Tehnologija in varnost

Iskalnik pametnega telefona v nasprotju s ključem nima dostopa do sistema: pametni telefon ali tablični računalnik in aplikacija ekey bionyx se odklepata ločeno – prvi z individualno nastavljenim dostopom prek biometrije (prstni odtis ali prepoznavanje obraza) ali kode, drugi pa prek biometrije ali z uporabniškim imenom in osebnim geslom. Aplikacija je tako zaščitena pred nepooblaščenim dostopom. Če izgubite pametni telefon ali tablični računalnik, lahko povezavo z oblakom ekey bionyx obnovite z novo napravo in kodo varnostne kopije. Torej, tudi če mobilno končno napravo izgubite, se še vedno lahko prijavite s podatki za dostop prek nove naprave.

Za začetno vzpostavljanje povezave med pametnim telefonom/tabličnim računalnikom in krmilno napravo se uporablja varen protokol »Transport Layer Security«. Podatki se med napravami prenašajo samo v šifrirani obliki.

Podatki se v aplikaciji ekey bionyx prenašajo s šifriranjem od konca do konca. Vsi podatki se prenašajo v šifrirani obliki prek vseh prenosnih postaj. Poslanih podatkov ne morejo prebrati ali ustvariti niti napadalci niti samo podjetje ekey.

Če odpove elektrika, internet ali usmerjevalnik, nihče ne stoji pred zaprtimi vrati. ekey ponuja brezprekinitveno napajanje (UPS) za svoje sisteme dostopa. Ta še nekaj ur poganja čitalnik prstnih odtisov, krmilnik in motorno ključavnico. Druga možnost je, da seveda lahko kadar koli uporabite ključ. In tudi če povezava z internetom ali usmerjevalnikom odpove, je vrata še vedno mogoče odpreti.

Za to obstaja poseben indikator – stopnja napačnega sprejema (FAR). Ta opisuje verjetnost, s katero dobi oseba dostop do varnostnega sistema, četudi za to nima pravice. Pri čitalnikih prstnih odtisov ekey je ta verjetnost 1:10 milijonov – pod pogojem, da so slike prstnih odtisov pravilno zajete. Če povzamemo: Da bi nepooblaščena oseba dobila dostop preko čitalnika prstnih odtisov ekey, je teoretično mogoče, vendar zelo neverjetno. Sistem ekey je 1000-krat bolj varen kot štirimestna koda za bančno kartico. In verjetnost, da boste z enim namigom na loteriji zadeli šest (6 od 45), je z 1:8.145.000 bistveno višja, kot da nepooblaščena oseba dobi dostop.

Ne. ekey ne shranjuje slik prstnih odtisov.

Iz biometričnih značilnosti izvirnega prstnega odtisa, kot so edinstvene točke, konci črt in razcepi, se ustvari vzorec – tako imenovana predloga.

Ta se nato z našim lastno razvitim algoritmom in patentirano programsko opremo pretvori v enoznačno binarno številčno kodo, shrani in nato vsakič prikliče za primerjavo.

Predloge so šifrirane shranjene v oblaku ekey bionyx.

Ključ do tega je samo na vaši lastni končni napravi (pametnem telefonu/tabličnem računalniku), tako da so podatki zaščiteni pred nepooblaščenim dostopom. Varnost lahko primerjamo z aplikacijo za spletno bančništvo.

Aktivnosti so privzeto shranjene sedem dni v beleženju dostopov. Ogledajo si ga lahko in ga izbrišejo ali deaktivirajo pooblaščeni skrbniki.

Vizija podjetja ekey je omogočiti biometrijo vsem. S tem povezani cilj je narediti vsakdanje življenje čim bolj varno, prilagodljivo in udobno ter ustvariti praktične koristi. ekey želi na ta način izboljšati življenje, ne posegati v zasebnost. Poslovni model je torej zasnovan tako, da se izdelki in storitve nikoli ne zamenjajo za osebne podatke in jih zato ekey ne uporablja niti ne prodaja tretjim osebam.

Poleg dejanske naprave – strojne opreme – sistem dostopa vedno vključuje tudi ustrezno programsko opremo – od računalniških in pomnilniških kapacitet do dejanske programske opreme. Pri oblaku ekey bionyx so se v podjetju ekey odločili za uporabo tehnologije v oblaku, ker ponuja številne prednosti pri programski opremi (aplikacija ekey bionyx):

1. Zaščita podatkov: Vodilni ponudniki rešitev v oblaku vlagajo velike finančne in človeške naložbe v zaščito podatkov svojih strank. Zato je takšna rešitev v tem pogledu običajno bolj profesionalna kot lastna hišna rešitev.

2. Varnost: Poslovni model velikih ponudnikov oblakov temelji na varnem shranjevanju podatkov. Tako so sami podatkovni centri optimalno zaščiteni (npr. prostori, nadzor, protipožarna zaščita itd.) in tudi virtualna zaščita pred kibernetsko kriminaliteto je na ustrezno visoki ravni.

3. Razpoložljivost: Sporazumi o ravni programske opreme lahko zagotovijo približno 99-odstotno razpoložljivost programske opreme (manjkajoči 1 % so večinoma načrtovani časi nedelovanja zaradi posodobitev). Z lastnim strežnikom ni mogoče doseči primerljivo visoke razpoložljivosti.

4. Posodobitve: Programska oprema mora biti vedno posodobljena, da je zagotovljena najvišja stopnja varnosti. Sistemi dostopa v oblaku so vedno posodobljeni, posodobitve so samodejne.

Ne. ekey v sistemu nima možnosti (tovarniška koda itd.) za odpiranje s strani tehnika. Samo pooblaščeni skrbnik ima možnost izvajanja sprememb s svojim pametnim telefonom ali tabličnim računalnikom v kombinaciji s podatki za dostop do računa (e-pošta, geslo).

Ne. Na sistem ni mogoče vplivati z zunanje strani. Tudi s silo ne, saj sta čitalnik prstnih odtisov in krmilnik prostorsko ločena.

Impulz za odpiranje potuje iz krmilnika, ki se nahaja v varovanem notranjem območju.

Podatki so vedno večkrat šifrirani in zavarovani.

Podatki se v aplikaciji ekey bionyx prenašajo s šifriranjem od konca do konca. Vsi podatki se prenašajo v šifrirani obliki prek vseh prenosnih postaj.

Ne. Izpadi elektrike pri rešitvi dostopa s čitalnikom prstnih odtisov ekey ne morejo sprožiti impulza, ki bi odprl vrata. Samo pooblaščeni uporabnik lahko izda ta ukaz za odpiranje.

Ne, na sistem ni mogoče vplivati z zamenjavo čitalnika prstnih odtisov. Kajti čitalnik prstnih odtisov in krmilnik se med zagonom »poročita« in komunicirata v šifrirani obliki. Ustvarjeni podatki o uporabnikih se shranijo skupaj s serijsko številko naprave. Če se čitalnik prstnih odtisov zamenja ali sistem razširi, mora skrbnik to potrditi v aplikaciji ekey bionyx. Shranjeni prsti se ohranijo in jih ni treba ponovno shraniti. Shranjenih podatkov ni mogoče prenesti na drugo napravo brez tega postopka.

Ne, shranjene predloge (glejte »Ali se prstni odtisi shranijo?«) ni več mogoče pretvoriti nazaj v sliko prstnega odtisa. To pomeni, da rekonstrukcija izvirnega prstnega odtisa ni mogoča.

ekey se zanaša na več zaščitnih ukrepov pred manipulacijo z umetnimi prsti: Po eni strani se takoj, ko položite prst na tipalo, zaradi prevodnosti žive kože in po drugi strani pri algoritemskem vrednotenju podatkov preveri, ali biometrične lastnosti izvirajo s prsta živega človeka. Poleg tega je skoraj nemogoče izdelati uporaben umetni prstni odtis. Lastnosti bi lahko prenesli na umetni prst z veliko kriminalne energije, še več strokovnega znanja in pod najboljšimi laboratorijskimi pogoji. Povzetek: V teoriji je to mogoče, v praksi pa skoraj nemogoče.

Za zavarovalno varstvo ni pomembno, ali se zapah sproži mehansko s ključem ali elektronsko s čitalnikom prstnih odtisov. Zavarovalno varstvo v osnovi obstaja takrat, ko je dostop zaklenjen v skladu s predpisi. Če vrata samo padejo v zaklep – tisti del ključavnice, ki drži vrata v okvirju vrat – se ne štejejo za zaklenjena.

Ne. Naprave komunicirajo prek interneta izključno z oblakom ekey bionyx. Tega upravlja vodilno podjetje na svetovnem trgu računalništva v oblaku MS Azure. Podatki so ves čas šifrirani in si jih ne moreta ogledati niti ekey niti Microsoft. Zaradi visokega varnostnega standarda je mogoče uporabljati samo šifrirana omrežja WLAN.