Biomeetrial põhineva isikutuvastuse tulevik - Revision history

Albern: parandasin trükivigu

2020-04-04T15:31:28Z

parandasin trükivigu

← Older revision		Revision as of 18:31, 4 April 2020
Line 431:		Line 431:
	=== Clearview AI ===		=== Clearview AI ===

	2020. aasta alguses tekitas biomeetriliste andmete kasutamise osas meediakära firma nimega ~~Clearwiev~~ AI.<ref>Clearview AI, https://clearview.ai/ (20.03.2020)</ref>		2020. aasta alguses tekitas biomeetriliste andmete kasutamise osas meediakära firma nimega Clearview AI.<ref>Clearview AI, https://clearview.ai/ (20.03.2020)</ref>
	See väike firma asutati austraalia kodaniku Hoan Ton-That poolt ning kuni 2019 aastani ei olnud üldisem avalikkus selle olemasolust isegi teadlik. Ton-That kirjutas näotuvastusprogrammi ning koondas kokku hiigelsuure andmebaasi, mis sisaldas üle 3 miljardi foto. Sellise mahuga andmebaasi ei ole teadaolevalt keegi teine seni suutnud kokku koondada. Väidetavalt pärines kogu andmebaas miljonitelt erinevatelt netilehekülgedelt - näiteks Facebook, Youtube, Venmo jms. Suuremaid ja tuntumaid neist süüdistati ka ~~Clearwiev’iga~~ koostöö tegemises.<ref name="nytimes">Hill, K. (18.01.2020), The Secretive Company That Might End Privacy as We Know It, https://www.nytimes.com/2020/01/18/technology/clearview-privacy-facial-recognition.html (20.03.2020)</ref>		See väike firma asutati austraalia kodaniku Hoan Ton-That poolt ning kuni 2019 aastani ei olnud üldisem avalikkus selle olemasolust isegi teadlik. Ton-That kirjutas näotuvastusprogrammi ning koondas kokku hiigelsuure andmebaasi, mis sisaldas üle 3 miljardi foto. Sellise mahuga andmebaasi ei ole teadaolevalt keegi teine seni suutnud kokku koondada. Väidetavalt pärines kogu andmebaas miljonitelt erinevatelt netilehekülgedelt - näiteks Facebook, Youtube, Venmo jms. Suuremaid ja tuntumaid neist süüdistati ka Clearview’iga koostöö tegemises.<ref name="nytimes">Hill, K. (18.01.2020), The Secretive Company That Might End Privacy as We Know It, https://www.nytimes.com/2020/01/18/technology/clearview-privacy-facial-recognition.html (20.03.2020)</ref>

	Programmi enda põhimõte on lihtne - isiku foto tuleb programmi üles laadida ning vastuseks antakse kõik avalikud pildid koos pärinemise (algse üleslaadimise) detailide ja linkidega. Aastaga tekkis sellel programmil üle 600 kliendi - peamiselt erinevad USA ametiasutused, alates kohalike osariikide politseiüksustest ning lõpetades FBI-ga. USA politsei ka tunnistab, et kuigi neil ei olnud palju infot ~~Clearwiev~~ programmi ülesehitusest ja tööpõhimõtetest, kasutati seda paljude kuritegude lahendamisel, näiteks: poevargused, identiteedivargused, krediitkaardipettused, mõrvad, laste seksuaalse ärakasutamise juhtumid. Nii mitmedki isikud mõisteti, programmi tulemustele tuginedes, kuritegudes süüdi, isegi kui varasemalt isikut politsei enda andmebaasis ei olnud.<ref name="nytimes" />		Programmi enda põhimõte on lihtne - isiku foto tuleb programmi üles laadida ning vastuseks antakse kõik avalikud pildid koos pärinemise (algse üleslaadimise) detailide ja linkidega. Aastaga tekkis sellel programmil üle 600 kliendi - peamiselt erinevad USA ametiasutused, alates kohalike osariikide politseiüksustest ning lõpetades FBI-ga. USA politsei ka tunnistab, et kuigi neil ei olnud palju infot Clearview programmi ülesehitusest ja tööpõhimõtetest, kasutati seda paljude kuritegude lahendamisel, näiteks: poevargused, identiteedivargused, krediitkaardipettused, mõrvad, laste seksuaalse ärakasutamise juhtumid. Nii mitmedki isikud mõisteti, programmi tulemustele tuginedes, kuritegudes süüdi, isegi kui varasemalt isikut politsei enda andmebaasis ei olnud.<ref name="nytimes" />

	Politsei ja muud avaliku sektori ametiasutused ei olnud ~~Clearwiev~~ ainsad kliendid - kuigi firma ise keeldus oma täpset klientide nimekirja jagamast, on teada, et sama programmi kasutasid ka muud ettevõtted ja asutused. Siin tulebki mängu äärmiselt suur turvarisk - kui programm suudab tuvastada, suvaliselt fotolt, kõik isikud ning kuvab juurde kõigi pildilolevate isikute isikuandmed (nimi, aadress, töökoht), siis valedesse kätesse sattununa on tegu väga võimsa relvaga. Samuti on erinevates ekspertides tekitanud vastakaid arvamusi firma väide, et nende tuvastussüsteem on 75% täpsusega - ei ole andmeid, kui suur on programmi veaprotsent. Ei ole ka võimalik ühelgi viisil kindlaks teha, kas nende väidetav tuvastusprotsent on õige. <ref name="nytimes" />		Politsei ja muud avaliku sektori ametiasutused ei olnud Clearview ainsad kliendid - kuigi firma ise keeldus oma täpset klientide nimekirja jagamast, on teada, et sama programmi kasutasid ka muud ettevõtted ja asutused. Siin tulebki mängu äärmiselt suur turvarisk - kui programm suudab tuvastada, suvaliselt fotolt, kõik isikud ning kuvab juurde kõigi pildilolevate isikute isikuandmed (nimi, aadress, töökoht), siis valedesse kätesse sattununa on tegu väga võimsa relvaga. Samuti on erinevates ekspertides tekitanud vastakaid arvamusi firma väide, et nende tuvastussüsteem on 75% täpsusega - ei ole andmeid, kui suur on programmi veaprotsent. Ei ole ka võimalik ühelgi viisil kindlaks teha, kas nende väidetav tuvastusprotsent on õige. <ref name="nytimes" />

	Oma andmete ~~Clearwiev~~ andmebaasist eemaldamiseks peab isik saatma Clearview e-posti aadressile 2 fotot - üks passipildi nõuetele vastav portreefoto ning foto isikut tõendavast dokumendist. See nõue tekitab rohkem küsimusi kui lahendab, kuidas ja mil viisil niimoodi kogutud (veelgi detailsemaid) andmeid töödeldakse ja kas/kuidas hoidma hakatakse, firma ei avalikusta.<ref>Want your photo removed from our facial recognition database? Just send us your photo and government-issued ID, https://www.grahamcluley.com/clearview-ai-facial-recognition-database-twitter/ (24.02.2020)</ref>		Oma andmete Clearview andmebaasist eemaldamiseks peab isik saatma Clearview e-posti aadressile 2 fotot - üks passipildi nõuetele vastav portreefoto ning foto isikut tõendavast dokumendist. See nõue tekitab rohkem küsimusi kui lahendab, kuidas ja mil viisil niimoodi kogutud (veelgi detailsemaid) andmeid töödeldakse ja kas/kuidas hoidma hakatakse, firma ei avalikusta.<ref>Want your photo removed from our facial recognition database? Just send us your photo and government-issued ID, https://www.grahamcluley.com/clearview-ai-facial-recognition-database-twitter/ (24.02.2020)</ref>

	Veidi aega peale seda, kui ajakirjandus hakkas asja vastu huvi tundma, langes ~~Clearwiev~~ ka häkkerite rünnaku alla - firma sõnul on tegu “normaalse elu osaga 21. sajandil”. 3 miljardi fotoga andmebaas jäi küll häkkerite poolt puutumatuks, kuid kätte saadi kogu nimekiri, toodet tellinud ja teenuseid kasutanud asutustest. Kliendibaasis oli 600 asutuse ja firma andmed koos infoga, kui palju erinevaid päringuid olid nad juba teinud.		Veidi aega peale seda, kui ajakirjandus hakkas asja vastu huvi tundma, langes Clearview ka häkkerite rünnaku alla - firma sõnul on tegu “normaalse elu osaga 21. sajandil”. 3 miljardi fotoga andmebaas jäi küll häkkerite poolt puutumatuks, kuid kätte saadi kogu nimekiri, toodet tellinud ja teenuseid kasutanud asutustest. Kliendibaasis oli 600 asutuse ja firma andmed koos infoga, kui palju erinevaid päringuid olid nad juba teinud.
	Praeguseks hetkeks on vähemalt USA politsei teinud avalduse, et nad lõpetavad ~~Clearwiev~~ andmebaasi kasutamise. Firmat on ka mitmeid kordi andmete ebaseadusliku kasutamise eest kohtusse kaevatud. <ref>O'Flaherty, K. (26.02.2020), Clearview AI, The Company Whose Database Has Amassed 3 Billion Photos, Hacked, https://www.forbes.com/sites/kateoflahertyuk/2020/02/26/clearview-ai-the-company-whose-database-has-amassed-3-billion-photos-hacked/#14bc09d57606 (20.03.2020)</ref>		Praeguseks hetkeks on vähemalt USA politsei teinud avalduse, et nad lõpetavad Clearview andmebaasi kasutamise. Firmat on ka mitmeid kordi andmete ebaseadusliku kasutamise eest kohtusse kaevatud. <ref>O'Flaherty, K. (26.02.2020), Clearview AI, The Company Whose Database Has Amassed 3 Billion Photos, Hacked, https://www.forbes.com/sites/kateoflahertyuk/2020/02/26/clearview-ai-the-company-whose-database-has-amassed-3-billion-photos-hacked/#14bc09d57606 (20.03.2020)</ref>

Albern: Parandasin trükivigu, eemaldasin kordust, muutsin ladusamaks.

2020-04-03T20:28:12Z

Parandasin trükivigu, eemaldasin kordust, muutsin ladusamaks.

← Older revision		Revision as of 23:28, 3 April 2020
Line 17:		Line 17:
	[[File:Biometric-Sensors.jpg\|400px\|thumb\|left\|Biomeetriliste sensorite tüübid <ref>Zhao Z. et al, Heart Sound Biometric System Based on Marginal Spectrum Analysis, https://doi.org/10.3390/s130202530 (18.02.2013)</ref>]] Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak. <ref name="Gemalto"> What is biometrics?, https://www.gemalto.com/govt/inspired/biometrics (20.03.2020).</ref>		[[File:Biometric-Sensors.jpg\|400px\|thumb\|left\|Biomeetriliste sensorite tüübid <ref>Zhao Z. et al, Heart Sound Biometric System Based on Marginal Spectrum Analysis, https://doi.org/10.3390/s130202530 (18.02.2013)</ref>]] Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak. <ref name="Gemalto"> What is biometrics?, https://www.gemalto.com/govt/inspired/biometrics (20.03.2020).</ref>

	Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse ~~võrdlusmudel~~ andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. ~~Seejärel~~ võrreldakse salvestatud ~~andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti~~. ~~Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks~~ on ~~jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest~~. <ref name="Gemalto"/>		Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid, selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlus aluseks võetav mudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Autentimisel võrreldakse mõõtmise käigus saadud tulemusi, salvestatud malliga. Piisava sarnasuse puhul on isiku identiteet kindlaks tehtud. <ref name="Gemalto"/>

	Biomeetriline süsteem on näiteks arvutisüsteem, mis rakendab biomeetrilisi tuvastusalgoritme. Tüüpiline biomeetriline süsteem koosneb tuvastamisest, funktsioonide eraldamisest ja sobitusmoodulitest. Biomeetrilised andurid (näiteks sõrmejäljeandur ja digitaalkaamera näo jaoks) skanneerivad inimese biomeetrilisi tunnuseid, et saada representeerida neid digitaalselt. Omandatud biomeetrilistele andmetele viiakse läbi kvaliteedi kontroll, et järgmised funktsioonid ja moodulid saaksid neid usaldusväärselt töödelda. Omaduste eraldamise moodul eemaldab omandatud andmetest ebavajaliku ja kõrvalise teabe ning sorteerib välja silmatorkava ja diskrimineeriva teabe, mida tavaliselt sobitamiseks kasutatakse. Sobitamise ajal viiakse päringu biomeetriline valim kokku andmebaasis talletatud viibeteatega, et tuvastada päringuga seotud identiteet. <ref name="Gemalto"/>		Biomeetriline süsteem on näiteks arvutisüsteem, mis rakendab biomeetrilisi tuvastusalgoritme. Tüüpiline biomeetriline süsteem koosneb tuvastamisest, funktsioonide eraldamisest ja sobitusmoodulitest. Biomeetrilised andurid (näiteks sõrmejäljeandur ja digitaalkaamera näo jaoks) skanneerivad inimese biomeetrilisi tunnuseid, et saada representeerida neid digitaalselt. Omandatud biomeetrilistele andmetele viiakse läbi kvaliteedi kontroll, et järgmised funktsioonid ja moodulid saaksid neid usaldusväärselt töödelda. Omaduste eraldamise moodul eemaldab omandatud andmetest ebavajaliku ja kõrvalise teabe ning sorteerib välja silmatorkava ja diskrimineeriva teabe, mida tavaliselt sobitamiseks kasutatakse. Sobitamise ajal viiakse päringu biomeetriline valim kokku andmebaasis talletatud viibeteatega, et tuvastada päringuga seotud identiteet. <ref name="Gemalto"/>
Line 32:		Line 32:
	Antud peatükis, kirjeldame põgusalt enamlevinud tehnoloogiaid mida hetkel kasutatakse biomeetriliste andmete salvestamiseks ja biomeetrilise isikutuvastuse läbi viimiseks.		Antud peatükis, kirjeldame põgusalt enamlevinud tehnoloogiaid mida hetkel kasutatakse biomeetriliste andmete salvestamiseks ja biomeetrilise isikutuvastuse läbi viimiseks.

	Biomeetrilisi autentimise meetodeid saab kasutada ka kahe- või mitmefaktorilise autentimise vormis, kombineerides mitu biomeetrilist mustrit või koos tavapärase parooliga või mehhaaniliste ligipääsuseadmetega (paroolikaardid, võtmegeneraatorid), mis on ~~biomeetrilist~~ tuvastuse täienduseks. Biomeetrilist tuvastamist on võimalik paigaldada ka füüsilistesse keskkondadesse, kontrollides näiteks läbipääsupunkte - uksi, väravaid jne. Levinud biomeetrilise autentimise tüüpe paigaldatakse üha enam tarbijate seadmetesse, eeskätt arvutitesse ja nutiseadmetesse. Biomeetrilisi autentimistehnoloogiaid kasutavad valitsused ja eraettevõtted, muuhulgas on tehnoloogia kasutusel ka sõjaväebaasides, lennujaamades, riigipiiride sisenemis aladel (sellest lähemalt järgmises peatükis).<ref name="iovation">Common types of biometric authentication, https://www.iovation.com/topics/biometric-authentication (21.03.2020)</ref>		Biomeetrilisi autentimise meetodeid saab kasutada ka kahe- või mitmefaktorilise autentimise vormis, kombineerides mitu biomeetrilist mustrit või koos tavapärase parooliga või mehhaaniliste ligipääsuseadmetega (paroolikaardid, võtmegeneraatorid), mis on biomeetrilise tuvastuse täienduseks. Biomeetrilist tuvastamist on võimalik paigaldada ka füüsilistesse keskkondadesse, kontrollides näiteks läbipääsupunkte - uksi, väravaid jne. Levinud biomeetrilise autentimise tüüpe paigaldatakse üha enam tarbijate seadmetesse, eeskätt arvutitesse ja nutiseadmetesse. Biomeetrilisi autentimistehnoloogiaid kasutavad valitsused ja eraettevõtted, muuhulgas on tehnoloogia kasutusel ka sõjaväebaasides, lennujaamades, riigipiiride sisenemis aladel (sellest lähemalt järgmises peatükis).<ref name="iovation">Common types of biometric authentication, https://www.iovation.com/topics/biometric-authentication (21.03.2020)</ref>

	Biomeetrilised tuvastusseadmed saab jagada viide laiemasse kategooriasse:		Biomeetrilised tuvastusseadmed saab jagada viide laiemasse kategooriasse:

Albern at 20:22, 3 April 2020

2020-04-03T20:22:08Z

← Older revision		Revision as of 23:22, 3 April 2020
Line 5:		Line 5:
	Merriam-Websteri sõnastik defineerib biomeetriat (siin toodud vaba tõlkena) kui: ''“Unikaalsete füüsiliste või käitumuslike karakteristikute (nagu sõrmejälg või häälemuster) mõõtmine ja analüüs, eesmärgiga tuvastada isiku identiteet.”'' <ref>https://www.merriam-webster.com/dictionary/biometrics</ref>		Merriam-Websteri sõnastik defineerib biomeetriat (siin toodud vaba tõlkena) kui: ''“Unikaalsete füüsiliste või käitumuslike karakteristikute (nagu sõrmejälg või häälemuster) mõõtmine ja analüüs, eesmärgiga tuvastada isiku identiteet.”'' <ref>https://www.merriam-webster.com/dictionary/biometrics</ref>

	Kuigi biomeetria on teadusena laiem valdkond (hõlmates näiteks ka statistilise analüüsi meetodite ~~rakendamine~~ bioloogiliste andmete peal), käsitleb käesolev uurimus biomeetriat kui mõistet, just nimelt tema kitsamast kasutusest, milleks on biomeetriline isikutuvastus. Ehk inimese identifitseerimist tema bioloogiliste tunnuste järgi.		Kuigi biomeetria on teadusena laiem valdkond (hõlmates näiteks ka statistilise analüüsi meetodite rakendamist bioloogiliste andmete peal), käsitleb käesolev uurimus biomeetriat kui mõistet, just nimelt tema kitsamast kasutusest, milleks on biomeetriline isikutuvastus. Ehk inimese identifitseerimist tema bioloogiliste tunnuste järgi.

	Järgnevates peatükkides analüüsime biomeetrilist isikutuvastust erinevatest vaatepunktidest. Üritame anda ülevaate mis biomeetria on ja kus see kasutusel on. Lahkame põgusalt bioloogiliste tunnuste kogumise õiguslikku raamistikku. Toome välja selle tehnoloogia tugevused ja võimalused ning nõrkused ja ohud. Kirjeldame mõningaid suuremaid edulugusid ja läbikukkumisi.		Järgnevates peatükkides analüüsime biomeetrilist isikutuvastust erinevatest vaatepunktidest. Üritame anda ülevaate mis biomeetria on ja kus see kasutusel on. Lahkame põgusalt bioloogiliste tunnuste kogumise õiguslikku raamistikku. Toome välja selle tehnoloogia tugevused ja võimalused ning nõrkused ja ohud. Kirjeldame mõningaid suuremaid edulugusid ja läbikukkumisi.

Albern at 08:25, 2 April 2020

2020-04-02T08:25:36Z

← Older revision		Revision as of 11:25, 2 April 2020
Line 230:		Line 230:
	Biomeetrilised profiilid on andmed. Täpselt samasugused nagu kõik teisedki. Neid saab muuta, varastada, lunavara abil pantvangi võtta. Ning sarnaselt teistele andmetele, saab illegaalselt hangitud biomeetrilisi profiile agregeerida legaalsetega ning sootuks kolmandate süsteemidega. Luues andmebaase või tarkvara mille negatiivset mõju küberturbe tulevikule on keeruline üle tähtsustada.		Biomeetrilised profiilid on andmed. Täpselt samasugused nagu kõik teisedki. Neid saab muuta, varastada, lunavara abil pantvangi võtta. Ning sarnaselt teistele andmetele, saab illegaalselt hangitud biomeetrilisi profiile agregeerida legaalsetega ning sootuks kolmandate süsteemidega. Luues andmebaase või tarkvara mille negatiivset mõju küberturbe tulevikule on keeruline üle tähtsustada.

	Eelmise aasta lõpus andis Kaspersky Lab ICS CERT välja raporti, turvaohtudest biomeetrilistele süsteemidele. Raporti hinnangul üritati suunatult rünnata 37% ehk rohkem kui kolmandikku, nendest biomeetriat ~~salvestavaid~~ infosüsteemidest mida Kasperski turvata aitab.<ref name="BDPaSST">Biometric data processing and storage system threats, https://ics-cert.kaspersky.com/reports/2019/12/02/biometric-data-processing-and-storage-system-threats/ (02.12.2019)</ref>		Eelmise aasta lõpus andis Kaspersky Lab ICS CERT välja raporti, turvaohtudest biomeetrilistele süsteemidele. Raporti hinnangul üritati suunatult rünnata 37% ehk rohkem kui kolmandikku, nendest biomeetriat salvestavatest infosüsteemidest mida Kasperski turvata aitab.<ref name="BDPaSST">Biometric data processing and storage system threats, https://ics-cert.kaspersky.com/reports/2019/12/02/biometric-data-processing-and-storage-system-threats/ (02.12.2019)</ref>

	Ohtlikumaks ründevektoriks peab Kasperski nuhkvara (''spyware/RAT'' i.k.) ja õngitsemist (''phising malware'' i.k.). Raporti koostajad on veendunud, et biomeetriliste süsteemide haavatavus, sisuliselt suvalistele, kürberturbe ohtudele on tohutu risk nii teenusepakkujatele kui inimestele kes on oma andmed nende hoolde usaldanud. <ref name="BDPaSST" />		Ohtlikumaks ründevektoriks peab Kasperski nuhkvara (''spyware/RAT'' i.k.) ja õngitsemist (''phising malware'' i.k.). Raporti koostajad on veendunud, et biomeetriliste süsteemide haavatavus, sisuliselt suvalistele, kürberturbe ohtudele on tohutu risk nii teenusepakkujatele kui inimestele kes on oma andmed nende hoolde usaldanud. <ref name="BDPaSST" />

Albern: parandasin trükivigu

2020-04-02T08:23:50Z

parandasin trükivigu

← Older revision		Revision as of 11:23, 2 April 2020
Line 128:		Line 128:
	=== Rahvastiku ja valijate registreerimine ===		=== Rahvastiku ja valijate registreerimine ===

	India Aadhaari projekt on vaieldamatult maailma suurim biomeetriline tuvastussüsteem ning selle nurgakiviks on isiku usaldusväärne tuvastamise ja autentimine. Aadhaar (inglise keeles: ''foundation või base'') on 12-kohaline unikaalne isikukood, mis antakse, vabatahtlikkuse alusel, välja kõigile India elanikele või India passi omanikele. See number on seotud elaniku põhilise demograafilise ja biomeetrilise teabega, nagu foto, kümme sõrmejälge ja kaks iirise skanneeringut, mida säilitatakse tsentraliseeritud andmebaasis. Inimene saab endale füüsilise kaardi koos ~~Adhaar~~ numbriga, mida saab ristviidete abil seostada andmebaasis hoitavate biomeetriliste andmetega <ref>Aadhaar, https://en.wikipedia.org/wiki/Aadhaar (02.03.2020)</ref>. Aadhaari kaart ei ole tõend kodakondsuse kohta, kuid kodanikud peavad selle esitama, kui soovivad saada teatud sotsiaaltoetusi ja -teenuseid <ref>Perrigo, B. (2018). India Has Been Collecting Eye Scans and Fingerprint Records From Every Citizen. Here's What to Know, https://time.com/5409604/india-aadhaar-supreme-court/ (02.03.2020)</ref>. 1. märtsi 2020. aasta seisuga on 1 255 109 872 inimesel Aadhaari number, mis hõlmab enam kui 99% India täiskasvanud elanikkonnast ja millega on tehtud 39 miljardit autentimist <ref>Unique Identification Authority of India, https://uidai.gov.in/aadhaar_dashboard/ (02.03.2020)</ref>. Algselt oli projekt loodud riiklike toetuste ja töötushüvitiste skeemideks juhtimiseks, kuid nüüd hõlmab see ka palju muud. India rahandusminister Arun Jaitley ütles oma 1. veebruaril 2018. aastal peetud kõnes, et ~~Adhaar~~ pakub igale indialasele identiteeti, mis on muutnud paljud teenused inimestele kättesaadavamaks. Lisaks on see väidetavalt vähendanud riigis korruptsiooni ja avalike teenuste osutamise kulusid.<ref>Speech of Arun Jaitley, Minister of Finance (February 1, 2018), http://www.thehindu.com/news/resources/article22619699.ece/BINARY/Jaitley%20full%20speech (02.03.2020)</ref>		India Aadhaari projekt on vaieldamatult maailma suurim biomeetriline tuvastussüsteem ning selle nurgakiviks on isiku usaldusväärne tuvastamise ja autentimine. Aadhaar (inglise keeles: ''foundation või base'') on 12-kohaline unikaalne isikukood, mis antakse, vabatahtlikkuse alusel, välja kõigile India elanikele või India passi omanikele. See number on seotud elaniku põhilise demograafilise ja biomeetrilise teabega, nagu foto, kümme sõrmejälge ja kaks iirise skanneeringut, mida säilitatakse tsentraliseeritud andmebaasis. Inimene saab endale füüsilise kaardi koos Aadhaar numbriga, mida saab ristviidete abil seostada andmebaasis hoitavate biomeetriliste andmetega <ref>Aadhaar, https://en.wikipedia.org/wiki/Aadhaar (02.03.2020)</ref>. Aadhaari kaart ei ole tõend kodakondsuse kohta, kuid kodanikud peavad selle esitama, kui soovivad saada teatud sotsiaaltoetusi ja -teenuseid <ref>Perrigo, B. (2018). India Has Been Collecting Eye Scans and Fingerprint Records From Every Citizen. Here's What to Know, https://time.com/5409604/india-aadhaar-supreme-court/ (02.03.2020)</ref>. 1. märtsi 2020. aasta seisuga on 1 255 109 872 inimesel Aadhaari number, mis hõlmab enam kui 99% India täiskasvanud elanikkonnast ja millega on tehtud 39 miljardit autentimist <ref>Unique Identification Authority of India, https://uidai.gov.in/aadhaar_dashboard/ (02.03.2020)</ref>. Algselt oli projekt loodud riiklike toetuste ja töötushüvitiste skeemideks juhtimiseks, kuid nüüd hõlmab see ka palju muud. India rahandusminister Arun Jaitley ütles oma 1. veebruaril 2018. aastal peetud kõnes, et Aadhaar pakub igale indialasele identiteeti, mis on muutnud paljud teenused inimestele kättesaadavamaks. Lisaks on see väidetavalt vähendanud riigis korruptsiooni ja avalike teenuste osutamise kulusid.<ref>Speech of Arun Jaitley, Minister of Finance (February 1, 2018), http://www.thehindu.com/news/resources/article22619699.ece/BINARY/Jaitley%20full%20speech (02.03.2020)</ref>

	Mitmeid näiteid biomeetria kasutamisest, et läbi viia parlamendi- või presidendi valimisi, on pärit Aafrikast. Juba 2012. aastal kasutas või implementeeris 23 Aafrika riiki biomeetrilist valijate tuvastussüsteemi eesmärgiga muuta valimised „ausamaks ja läbipaistvamaks.“ <ref>Gelb, A., Diaofasi, A. (2016). Biometric Elections in Poor Countries: Wasteful or a Worthwhile Investment? Working Paper, Center for Global Development. https://www.cgdev.org/sites/default/files/biometric-elections-poor-countries-wasteful-or-worthwhile-investment.pdf (02.03.2020)</ref>		Mitmeid näiteid biomeetria kasutamisest, et läbi viia parlamendi- või presidendi valimisi, on pärit Aafrikast. Juba 2012. aastal kasutas või implementeeris 23 Aafrika riiki biomeetrilist valijate tuvastussüsteemi eesmärgiga muuta valimised „ausamaks ja läbipaistvamaks.“ <ref>Gelb, A., Diaofasi, A. (2016). Biometric Elections in Poor Countries: Wasteful or a Worthwhile Investment? Working Paper, Center for Global Development. https://www.cgdev.org/sites/default/files/biometric-elections-poor-countries-wasteful-or-worthwhile-investment.pdf (02.03.2020)</ref>
Line 228:		Line 228:
	=== Ohud biomeetrilistele andmehoidlatele ===		=== Ohud biomeetrilistele andmehoidlatele ===

	Biomeetrilised profiilid on andmed. Täpselt samasugused nagu kõik teisedki. Neid saab muuta, varastada, lunavara abil pantvangi võtta. Ning sarnaselt teistele andmetele, saab illegaalselt hangitud ~~biomeetrili~~ profiile agregeerida legaalsetega ning sootuks kolmandate süsteemidega. Luues andmebaase või tarkvara mille negatiivset mõju küberturbe tulevikule on keeruline üle tähtsustada.		Biomeetrilised profiilid on andmed. Täpselt samasugused nagu kõik teisedki. Neid saab muuta, varastada, lunavara abil pantvangi võtta. Ning sarnaselt teistele andmetele, saab illegaalselt hangitud biomeetrilisi profiile agregeerida legaalsetega ning sootuks kolmandate süsteemidega. Luues andmebaase või tarkvara mille negatiivset mõju küberturbe tulevikule on keeruline üle tähtsustada.

	Eelmise aasta lõpus andis Kaspersky Lab ICS CERT välja raporti, turvaohtudest biomeetrilistele süsteemidele. Raporti hinnangul üritati suunatult rünnata 37% ehk rohkem kui kolmandikku, nendest biomeetriat salvestavaid infosüsteemidest mida Kasperski turvata aitab.<ref name="BDPaSST">Biometric data processing and storage system threats, https://ics-cert.kaspersky.com/reports/2019/12/02/biometric-data-processing-and-storage-system-threats/ (02.12.2019)</ref>		Eelmise aasta lõpus andis Kaspersky Lab ICS CERT välja raporti, turvaohtudest biomeetrilistele süsteemidele. Raporti hinnangul üritati suunatult rünnata 37% ehk rohkem kui kolmandikku, nendest biomeetriat salvestavaid infosüsteemidest mida Kasperski turvata aitab.<ref name="BDPaSST">Biometric data processing and storage system threats, https://ics-cert.kaspersky.com/reports/2019/12/02/biometric-data-processing-and-storage-system-threats/ (02.12.2019)</ref>

Albern at 17:38, 1 April 2020

2020-04-01T17:38:19Z

← Older revision		Revision as of 20:38, 1 April 2020
Line 50:		Line 50:
	Sõrmejälje skännerid jaotuvad hetkel kaheks, optilised seadmed ja mahtuvusel põhinevad (''capacitive scanner'' i.k.). Esimene neist teeb sisuliselt kiire ereda valgussähvatusega digitaalse foto sõrmejäljest. Mahtuvusel põhinev skänner töötab sõrmejälje elektrilisel mõõtmisel. Sõrmejälje servad puudutavad sensorit ja servade vahed (vaod) ei puuduta. See loob ebaühtlase elektrilise mahtuvuse (''capacity'') üle sensori ning lubab selle põhjal sõrmejälje digitaalse pildi luua.<ref>Biometric fingerprint scanners, https://www.explainthatstuff.com/fingerprintscanners.html (20.09.2019)</ref>		Sõrmejälje skännerid jaotuvad hetkel kaheks, optilised seadmed ja mahtuvusel põhinevad (''capacitive scanner'' i.k.). Esimene neist teeb sisuliselt kiire ereda valgussähvatusega digitaalse foto sõrmejäljest. Mahtuvusel põhinev skänner töötab sõrmejälje elektrilisel mõõtmisel. Sõrmejälje servad puudutavad sensorit ja servade vahed (vaod) ei puuduta. See loob ebaühtlase elektrilise mahtuvuse (''capacity'') üle sensori ning lubab selle põhjal sõrmejälje digitaalse pildi luua.<ref>Biometric fingerprint scanners, https://www.explainthatstuff.com/fingerprintscanners.html (20.09.2019)</ref>

	Vaatamata juhuslikule ebatäpsusele on sõrmejälgede skännerid igapäevaste tarbijate seas kõige populaarsem ja enim ~~kasutatavam~~ biomeetriline tehnoloogia.		Vaatamata juhuslikule ebatäpsusele on sõrmejälgede skännerid igapäevaste tarbijate seas kõige populaarsem ja enim kasutatud biomeetriline tehnoloogia.

	=== Näotuvastus ===		=== Näotuvastus ===

Albern at 17:31, 1 April 2020

2020-04-01T17:31:03Z

← Older revision		Revision as of 20:31, 1 April 2020
Line 175:		Line 175:
	Väga oluline on mõista, et häkkeril piisab lahti murda vaid üks parool, kui ta saab ligi mõne ettevõtte rakendustele. Süsteem on täpselt nii turvaline, kui on selle kõige nõrgem parool.Palju probleeme esineb ka erinevate paroolikaartide, PIN-kalkulaatorite jms. Neid võib lihtsalt kaotada, jagada ja varastada. Selle tulemusena võivad sattuda need võõra valdusesse. Võõras võib neid kopeerida ja kasutada ebaeetilisel eesmärgil. <ref name="BRMES" />		Väga oluline on mõista, et häkkeril piisab lahti murda vaid üks parool, kui ta saab ligi mõne ettevõtte rakendustele. Süsteem on täpselt nii turvaline, kui on selle kõige nõrgem parool.Palju probleeme esineb ka erinevate paroolikaartide, PIN-kalkulaatorite jms. Neid võib lihtsalt kaotada, jagada ja varastada. Selle tulemusena võivad sattuda need võõra valdusesse. Võõras võib neid kopeerida ja kasutada ebaeetilisel eesmärgil. <ref name="BRMES" />

	Biomeetriat aga ei saa kaotada või unustada. Online biomeetrial põhinev tuvastussüsteem nõuab isiku kohalviibimist tuvastamise hetkel. Biomeetrilisi näitajaid on raskem kopeerida ja järgi teha. Kui süsteem kasutab biomeetrilist isikutuvastust, siis on keeruline ümber lükata, et isik ise arvutivõrku ei sisenenud. '''Kõige olulisemaks siin juures on asjaolu, et kui paroolide tugevused ja inimeste hoolsus hoida oma paroolikaarte ja PIN kalkulaatoreid on väga erinvad, siis biomeetriline isikutuvastus tagab selle, et üks konto ei ole lihtsamini lahti muugitav kui teine.''' Just selle tõttu on biomeetria kasutamisest tingitud minimaalne turvalisus siiski oluliselt kõrgem kui näiteks pelgalt paroolidega ~~katsud~~ süsteemi puhul.<ref>A. K. Jain, A. Ross, S. Prabhakar. 2004. An Introduction to Biometric Recognition</ref>		Biomeetriat aga ei saa kaotada või unustada. Online biomeetrial põhinev tuvastussüsteem nõuab isiku kohalviibimist tuvastamise hetkel. Biomeetrilisi näitajaid on raskem kopeerida ja järgi teha. Kui süsteem kasutab biomeetrilist isikutuvastust, siis on keeruline ümber lükata, et isik ise arvutivõrku ei sisenenud. '''Kõige olulisemaks siin juures on asjaolu, et kui paroolide tugevused ja inimeste hoolsus hoida oma paroolikaarte ja PIN kalkulaatoreid on väga erinvad, siis biomeetriline isikutuvastus tagab selle, et üks konto ei ole lihtsamini lahti muugitav kui teine.''' Just selle tõttu on biomeetria kasutamisest tingitud minimaalne turvalisus, siiski oluliselt kõrgem kui näiteks pelgalt paroolidega kaitstud süsteemi puhul.<ref>A. K. Jain, A. Ross, S. Prabhakar. 2004. An Introduction to Biometric Recognition</ref>

	Kõik ligipääsusüsteemide ja piirangute puhul konkureerivad omavahel alati kaks põhimõtet, turvalisus ja kasutusmugavus. Turvalisemad süsteemid on inherentselt ebamugavamad kasutada (pikad, keerulised paroolid, lisaseadmed jne.) ning lihtsasti kasutatavad süsteemid on tavaliselt ebaturvalisemad (väiksem entroopia ja sellega suurem tõenäosus vale-positiivse tulemuse saamiseks). Biomeetriline isikutuvastus on hetkel ilmselt optimaalseim kombinatsioon kasutusmugavusest ja turvalisusest. Selle kasutamisega kaasneb võimalus oluliselt vähendada riske. Samaväärselt turvaliste paroolide kasutamine sunniksid kasutajat mäletama, vahetama ja varjama pikki mitmetest erinevatest sümbolitest ja tähemärkidest koosnevaid kombinatsioone. <ref name="BRMES" />		Kõik ligipääsusüsteemide ja piirangute puhul konkureerivad omavahel alati kaks põhimõtet, turvalisus ja kasutusmugavus. Turvalisemad süsteemid on inherentselt ebamugavamad kasutada (pikad, keerulised paroolid, lisaseadmed jne.) ning lihtsasti kasutatavad süsteemid on tavaliselt ebaturvalisemad (väiksem entroopia ja sellega suurem tõenäosus vale-positiivse tulemuse saamiseks). Biomeetriline isikutuvastus on hetkel ilmselt optimaalseim kombinatsioon kasutusmugavusest ja turvalisusest. Selle kasutamisega kaasneb võimalus oluliselt vähendada riske. Samaväärselt turvaliste paroolide kasutamine sunniksid kasutajat mäletama, vahetama ja varjama pikki mitmetest erinevatest sümbolitest ja tähemärkidest koosnevaid kombinatsioone. <ref name="BRMES" />

Albern at 17:26, 1 April 2020

2020-04-01T17:26:20Z

← Older revision		Revision as of 20:26, 1 April 2020
Line 358:		Line 358:
	Äärmiselt oluline on laiem diskussioon ja tähelepanu globaalse isiktuvastuse ja biomeetria kasutamise probleemidele. Oluline on lisaks selle tehnoloogia mugavustele ja eelistele, rääkida ka põhimõttelistest probleemidest - mis ei ole ilmtingimata seotud tehnoloogia endaga, vaid sellega milleks me seda rakendame.		Äärmiselt oluline on laiem diskussioon ja tähelepanu globaalse isiktuvastuse ja biomeetria kasutamise probleemidele. Oluline on lisaks selle tehnoloogia mugavustele ja eelistele, rääkida ka põhimõttelistest probleemidest - mis ei ole ilmtingimata seotud tehnoloogia endaga, vaid sellega milleks me seda rakendame.

	Riiklikesse DNA repositooriumitesse aga eriti karistusõiguslikkudesse või jõustruktuuride baasidesse peaksime ühiskonnana pigem konservatiivselt ~~lähenema~~. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.		Riiklikesse DNA repositooriumitesse aga eriti karistusõiguslikkudesse või jõustruktuuride baasidesse peaksime ühiskonnana pigem konservatiivselt suhtuma. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.

	Mis puudutab turumajanduslikku ja eraettevõtete survet, siis riik peab ja saab kaitsta kodanikku ka tema enda rumaluse eest. Aga meie, kodanikud, peame seda kaitset nõudma.		Mis puudutab turumajanduslikku ja eraettevõtete survet, siis riik peab ja saab kaitsta kodanikku ka tema enda rumaluse eest. Aga meie, kodanikud, peame seda kaitset nõudma.

Albern at 17:20, 1 April 2020

2020-04-01T17:20:03Z

← Older revision		Revision as of 20:20, 1 April 2020
Line 15:		Line 15:
	== '''Mis on biomeetria''' ==		== '''Mis on biomeetria''' ==

	[[File:Biometric-Sensors.jpg\|~~300px~~\|thumb\|left\|Biomeetriliste sensorite tüübid <ref>Zhao Z. et al, Heart Sound Biometric System Based on Marginal Spectrum Analysis, https://doi.org/10.3390/s130202530 (18.02.2013)</ref>]] Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak. <ref name="Gemalto"> What is biometrics?, https://www.gemalto.com/govt/inspired/biometrics (20.03.2020).</ref>		[[File:Biometric-Sensors.jpg\|400px\|thumb\|left\|Biomeetriliste sensorite tüübid <ref>Zhao Z. et al, Heart Sound Biometric System Based on Marginal Spectrum Analysis, https://doi.org/10.3390/s130202530 (18.02.2013)</ref>]] Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak. <ref name="Gemalto"> What is biometrics?, https://www.gemalto.com/govt/inspired/biometrics (20.03.2020).</ref>

	Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlusmudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Seejärel võrreldakse salvestatud andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti. Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks on jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest. <ref name="Gemalto"/>		Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlusmudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Seejärel võrreldakse salvestatud andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti. Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks on jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest. <ref name="Gemalto"/>

Albern at 17:18, 1 April 2020

2020-04-01T17:18:42Z

← Older revision		Revision as of 20:18, 1 April 2020
Line 15:		Line 15:
	== '''Mis on biomeetria''' ==		== '''Mis on biomeetria''' ==

	[[File:Biometric-Sensors.jpg\|300px\|thumb\|left\|Biomeetriliste sensorite tüübid <ref>Biometric ~~Sensors – Types and Its Working~~, https://~~www~~.~~elprocus~~.~~com/different-types-biometric-sensors~~/ (01.04.~~2020~~)</ref>]] Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak. <ref name="Gemalto"> What is biometrics?, https://www.gemalto.com/govt/inspired/biometrics (20.03.2020).</ref>		[[File:Biometric-Sensors.jpg\|300px\|thumb\|left\|Biomeetriliste sensorite tüübid <ref>Zhao Z. et al, Heart Sound Biometric System Based on Marginal Spectrum Analysis, https://doi.org/10.3390/s130202530 (18.02.2013)</ref>]] Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak. <ref name="Gemalto"> What is biometrics?, https://www.gemalto.com/govt/inspired/biometrics (20.03.2020).</ref>

	Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlusmudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Seejärel võrreldakse salvestatud andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti. Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks on jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest. <ref name="Gemalto"/>		Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlusmudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Seejärel võrreldakse salvestatud andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti. Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks on jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest. <ref name="Gemalto"/>