Quyền riêng tư dữ liệu rất quan trọng đối với hệ sinh trắc học. Nhưng tại sao, chính xác, nó lại quan trọng?
- Bởi vì các phương pháp xác thực truyền thống không còn đủ để bảo vệ dữ liệu cá nhân: Gian lận ngày càng tăng, cả về quy mô và độ phức tạp khi người tiêu dùng và tổ chức chuyển giao dịch ngày càng trực tuyến. Mật khẩu và các phương pháp xác minh truyền thống khác không còn phù hợp với mục đích - chúng đã trở thành một mặt hàng nổi tiếng đối với tội phạm mạng. Bảo mật sinh trắc học là cần thiết để bảo vệ người dùng khỏi mối đe dọa vi phạm dữ liệu, thông tin đăng nhập bị xâm phạm và hơn thế nữa.
- Bởi vì người tiêu dùng quan tâm: Nghiên cứu của iProov cho thấy phần lớn (97%) người tiêu dùng quan tâm đến quyền riêng tư của dữ liệu của họ và cách dữ liệu của họ được sử dụng.
- Bởi vì đó là luật: Ví dụ, GDPR và Đạo luật bảo vệ dữ liệu của Vương quốc Anh được thực thi bởi các cơ quan quản lý, chẳng hạn như Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO). Trong nhiều bối cảnh, dữ liệu sinh trắc học được phân loại là dữ liệu danh mục đặc biệt, mang lại cho nó sự bảo vệ bổ sung.
Bảo vệ dữ liệu người dùng được tích hợp vào chính thiết kế của iProov. Khi bạn mua iProov, bạn đang mua một công nghệ tối đa hóa bảo vệ quyền riêng tư, như được nhấn mạnh bởi sự tuân thủ của chúng tôi với nhiều tiêu chuẩn bảo mật và quyền riêng tư nghiêm ngặt.
Tiếp theo, chúng tôi sẽ trả lời một số câu hỏi về quyền riêng tư dữ liệu bằng cách sử dụng nghiên cứu ban đầu của iProov.
Có bao nhiêu người quan tâm đến quyền riêng tư dữ liệu?
Có ý kiến cho rằng một người trung bình ngày nay có hơn 100 tài khoản trực tuyến. Điều này có nghĩa là người tiêu dùng thoải mái về việc chia sẻ dữ liệu? Không hoàn toàn - người tiêu dùng quan tâm đến quyền riêng tư:
- Tổng cộng, 97% người tiêu dùng quan tâm đến quyền riêng tư dữ liệu.
- Phần lớn người tiêu dùng toàn cầu (68%) "quan tâm rất nhiều" đến quyền riêng tư dữ liệu.
- 30% quan tâm đến quyền riêng tư dữ liệu nhưng cảm thấy họ có nhiều quyền kiểm soát đối với nó.
Thật thú vị khi thấy thái độ đã thay đổi như thế nào theo thời gian ở đây. Chúng tôi đã hỏi người tiêu dùng câu hỏi tương tự vào năm 2020; 25% số người được hỏi "quan tâm", nhưng không cảm thấy họ có nhiều quyền kiểm soát dữ liệu của họ. Vào năm 2023, con số này lên tới 30% - cho thấy người tiêu dùng cảm thấy họ đang dần mất quyền kiểm soát dữ liệu.
Điều gì khiến quyền riêng tư dữ liệu gặp rủi ro?
Bên cạnh sự bất tiện của chúng, vấn đề của ông là bảo mật dựa trên kiến thức (như mật khẩu) có thể bị chia sẻ, bị mất, đoán và bị đánh cắp. 80% các vi phạm liên quan đến hack liên quan đến thông tin đăng nhập bị xâm phạm và yếu. Điều này khiến quyền riêng tư dữ liệu gặp rủi ro đáng kể.
Chúng ta hãy xem các số liệu thống kê:
- 32% người tiêu dùng toàn cầu đã quên mật khẩu trong 24 giờ qua. Con số này cao nhất ở Mexico (44%) và thấp nhất ở Tây Ban Nha (19%)
- 74% số người đã phải đặt lại mật khẩu do vi phạm dữ liệu.
- Thật đáng kinh ngạc, 12% số người báo cáo rằng họ đã đặt lại mật khẩu từ 5 lần trở lên vì vi phạm dữ liệu.
rò rỉ dữ liệu quy mô lớn và sự sẵn có của thông tin nhận dạng cá nhân trên phương tiện truyền thông xã hội hết lần này đến lần khác,
Xác thực sinh trắc học thay thế xác thực dựa trên kiến thức có vấn đề bằng xác thực dựa trên vốn có. Niềm tin được đặt vào người đó là ai, thay vì kiến thức họ có thể nhớ. Dữ liệu sinh trắc học không thể bị mất, bị đánh cắp hoặc chia sẻ theo cùng một cách.
Các hệ thống xác thực sinh trắc học của iProov có quyền riêng tư được thiết kế để bảo vệ tính bảo mật của người dùng và các kỹ thuật mã hóa mạnh mẽ bảo vệ tất cả dữ liệu người dùng. Dữ liệu không bao giờ được chia sẻ với bất kỳ bên thứ ba nào và bảo mật của chúng tôi được kiểm tra toàn diện thường xuyên bởi các chính phủ và doanh nghiệp.
Nó không chỉ là mật khẩu. Các phương thức xác thực truyền thống, chẳng hạn như OTP, đã trở thành hàng hóa trong bối cảnh số hóa nhanh chóng. Bạn có thể đọc thêm về những rủi ro khi xác thực OTP tại đây.
Cuối cùng, nếu quyền riêng tư dữ liệu là quan trọng đối với tổ chức của bạn - và bạn muốn được coi là coi trọng quyền riêng tư dữ liệu - thì mật khẩu và các công nghệ xác minh truyền thống khác là không bền vững.
iProov đảm bảo quyền riêng tư dữ liệu như thế nào?
Sự thật là iProov không nhận được bất kỳ dữ liệu tiểu sử nào (như tên, địa chỉ, giới tính, ngày sinh) hoặc thậm chí là số điện thoại hoặc địa chỉ email. Một tường lửa được đặt ra để bất kỳ và tất cả dữ liệu cá nhân của người dùng cuối đến với iProov - bao gồm hình ảnh khuôn mặt và mẫu tiểu sử kết quả - đều được ẩn danh và iProov không thể liên kết với một người có thể nhận dạng.
Một số đổi mới công nghệ đang diễn ra ở đây:
- Mẫu sinh trắc học: Mẫu sinh trắc học là biểu diễn được lưu trữ của dữ liệu sinh trắc học. Nhưng đó không phải là dữ liệu - đó là dữ liệu sinh trắc học sau đó được phân tích thông qua các thuật toán và mô hình toán học khác nhau để chuyển đổi dữ liệu đó thành mẫu sinh trắc học. Điều này thường có nghĩa là ăn cắp một mẫu sinh trắc học sẽ vô ích đối với một kẻ lừa đảo. Trong trường hợp của iProov, thay vì hình ảnh, kẻ lừa đảo sẽ tìm thấy một mã nhị phân ẩn danh. Cuối cùng, mẫu hoạt động như một đại diện duy nhất của con người, nhưng nó không phải là một hình ảnh - cuối cùng củng cố quyền riêng tư của người dùng và bảo vệ dữ liệu.
- Tường lửa bảo mật: Công nghệ của iProov sử dụng tường lửa bảo mật. iProov không có quyền truy cập vào thông tin khác ngoài khuôn mặt và tổ chức sử dụng iProov không có quyền truy cập vào dữ liệu sinh trắc học. Có một sự tách biệt cấu trúc giữa danh tính người dùng và sinh trắc học người dùng, có hiệu quả cao trong việc bảo vệ quyền riêng tư của người dùng.
- Xác thực dựa trên đám mây: Có nhiều lợi ích đối với hệ thống bảo mật sinh trắc học dựa trên đám mây so với giải pháp trên thiết bị. Một điều quan trọng vì nó liên quan đến quyền riêng tư là bảo vệ dữ liệu người dùng: bảo mật đám mây không rõ ràng đối với kẻ tấn công và khó đảo ngược hơn nhiều. Mặt khác, các thiết bị đơn giản hơn nhiều để thỏa hiệp và khi bị đột nhập, hãy cung cấp quyền truy cập vào danh tính của người dùng - hình ảnh, dữ liệu cá nhân của họ và quyền truy cập vào các ứng dụng và dịch vụ của họ. Đọc thêm về bảo mật sinh trắc học dựa trên đám mây tại đây.
Sự phù hợp và tuân thủ nêu bật cam kết về quyền riêng tư dữ liệu
iProov cung cấp các giải pháp sinh trắc học khuôn mặt được xác thực nhất trên thế giới, đã được kiểm tra toàn diện theo các tiêu chuẩn bảo mật và quyền riêng tư quốc gia của Bộ An ninh Nội địa Hoa Kỳ, Bộ Nội vụ Vương quốc Anh, Chính phủ Singapore và Chính phủ Úc.
Chúng tôi tuân thủ hoặc tuân thủ một số tiêu chuẩn và quy định chính của ngành, cung cấp cho các đối tác, khách hàng và khách hàng tương lai của chúng tôi sự đảm bảo rằng dữ liệu của họ và dữ liệu của người dùng được iProov bảo vệ đúng cách.
- iProov được chứng nhận SOC 2 Loại II. Chứng nhận này đảm bảo rằng hệ thống của iProov được thiết kế với các kiểm soát tổ chức phù hợp để đảm bảo thông tin nhạy cảm được giữ an toàn trên đám mây.
- iProov hoạt động trên toàn thế giới tuân thủ Quy định bảo vệ dữ liệu chung châu Âu (GDPR) và Đạo luật bảo vệ dữ liệu của Vương quốc Anh.
- iProov tuân thủ ISO 27001 và duy trì trạng thái này liên tục với các cuộc kiểm toán hàng năm. Điều quan trọng, phạm vi chứng nhận ISO bao gồm toàn bộ công ty, bao gồm tất cả các sản phẩm và dịch vụ mà nó cung cấp, được kiểm soát từ trụ sở iProov.
- iProov được chứng nhận theo quy định eIDAS của Châu Âu đối với cấp độ Dịch vụ ủy thác đủ điều kiện và Mức độ đảm bảo cao của eID.
- Các chứng nhận khác bao gồm, nhưng không giới hạn ở: iBeta Cấp 1 và Cấp 2, ISO / IEC 30107-3 và ISO / IEC 19795-1: 2006. iProov cũng tuân thủ và được kiểm toán bên ngoài theo tiêu chuẩn iRAP.
Bạn có thể đọc thêm về Quản trị của chúng tôi tại đây vàtìm hiểu thêm về kiểm tra sự phù hợp trong bách khoa toàn thư sinh trắc học của chúng tôi.
Nếu bạn muốn khám phá cách iProov có thể bảo mật và hợp lý hóa việc xác minh, xác thực và giới thiệu trực tuyến của tổ chức bạn trong khi đáp ứng các yêu cầu nghiêm ngặt nhất về quyền riêng tư dữ liệu, hãy đặt bản demo của bạn ngay hôm nay
