Her i sommer trådte den amerikanske delstat Colorados nye lov om beskyttelse af privatliv (CPA) i kraft og sluttede sig til en voksende bølge af lovgivning, der fokuserer på, hvordan biometriske data bruges og beskyttes. Den nye lov stiller strenge krav til, hvordan biometrisk information indsamles, lagres, anvendes og deles.

– Og det er godt. Værn er afgørende, efterhånden som teknologien bliver stadig mere integreret i vores liv. Jo mere biometri der anvendes, desto vigtigere er det at sikre, at den bruges ansvarligt. Regulering beskytter individer, vejleder virksomheder om ansvarlig brug og holder alle dårlige aktører ansvarlige, siger Tina D'Agostin.

Strenge procedurer for datahåndtering

En almindelig misforståelse er, at biometri i sig selv er indgribende eller truer privatlivet, mener Tina D'Agostin.

– I virkeligheden er moderne biometriske systemer designet til at følge konstant ændrede regler og beskytte brugerdata gennem kryptering, samtykkebaseret anvendelse og strenge procedurer for datahåndtering.

Ifølge hende er biometri en af de sikreste former for identifikation, der findes. I modsætning til fysiske ID-kort og telefoner kan de ikke så let tabes, stjæles eller deles. Og man afleverer dem ikke i supermarkedet, på biludlejningskontoret eller på en restaurant, hvilket ellers kunne afsløre personlige oplysninger som adresse eller fødselsdato.

– Tag Alcatraz som eksempel. Vores system omdanner et ansigt til en krypteret digital skabelon, som vi kalder en ”digital blob”, ved hjælp af en irreversibel envejsalgoritme, der kun bruges til én ting: at verificere adgang mod ACS. Vi gemmer ikke fotos eller personlige oplysninger, deler ikke biometriske data og indsamler ikke mere information end nødvendigt, fortsætter hun.

Og der findes ingen måde at genskabe et billede af nogen ud fra disse vektorer, understreger hun.

– Vores system anvender liveness-detektering og 3D-dybdeanalyse for at sikre, at der er en virkelig, fysisk person til stede – ikke et foto, en video eller et ”spoof”. Det tilføjer et kritisk sikkerhedslag uden at gå på kompromis med privatlivet.

Privatliv først

Privatlivsfokuseret biometri beskytter individer frem for at udnytte dem, med systemer der er ”opt-in”, samtykkebaserede og giver brugerne fuld kontrol over deres data, ifølge Alcatraz.

Virksomhedens opfattelse er, at tilliden til biometriske systemer afhænger af stærk datahåndtering. Det betyder ende-til-ende-kryptering og strenge adgangskontroller bag kulisserne. Privatliv er ikke en eftertanke; det er et grundlæggende princip, som styrer, hvordan vi designer og leverer sikre identitetsløsninger, skriver virksomheden.

– Biometri må ikke ske på bekostning af privatlivet. Med den rette tilgang forbedrer den faktisk privatlivet, afslutter Tina D'Agostin.