Noticias y opiniones sinceramente independientes

Mantennos en el aire para luchar por la libertad

Reino Unido: más preocupado por los estafadores que por la privacidad por problemas inexistentes.

Comparte nuestros artículos y rompe la censura
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  

Los estafadores pueden apuntar a la certificación del estado de COVID, advierten los especialistas cibernéticos

 

Mientras el Reino Unido se prepara para una prueba de "certificación de estado COVID" en algunos entornos domésticos, los expertos en ciberseguridad advirtieron que un certificado podría ser difícil de verificar y dejar a las personas vulnerables a los estafadores.

En uno revisión publicado el 5 de abril, el gobierno del Reino Unido dijo que había publicado el certificación de estado COVID Zou empezar a probar en determinados entornos, incluso en grandes eventos.

La certificación se puede demostrar de tres maneras: un estado de vacuna actualizado, un flujo lateral negativo (prueba rápida) o prueba de PCR, o prueba de inmunidad natural.

Eerke Boiten, profesor de seguridad cibernética en la Universidad De Montfort, dijo que puede haber lagunas.

Een man houdt een laptop vast terwijl cybercode op hem wordt geprojecteerd in deze illustratiefoto gemaakt op 13 mei 2017. (Kacper Pempel / Reuters)

Mecanismo de identificación demasiado caro

Tomando como ejemplo la evidencia de una prueba negativa, la certificación debe "estar estrechamente relacionada con las personas que realmente tomaron la prueba", dijo Boiten a NTD el miércoles.

Esto significa que la identificación debe verificarse tanto cuando se completa la prueba como cuando se presenta el resultado a un organizador del evento.

Eerke BOITEN | Professor of Cyber Security | PhD | De Montfort University, Leicester | DMU | School of Computer Science and Informatics - Page 2

Profesor de Ciberseguridad, Facultad de Ciencias de la Computación e Informática, Universidad De Montfort

Para abordar el problema de identificación, Boiten dijo: "Probablemente necesite algo como la biometría para asociar a la persona con el certificado, pero la biometría no está realmente en un estado en el que pueda hacerlo de manera confiable en la medida en que la mayoría de la gente quisiera".

Además, la instalación de la infraestructura en todas las ubicaciones de pruebas y eventos sería "una inversión significativa", agregó.

"Por lo tanto, probablemente haya que encontrar un equilibrio aquí entre la protección contra el riesgo de que las personas posean certificaciones falsas y analizar lo que realmente costaría abordar ese riesgo".

Boiten dijo que hay un costo más alto que el dinero para hacer que el sistema funcione.

"Para que esto funcione perfectamente, se necesita un sistema de identidad biométrico completo", dijo. "Pero eso es un costo enorme para la sociedad".

Biometrie - Wikipedia

sistema de identidad biométrica

Esta es una cuestión de privacidad y autonomía, dijo Boiten. En cierto sentido, el certificado está destinado a restaurar la libertad de las personas para vivir normalmente, pero por otro lado, debe haber un sistema que funcione a expensas de la libertad.

Hablando de su experiencia como experto cibernético, Boiten dijo que él personalmente preferiría tener un "malestar a corto plazo" que "perder libertades a largo plazo, sabiendo que no estamos en una sociedad de vigilancia definitiva".

Según la evaluación del gobierno, la certificación podría haber jugado un papel importante “como medida temporal” y nunca se utilizaría en entornos como servicios públicos esenciales, transporte público y tiendas esenciales.

Falsificación y otras estafas

Además del problema de identificación, también existe el riesgo de que la certificación "en sí misma sea completamente falsa".

"Una vez que las empresas privadas comiencen a producir aplicaciones o certificados de vacunación o lo que sea, solo tiene que parecer auténtico y la gente lo aceptará pronto", dijo Boiten.

Overheid maakt nieuwe corona-app, eind mei eerste test | RTL Nieuws

"Cuantas más [aplicaciones] sean ampliamente aceptadas, más fácil será inventar una falsificación", dijo.

Boiten dijo que las personas son más propensas a las estafas durante una pandemia porque están más acostumbradas a los mensajes inesperados del gobierno y porque están fuera de su zona de confort.

“Muchos delitos cibernéticos tienen lugar en situaciones en las que las personas están fuera de su zona de confort”, dijo.

El profesor Bill Buchanan, un experto cibernético de la Universidad Napier de Edimburgo, también dijo que es "extremadamente fácil" falsificar estos certificados porque "tenemos relativamente poca seguridad inherente".

Comprar un certificado falso también puede exponer a las personas a más fraudes.

“Podría ser que alguien pagara £ XNUMX por un certificado. Pero luego tienen la información de contacto de esa persona y pueden pasar a niveles más altos de fraude ”, dijo Buchanan a NTD. "La posibilidad de que esto suceda es enorme".

Buchanan dijo que le gustaría que el NHS y el sector público "construyan infraestructuras confiables con las denominadas firmas digitales, para que realmente pueda demostrar que algo está realmente bien, sin tener que descargar una aplicación en particular".

 

En mi opinión, NINGÚN pasaporte o certificado resolvería y evitaría automáticamente todos estos o problemas futuros. Pero, de nuevo, no soy profesor de ciberseguridad.

 


Comparte nuestros artículos y rompe la censura
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  

¡Comparte este artículo!

Suscríbete
Suscríbase a
Puede ser tu nombre real o un seudónimo
No requerido
1 reacción
mas viejo
mas nuevo más votado
Comentarios en línea
Ver todos los comentarios
CommonSenseTV
nl Dutch
X
1
0
¿Cuál es su respuesta a esto?x