行业新闻与博客

国家安全部（DHS）将为授权收集提出生物识别的标准定义，这将为生物识别建立明确的监管目的，并为使用所收集的信息制定明确的规则。

拟议的扩展将使生物识别技术现代化，并授权扩大生物识别技术的使用范围，超越背景检查，以包括身份验证，安全文档制作和记录管理。

拟议的规则还将改善筛选和审查程序，并减少国土安全部对纸质文件和传记信息的依赖，以证明其身份和家庭关系。它说，拟议规则将授权语音识别，脱氧核糖核酸测试结果以及虹膜和面部识别技术等新技术用于身份验证的生物特征收集。

履行国土安全部副部长职务的高级官员肯·库奇内利（Ken Cuccinelli）表示，该拟议规则消除了有关美国国防部使用生物识别技术的任何歧义，并为如何以及为何收集和使用这些信息设定了明确的标准。

他说：“利用现成的技术来验证我们正在筛选的个人的身份是负责任的治理。” “生物特征信息的收集还可以防止身份盗用，并阻止并非他们所声称的身份的欺诈者。”

Acceptto 的首席安全架构师 Fausto Oliveira 说，使用生物识别技术（尤其是面部识别）已被公认为是向前迈出的积极一步，但是使用这种生物识别因素需要仔细检查并建立法律框架。“面部识别本身并不是错，但是它需要一个全面的法律框架来保护个人，并且需要一个组织来监督此类信息的使用，并具有明确的政治任务来监督处理此类信息的机构，并有权采取行动制止联邦实体滥用该信息。”他补充说。

“鉴于识别所具有的感知价值，生物识别的收集不会停止。但是，立法者需要进行干预并建立机制，以平衡司法部门对个人自由，被遗忘权和隐私权的了解。”

Thycotic 首席安全科学家兼首席信息安全官（CISO）顾问约瑟夫·卡森（Joseph Carson）问道，国土安全部将仅收集生物识别的数学计算，还是收集实际的原始数据，因为这确实增加了安全性和隐私风险。“还应该明确其用途和用途，因为范围的限制应始终清楚。重要的是要注意，生物识别技术不是密码的替代品，而是经过改进和安全的用户名替代品，因为它们通常用于标识而不是实际机密。还应明确说明数据将保留多长时间以及将与谁共享。”

卡森说，虽然生物识别技术可以改善身份证明，文档验证并减少密码疲劳，但它们也带来了其他安全风险，必须使用强大的特权访问管理来进行管理和保护。他说：“保护政府很重要，但同时也要保护公民。” “当生物识别技术被滥用或被盗时，它将在有限的时间内影响公民的生命和公司 / 政府。

本文由机器译制