هویت چیست؟ مسلماً، فقط یک عکس روی کارت شناسایی نیست. از چیزهای بسیار بیشتری تشکیل شده است – از نحوه راه رفتن افراد، تا صدای آنها و سبک لباس پوشیدنشان – بدون ذکر ویژگیهای فردی مانند اثر انگشت، عنبیه و دندان. این یکی از اساسیترین عناصر سازنده ارتباط، همکاری یا تجارت است، در حالی که در همان زمان، حفاظت از حریم خصوصی افراد به طور فزایندهای اهمیت پیدا میکند.
سرقت هویت بیداد میکند. کافی است به پنج سال گذشته نگاه کنیم تا تأثیر آن را بر شرکتهایی مانند یاهو، ایبی و جیپی مورگان چیس ببینیم، چه رسد به رشد تقلب در نسخه دارو در انگلستان که سالانه ۲۵۶ میلیون پوند برای NHS هزینه دارد.
در حالی که احراز هویت به شناسایی اینکه شما چه کسی هستید از طریق مجموعهای از عوامل توانمندساز مانند رمز عبور، پین، گواهیهای دیجیتال، توکنهای رمز عبور یکبار مصرف و غیره میپردازد، مجوزدهی پس از تعیین هویت، به فراهم کردن دسترسی به شما بر اساس صلاحیت و/یا وابستگی شما میپردازد. هر دو در سازمانها پیادهسازی میشوند، اما کاملاً بینقص نیستند.
در دنیایی که به لطف امواج گسترده تحول دیجیتال به سرعت در حال تغییر است، یک راه حل شناسایی واحد برای مقابله با دشواریهای یک سیستم مدیریت هویت و دسترسی (IAM) بیعیب و نقص، به اندازه کافی قوی نیست. ترکیب لایهها یا اجزای امنیتی برای ایجاد یک “هویت واقعی” راهی رو به جلو است.
برخی از گزینههایی که محبوبیت یافتهاند شامل استفاده از بیومتریک – اثر انگشت و اسکن شبکیه، استفاده از تلفن همراه یا دستگاه پوشیدنی برای شناسایی آسان و سریع و حتی کاشتهای کوچک RFID زیر پوست که دسترسی فوری به امکانات را فراهم میکنند.
ویژگیهایی مانند اثر انگشت روشی مطمئن برای احراز هویت یک فرد هستند، زیرا برخلاف پینها و رمزهای عبور، نمیتوان آنها را به سرقت برد، گم کرد یا فراموش کرد. در یک وضعیت اضطراری مانند یک محیط مراقبتهای بهداشتی، احراز هویت بیومتریک اثر انگشت میتواند تفاوت بین مرگ و زندگی باشد. هنگامی که اثر انگشت روی یک کارت شناسایی هوشمند ذخیره میشود، میتواند مناطق درمانی در بیمارستانها را فقط به کارکنان قانونی محدود کند و بدین ترتیب از بیماران محافظت کند. کارتهای بیومتریک بیمار که به سوابق پزشکی حیاتی مانند گروه خونی، حساسیتهای دارویی و آلرژیها مرتبط هستند، پتانسیل زیادی در نجات جان افراد دارند، به ویژه هنگامی که بیماران بیهوش میرسند و احراز هویت دقیق حیاتی است.
در حالی که متوسط هزینه انطباق با مقررات حفاظت از دادهها برای سازمانها به ۵.۴۷ میلیون دلار آمریکا افزایش یافته است، هزینه عدم انطباق بالاتر است:
از هر زاویهای که به آن نگاه کنید، شرکتها در مورد حفظ امنیت دادههای هویتی نمیتوانند از انجام هیچ کاری طفره بروند. شما نمیتوانید به فکر ایمنسازی چیزی باشید بدون اینکه بدانید چه کسی وارد سیستم میشود و حقوق او چیست، اما نمیتوانید هویت را برقرار کنید اگر سیستم در وهله اول ناامن باشد.
گامی در مسیر درست امروز، توانایی ثبت اطلاعات به شکلی قابل استفاده است. منظور ما اطلاعات شخصی است که صرفاً یک نشان شناسایی عکس دو بعدی نیست، زیرا این فقط در صورتی مفید است که فرد بررسی کننده شناسایی برای دارنده نشان شناخته شده باشد. تراشههای چندکاره که میتوانند یک فرد را در زمینه موقعیت مکانی، بیومتریک و سایر ویژگیهای فیزیکی در کنار فناوریهای دیگر مانند تلفنهای همراه شناسایی کنند، راه پیش رو هستند.