegg til visuell kontroll og lesing av maskinlesbar tekst (pt. Få steder som har utstyr for elektronisk lesing) Passet benyttes som legitimasjon på overnattingssteder, utstedelse av andre ID-kort, alminnelig legitimasjon 9

10 epass OG PERSONVERNET I Endringene i passloven 17. Juni 2005 Innhenting og lagring av biometri (ansiktsfoto) som ivaretar hensynet til: - ekthet - integritet - konfidensialitet All mellomlagret informasjon ved utstedelse og kontroll skal slettes Passinnhaver har rett til innsyn i data laget elektronisk i passet 10

11 epass OG PERSONVERNET II Gjelder hele passets livsløp Utstedelse Forsendelse av data og pass Kontrollsituasjonen RFID konfidensialitetsrisiko og sporingsmulighet Kryptering Endring av offentlig nøkkel Basic access control 11

12 SIKKERHET OG EFFEKTIVITET Verifisering av id en-mot-en Valg av foto som biometri fordeler ulemper? Fingeravtrykk/irismønster? Krav til kvalitet i foto/programvare - sammenligningssituasjonen Endring i biometri aldring Teknologisk aldring slitasje? Misbrukspotensial? 12

13 BRIK AV BIOMTRI PÅ ANDRE OMRÅDER Visa biometri lagret i sentral database en-moten Overvåkning av passasjerer i lufthavn en-motmange Overvåking generelt mange-mot-mange? Lagre biometri i sentral database for gjenbruk? Som erstatning for pinkode/passord, evt. Tillegg til dette. Som låssystem. 13

14 TRENGER VI ET NASJONALT ID-KORT? Interdepartemental arbeidsgruppe Behov for et EU/Schengen ID-kort? Behov for et kort for alminnelig legitimasjon som er trygt? Legitimasjonsbehovet for flypassasjerer. Nytt ID-kort for fast bosatte utlendinger. Kan et nasjonalt ID-kort dekke andre brukerbehov? For PKI autentiseringsformål Behov for biometri? Skal bruker kunne velge nivå på kortløsning? Situasjonen i noen andre land. 14

15 TAKK FOR OPPMERKSOMHETEN Magnar Aukrust Tlf.:

16 HVA ER IDENTITET (ID)? ID = NN, dvs. personens navn, fødselsdata mv. = fødselsnummeret IDen representerer en fysisk person ID er en unik referanse til en bestemt person, dvs. flere personer kan ikke ha samme ID, og en person kan ikke ha flere IDer Personens (rettssubjektets) rettigheter og plikter knyttes til IDen ( papirbasert, skriftlighet) I moderne samfunn er det en offentlig oppgave å administrere IDer for statens innbyggere, herunder opplysninger om statsborgerforhold mv. 16

17 HVORDAN VERIFISERE IDENTITET HISTORISK PERSPEKTIV Alle kjenner alle ( stammesamfunnet ) Bruk av vitner Skriftlig erklæring fra øvrighetsperson ( noe man har ) jf. pass og ID-kort Bruk av passord ( noe man vet ) Bruk av foto, fingeravtrykk, for identifisering/verifisering ( noe man er dvs. biometri ) 17

18 HVA ER BIOMETRI? Fysiske kjennetegn hos en person (ansiktstrekk, fingeravtrykk, irismønster osv.), eller atferd (stemme, signatur, kroppsbevegelse), ( noe man er ) som er unike for denne personen, og som egner seg for å verifisere vedkom. ID gjennom teknologibaserte prosesser 18

19 HVORFOR BRUKE BIOMETRI? MER PÅLITELIG ID-KONTROLL ENKLERE ID-KONTROLL KRIM-FOREBYGGENDE: 1. mot ID-tyveri 2. mot uautorisert adgang (bygning/nettverk) 3. mot uvedkommendes adgang til egen (privat) eiendom 19

20 HVORDAN BRUKE BIOMETRI? 1. Lagret i ID-kort, for verifisering: Visuelt Strekkode Magnetstripe Generert alfa-nummerisk kode Elektronisk 1. Lagret i database, for identifisering, autentisering: on-line verifisering/autentisering elektronisk identifisering diverse lagringsmåter overvåkning elektronisk (kameraer og database) 3. Privat biometrisk lås (Eks.: PC, dørlås, skytevåpen) 20