Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การเขียนโปรแกรม >> การเขียนโปรแกรม

มุมมองความเป็นส่วนตัวของ RFID ในความปลอดภัยข้อมูล

ระบบ RFID ที่รวบรวมข้อมูลที่เกี่ยวข้องกับบุคคลที่ระบุตัวตนได้ ยกคำถามความเป็นส่วนตัวเฉพาะเจาะจง ที่ควรถือเป็นความท้าทายที่มีลำดับความสำคัญสูงสำหรับการยอมรับเทคโนโลยีในจำนวนมากของภูมิภาค

ในหลายกรณี การโจมตีความเป็นส่วนตัวที่เป็นไปได้ผ่านการใช้ RFID ขึ้นอยู่กับทั้งเทคโนโลยีที่ใช้และบริบท ความมองไม่เห็นของการรวบรวมข้อมูลอาจเป็นลักษณะหลักของ RFID ที่ยกกังวล มันยังเป็นตัวคูณความเป็นไปได้สำหรับข้อโต้แย้งความเป็นส่วนตัวที่เป็นไปได้ที่เกี่ยวข้องกับความจำเป็นของเทคโนโลยี

RFID อาจเปิดเผยให้บุคคลที่สามทราบข้อมูลเกี่ยวกับวัตถุที่บุคคลพกพาโดยไม่มีข้อมูลของพวกเขา อาจอนุญาตให้สรุปได้ที่ช่วยเชื่อมโยงข้อมูลเพิ่มเติมเกี่ยวกับบุคคลและการสร้างโปรไฟล์ที่แม่นยำขึ้น

สถานการณ์แบบนี้จะต้องมีการเกิดของ Readers ในสภาพแวดล้อมของ Tags นอกจากนี้ยังต้องมีความสามารถของบุคคลที่สามในการแปลงข้อมูล Tag ของวัตถุเป็นข้อมูลที่มีความหมาย เช่นกัน การติดตาม Real-time หรือหลังจากข้อเท็จจริง อาจเป็นฟังก์ชันหลักของ RFID ที่ยกปัญหา

โดยเฉพาะ เนื่องจากความมองไม่เห็นของเทคโนโลยี การติดตามบุคคลสามารถเกิดขึ้นได้โดยไม่มีความรู้ของพวกเขา หากพวกเขาถูกติดตั้ง Tags ที่ซ่อนอยู่ หรือ Tags ที่ไม่ได้รับการปกป้องเพียงพอ ในกรณีอื่น การติดตามผู้คนก็อาจเป็นวัตถุประสงค์ของแอปพลิเคชัน RFID (เช่น การติดตามเด็กในสวนสนุก)

ความกังวลอีกอย่างคือ เทคโนโลยี RFID ที่ทำงานร่วมกันได้ (Interoperable หรือ "Open Loop") ทำให้เป็นไปได้และคูณการรวบรวมและประมวลผลข้อมูลส่วนบุคคล

RFID ที่ได้เปรียบจากความทำงานร่วมกันและการเชื่อมต่อเว็บที่มีอยู่ทุกที่ ถูกนิยามว่าเป็นอนาคตที่คาดการณ์ได้ แม้ปัจจุบันจะมีตัวอย่างระบบ Open Loop บางอย่าง ในกรณีที่ระบบ RFID ประมวลผลข้อมูลส่วนบุคคล ซึ่งเชื่อมโยงกับบุคคลที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ แนวทาง OECD Privacy Guidelines ให้กรอบที่มีประโยชน์

เมื่อระบบ RFID ประมวลผลข้อมูลส่วนบุคคล ความโปร่งใสของฟังก์ชันการประมวลผลและความยินยอมของบุคคลเป็นสิ่งจำเป็น นอกเหนือจากข้อมูลการปกป้องข้อมูลพื้นฐาน การสังเกตความเป็นส่วนตัวอาจประกอบด้วยข้อมูลเพิ่มเติมที่มีประโยชน์ เช่น:

  • การมีอยู่ของ Tags
  • เนื้อหา การใช้งาน และการควบคุมของพวกเขา
  • การมีอยู่ของ Readers
  • กิจกรรมการอ่าน
  • ความสามารถในการปิดใช้งาน Tags
  • ที่ไหนสามารถขอความช่วยเหลือได้

วิธีการแจ้งเตือนบุคคลอย่างมีประสิทธิภาพที่นวัตกรรม สามารถค้นพบได้ การสนทนาระหว่าง בעלי องค์ประกอบที่เกี่ยวข้อง (Stakeholders) ต่อเนื่อง ข้ามภาคส่วน และในแต่ละพื้นที่แอปพลิเคชันเฉพาะ จะช่วยอธิบายหรือบรรลุความเห็นชอบว่าข้อมูลอะไรควรให้กับบุคคล วิธีที่ดีที่สุดในการสื่อสารเพื่อให้ได้ความโปร่งใสที่มีประสิทธิภาพ นอกจากนี้ กรณีที่ความยินยอมควรหรือไม่ควรต้องการ

ความหลากหลายที่กว้างของการกำหนดคาทางเทคนิคและสถานการณ์การใช้งาน ทำให้ Privacy Impact Assessments (การประเมินผลกระทบความเป็นส่วนตัว) เป็นแนวทางปฏิบัติที่ดี สำหรับการระบุและยอมรับความเสี่ยงด้านความเป็นส่วนตัว และแนวทางปฏิบัติที่ดีที่สุดในการบรรเทาลดทอนพวกเขาในระบบที่ระบุ