הודו עברה למכשירי אימות ביומטרי מאובטחים יותר, כאשר הדרישה למכשירים רשומים בלבד שאושרו לתקן רמה 1 שנקבע על ידי רשות הזיהוי הייחודי של הודו (UIDAI) מותרת לשימוש עם Aadhaar החל מה-1 בינואר 2025.
כל המכשירים הביומטריים המשמשים לאימות Aadhaar חייבים לעבור כעת אישור L1, הכולל בדיקה נדרשת של שיעור הדחייה הכוזבת (FRR) עם לפחות 5000 אנשים. מבחן "5000 FRR" זה הוא חלק מה-מפרט בדיקהנקבע על ידי מנהלת בדיקות התקינה והסמכת האיכות (STQC). STQC היא חלק ממשרד האלקטרוניקה וטכנולוגיית המידע (MeitY), וקבעה את המפרט לבדיקת מכשירים ביומטריים עוד ב-2013.
ה-UIDAI הורה לכל המשתתפים במערכת האקולוגית של Aadhaar להוציא בהדרגה סורקים ביומטריים של טביעות אצבע המוסמכים לרמה הנמוכה, רמה 0, עםמזכר ינואר 2023, כדי "לשפר את האבטחה" של עסקאות Aadhaar. השינוי הגיע כחלק ממשמרת גדולה יותר, שכללה גם חדשיםוהורה להשתמש ב.
הבנת אבטחה והסמכה L1
אישור L1הוא תקן מפתח עבור מכשירים ביומטריים במערכת האקולוגית של אימות Aadhaar. בניגוד למכשירי L0, המעבדים נתונים ביומטריים ברמת מערכת ההפעלה של המארח, למכשירי L1 יש סביבת ביצוע מהימנה (TEE) לחתימה והצפנת נתונים. נתונים ביומטריים מעובדים בבטחה בתוך ה-TEE, ואינם מועברים ללא מוצפן מהחיישן למארח, מה שמפחית את הסיכונים של גישה לא מורשית או הפרות.
כדי לרכוש אישור L1, המכשירים חייבים לעמוד בתקני האבטחה המחמירים של UIDAI, כולל עמידה במבחן 1 ל-5000 FRR. אבן דרך זו מאשרת את הדיוק, האמינות והעמידות של המכשיר בפני ניסיונות זיוף. על ידי מעבר למכשירי L1, UIDAI מחזקת את התשתית הדיגיטלית של הודו תוך מתן שירות חלק ומאובטח.
המפרטי הסמכה כללייםעבור כל סורקי האימות הביומטרי של טביעות אצבע נדרש FRR של מתחת ל-2 אחוזים בשיעור קבלה שווא (FAR) של 0.01 אחוז, אישור איכות תמונה של IAFIS עם תוכנת NFIQ מובנית ותאימות ליכולת הדדית של MINEX.
רף 5000 FRR של STQC
STQC אומר שבדיקת 5000 FRR מאמתת את איכות התמונה, והיא חשובה להערכת האיכות הכוללת של מכשיר ביומטרי.
המפרט מתייחס לפרסום מיוחד של NIST 800-76-2 – מפרט ביומטרי לאימות זהות אישית, אשר קובע את הדרישות הטכניות והתפעוליות לאישורי ממשלת PIV של אמריקה, כבסיס להליך הבדיקה שלה.
בדיקת FRR עם 5,000 נבדקים או יותר נועדה להוכיח שתקן המהימנות עומד לא רק באוכלוסייה ספציפית, אלא בכל האוכלוסייה המגוונת מבחינה דמוגרפית של הודו.
ציין את השלמתו המוצלחת של מבחן 5000 FRR על ידי אחד משותפיו ההודיים שבועות לפני כניסת דרישת הסמכה L1 לתוקף.
תרם לדוח זה.
נושאי מאמר
||||||||||
