Mobiliojo telefono atrakinimas veido atpažinimu ar piršto atspaudu tapo toks įprastas reiškinys, kad dažnai net nesusimąstome apie viską, kas už to slypi. Kiekvieną kartą prisijungdami naudodami „Face ID“, piršto atspaudą ar balso atpažinimą, rizikuojate apsaugoti unikalius duomenis apie savo kūną.kurie įrodo, kad jūs esate jūs... ir kad jei jie nutekės, negalėsite jų pakeisti taip, kaip tai darytumėte su paprastu slaptažodžiu.
Štai tikroji reikalo esmė: Biometriniai duomenys yra itin patogūs ir saugūs, bet kartu ir itin subtilūs.Jis naudojamas telefonams atrakinti, banko sąskaitoms pasiekti, dokumentams pasirašyti ar biuro durims atidaryti, tačiau įmonių netinkamas naudojimas arba saugumo pažeidimas gali sukelti tapatybės vagystę, finansinį sukčiavimą ar piktnaudžiavimą jūsų skaitmeninio gyvenimo sekimu. Pažiūrėkime, kas tiksliai yra šie duomenys, kaip jie naudojami jūsų privatiems failams apsaugoti ir ką turėtumėte daryti, kad išlaikytumėte kontrolę.
Kas yra biometriniai duomenys ir kodėl jie tokie svarbūs?
Kalbėdami apie biometrinius duomenis, turime omenyje asmeninė informacija, gauta iš fizinių ar elgesio bruožų, kurie unikaliai identifikuoja jusTai ne tik nuotraukos ar garsai, bet ir techniniai matavimai, gauti iš jūsų kūno ar elgesio, kurie leidžia mums labai tiksliai atpažinti, kas jūs esate.
Į šią kategoriją įeina tiek fizinės savybės (pirštų atspaudai, veidas, rainelė, tinklainė, rankos geometrija, DNR), tiek elgesio bruožai (jūsų parašo stilius, spausdinimo stilius, eisena ar net rašymo ritmas). Svarbiausia, kad techninių procesų metu šie bruožai leidžia jus unikaliai identifikuoti.
Šio tipo duomenys laikomi specialios kategorijos asmens duomenys pagal BDAR Nes netinkamas naudojimas gali padaryti rimtą ir praktiškai nepataisomą žalą. Galite pakeisti el. pašto adresą, uždaryti paskyrą arba atnaujinti kortelę; ko negalite padaryti, tai pakeisti savo veido, piršto atspaudo ar rainelės, jei ši informacija nutekėtų.
Štai kodėl reguliuotojai, pavyzdžiui, Ispanijos duomenų apsaugos agentūra (AEPD), JK Tarptautinė vartotojų teisių apsaugos tarnyba (ICO), ES BDAR ir JAV Federalinė prekybos komisija (FTC) reikalauja daug aukštesnio apsaugos lygio. tvarkant biometrinius duomenis, ir leisti juos naudoti tik labai konkrečiais atvejais ir laikantis griežtų garantijų.
Kam biometriniai duomenys naudojami kasdieniame gyvenime?
Pastaraisiais metais biometrinių duomenų naudojimo atvejai smarkiai išaugo. Biometrinis autentifikavimas tapo natūraliu slaptažodžių ir PIN kodų pakaitalu. daugelyje situacijų – tiek asmeninių, tiek profesinių.
Vienas iš labiausiai paplitusių panaudojimo būdų yra tapatybės valdymas prisijungimui prie įrenginių ir paslaugųJūsų mobilusis telefonas, nešiojamas kompiuteris ar įmonės darbo sesija priklauso nuo sistemų, kurios prieš jus įleisdamos patikrina, ar tai tikrai jūs: tai galima padaryti naudojant slaptažodį, PIN kodą, saugos raktą arba biometrinę funkciją, pvz., piršto atspaudą ar veido atpažinimą.
Internetinėje sferoje biometriniai duomenys derinami su kitais veiksniais, siekiant sustiprinti paskyros saugumą. Dviejų veiksnių autentifikavimas (2FA) prideda papildomą sluoksnįBe to, ką žinote (slaptažodis), saugumui užtikrinti reikia kažko, ką turite (programėlės kodas, fizinis raktas) arba kažko, kas jūs esate (biometriniai duomenys). Tai ypač svarbu didelės rizikos paskyroms, tokioms kaip internetinė bankininkystė, vyriausybės portalai ar sveikatos priežiūros paslaugų teikėjai.
Kita jo augimo priežastis – patogumas. Biometriniai prisijungimai yra daug paprastesni vartotojuiJums nereikia nieko atsiminti ar užsirašyti begalės slaptažodžių. Jūsų piršto atspaudas arba veidas visada yra su jumis ir beveik nesikeičia laikui bėgant, todėl retai kada užsirakinate dėl pamiršimo. Siekiant pagerinti prieigą ir kredencialų valdymą, patartina naudoti sprendimus, skirtus... tvarkyti slaptažodžius „Android“ sistemoje.
Šis saugumo ir naudojimo paprastumo derinys lėmė Biometriniai duomenys naudojami labai įvairiose srityse.Fizinis saugumas (patekimas į pastatus ir ribotos prieigos zonas), plataus vartojimo elektronika (mobilieji telefonai, planšetiniai kompiuteriai, nešiojamieji kompiuteriai), finansai (operacijų ir prieigos prie sąskaitų patvirtinimas), sveikatos priežiūra (pacientų identifikavimas) ir net rinkodara bei elgesio analizė pagal labai specifinius teisinius pagrindus. Jei norite pagerinti savo programėlių ir mobiliųjų paslaugų apsaugą, jus gali dominti, kaip... sustiprinkite „Android“ saugumą.
Dažniausiai naudojami biometrinių duomenų tipai
Ne visi biometriniai duomenys yra vienodai praktiški kasdieniame gyvenime. Nors teoriškai galima būtų naudoti net kūno kvapą ar DNR, Vartotojų technologijos daugiausia grindžiamos keliais tipais, kuriuos lengva užfiksuoti ir patikrinti..
Klasikiškiausias yra tas, piršto antspaudasJis šimtmečius buvo naudojamas žmonėms identifikuoti, sutartims pasirašyti ar teismo ekspertizei atlikti. Šiandien pirštų atspaudų jutikliai, integruoti į mobiliuosius telefonus, nešiojamųjų kompiuterių skaitytuvus ar biurų prieigos kontrolės sistemas, šiuos pirštų atspaudų raštus paverčia biometriniais šablonais, kurie palyginami kiekvieną kartą, kai uždedate pirštą ant skaitytuvo; daugeliu atvejų šie šablonai yra tvarkomi tokiomis sistemomis kaip Android Keystore.
El veido atpažinimas Jis išpopuliarėjo tokiuose įrenginiuose kaip naujausios kartos išmanieji telefonai. Jis analizuoja veido proporcijas ir būdingus bruožus (atstumą tarp akių, žandikaulio formą ir kt.), kad sukurtų šabloną, kuris lyginamas žiūrint į kamerą. Jis taip pat naudojamas vaizdo stebėjimo sistemose, sienų kontrolėje ir didelio saugumo įmonių sprendimuose. Norint suprasti techninius ir saugumo skirtumus, naudinga apžvelgti, kaip jis veikia. 2D ir 3D veido atrakinimas.
Dar tikslesniu lygmeniu randame rainelės ir tinklainės atpažinimasSpecializuoti skaitytuvai fiksuoja unikalius akies modelius, kurie laikui bėgant išlieka labai stabilūs. Nors ši technologija vartotojų rinkoje yra mažiau paplitusi, ji jau naudojama didelio saugumo aplinkoje, teisėsaugos institucijų ir pažangiose kovos su sukčiavimu sistemose.
La balsas Tai taip pat biometrinis požymis. Be to, ką minėjote, balso atpažinimo sistemos analizuoja balso parašą (tembrą, ritmą, intonaciją), kad nustatytų kalbėtoją. Išmanieji garsiakalbiai ir balso asistentai sukuria su kiekvienu naudotoju susietus modelius, leisdami teikti suasmenintas komandas ir tuo pačiu metu pateikdami papildomą jautrių duomenų šaltinį.
Kalbant apie elgesį, tokios technologijos kaip įmonės dinamika Jie įrašo, kaip rašote parašą planšetiniame kompiuteryje: brūkšnio spaudimą, greitį, kampą... Ši informacija užkoduojama biometrinio parašo šablone, kuris kartu su teisinėmis garantijomis, tokiomis kaip eIDAS reglamentas, suteikia šiems parašams sustiprintą teisinę galią.
Kaip biometriniai duomenys yra fiksuojami ir apdorojami
Biometrinių duomenų apdorojimas atliekamas pagal gana standartinį darbo eigą. Pirmajame etape atliekami šie veiksmai: biometrinių požymių fiksavimas naudojant specialius jutiklius ar įrenginius: veido ar rainelės kameros, pirštų atspaudų skaitytuvai, balso mikrofonai, planšetiniai kompiuteriai parašams ir kt.
Toliau seka apdorojimas. Ir štai labai svarbus dalykas: Daugumoje sistemų „neapdorota nuotrauka“ arba įrašas toks, koks yra, nėra išsaugomas.Vietoj to, jis sukuria tai, kas vadinama biometriniu šablonu. Tai matematinis atvaizdavimas arba požymių vektorius, gautas iš pradinio bruožo, sukurtas taip, kad jį būtų sunku pakeisti.
Kitaip tariant, sistema išskiria atitinkamas savybes ir paverčia jas skaičiais, kurie apibendrina jūsų piršto atspaudą, veidą ar parašą. Šis šablonas saugomas ir naudojamas norint palyginti būsimus nuskaitymus, siekiant nustatyti, ar yra pakankamai atitikmenų.
Tada sandėliavimasDaugelyje šiuolaikinių vartotojų įrenginių biometriniai šablonai saugomi izoliuotoje aplinkoje pačiame įrenginyje (dažnai vadinamoje saugia enklavu ar panašia), niekada nepaliekant įrenginio. Kai programa naudoja tinkamai įdiegtą biometrinį atrakinimą, ji iš tikrųjų deleguoja patvirtinimą operacinei sistemai, kuri tiesiog praneša „šis vartotojas išlaikė patikrą“, niekada nepateikdama pirštų atspaudų ar veido duomenų. Šie enklavai gali būti įdiegti naudojant tokias technologijas kaip SPU (saugus apdorojimo įrenginys).
Užfiksavimas gali būti aktyvus ar pasyvusJis aktyvus, kai jūs aiškiai bendradarbiaujate (uždedate pirštą ant skaitytuvo, žiūrite į jį, pasirašote ekrane), ir pasyvus, kai sistema jus „skaito“ jums nieko ypatingo nedarant (pavyzdžiui, kameros, kurios atpažįsta veidus viešojoje erdvėje, arba programėlės, kurios fone analizuoja jūsų balsą). Šis skirtumas turi didelių teisinių ir privatumo pasekmių ir yra susijęs su sąsajos ir leidimų problemomis, tokiomis kaip Kas yra pasirinkimo vagystė?.
Biometriniai duomenys ir finansinis saugumas: bankai, mokėjimai ir sukčiavimas
Finansų sektorius visiškai pritaikė biometrinius duomenis. Bankai ir mokėjimo paslaugų teikėjai jį naudoja kaip papildomą sluoksnį, kad apsaugotų prieigą prie slaptų sąskaitų ir operacijų.bandoma pažaboti sukčiavimo ir tapatybės vagysčių augimą; net ir tokie komerciniai sprendimai kaip "Samsung" Pass " Šiuo tikslu jie yra integruoti į kai kurias ekosistemas.
El Veido atpažinimas tapo viena iš svarbiausių technologijų Norint patikrinti kliento tapatybę atidarant sąskaitas, prisijungiant prie banko programėlių ar tvirtinant svarbias operacijas, kameros ir pažangūs algoritmai realiuoju laiku lygina užfiksuotą vaizdą su subjekto duomenų bazėje saugomu vaizdu, taip pasiekdami vis didesnį tikslumo lygį.
Panašiai daugelis bankų naudoja pirštų atspaudų skaitytuvai Integruoti į bankomatus, mobiliuosius telefonus ar įmonių įrenginius; šiandien įprasta, kad šiuos įrenginius apsaugo gamintojų saugos platformos, pvz. „Samsung Knox“.
Net ir akių atpažinimo prietaisai (Ypač rainelės skaitytuvai) pradeda atsirasti situacijose, kai reikalingas itin didelis saugumo lygis. Šie įrenginiai fiksuoja unikalų rainelės modelį, palygina jį su saugomose sistemose saugomais šablonais ir suteikia prieigą tik tuo atveju, jei atitinka tam tikrą ribą.
Tačiau biometrinių duomenų naudojimas finansų srityje nėra be rizikos. Kibernetiniai nusikaltėliai gali bandyti suklastoti biometrinius duomenis arba pakartotinai naudoti vaizdus, garso ar vaizdo įrašus. apgauti sistemą ir gauti prieigą prie kitų žmonių paskyrų. Todėl organizacijos turi nuolat tobulinti savo sukčiavimo aptikimo mechanizmus, derinti autentifikavimo veiksnius ir atlikti duomenų apsaugos poveikio vertinimus, kad sumažintų bet kokius pažeidimus.
Su biometriniais duomenimis susijusi rizika ir rūpesčiai
Tai, kad biometrinius duomenis pavogti sunkiau nei slaptažodį, dar nereiškia, kad jie yra neklystantys ar nekenksmingi. Rizika svyruoja nuo tapatybės vagystės iki įmonių piktnaudžiavimo, masinio stebėjimo ir giliųjų klastočių..
El biometriniu pagrindu atlikta tapatybės vagystė Tai ypač nerimą kelia. Jei kas nors gaus jūsų piršto atspaudą ar veido šabloną ir galės juo pasinaudoti, jis galės kreiptis dėl viešųjų paslaugų, atidaryti banko sąskaitas arba daryti nusikaltimus jūsų vardu. Kadangi tai toks galingas identifikatorius, tapatybės vagystės teisinės ir finansinės pasekmės gali būti pražūtingos.
Taip pat nerimą kelia neskaidrus įmonių naudojimasKai kuriuose projektuose buvo bandoma dideliu mastu rinkti biometrinius duomenis mainais į finansines paskatas, kaip buvo iniciatyvų, kurių metu buvo skenuojamos rainelės, siekiant sukurti pasaulines identifikavimo sistemas blokų grandinėje, atveju. Neaiškumas dėl šių duomenų paskirties ir naudojimo būdo sukėlė tokį didelį nepasitikėjimą, kad kelios šalys galiausiai sustabdė arba uždraudė šią praktiką.
Be to, ką sąmoningai pateikiate, yra daug netiesioginio biometrinių duomenų rinkimo. Programėlių parduotuvės, mokėjimo sistemos arba didelės technologijų platformos gali susieti jūsų piršto atspaudą arba veido atpažinimą su pirkimų ir veiklos istorija.kuriant itin išsamius profilius, kurie vėliau naudojami skelbimams segmentuoti arba duomenimis pagrįstiems verslo modeliams kurti.
La socialinė inžinerija ir giliosios klastotės Jie tik dar labiau pablogina situaciją. Vaizdo įrašuose ir nuotraukose, kuriuos įkeliate į socialinius tinklus, arba balso įrašuose, kuriuos saugote debesyje, yra neįkainojamos biometrinės informacijos. Turint pakankamai vaizdų ir garso įrašų, dabar galima sukurti įtikinamus giluminius klastotes, kurios imituoja jūsų veidą ar balsą, siekiant jus šantažuoti, skleisti dezinformaciją ar bandyti apgauti silpnas patvirtinimo sistemas.
Teisinis pagrindas: BDAR, AEPD ir įmonių įsipareigojimai
En Europa, el Bendrasis duomenų apsaugos reglamentas (BDAR) biometrinius duomenis priskiria specialiai kategorijai.Tai reiškia, kad paprastai jų tvarkymas yra draudžiamas, nebent taikoma viena iš numatytų išimčių: aiškus sutikimas, esminis viešasis interesas, darbo ar socialinio draudimo įsipareigojimų laikymasis, gyvybiškai svarbi suinteresuotos šalies apsauga ir kt.
Norint teisėtai apdoroti biometrinius duomenis, Įmonės privalo gauti aiškų, laisva valia pagrįstą, konkretų ir nedviprasmišką sutikimą iš duomenų subjekto, nebent jiems taikomas kitas galiojantis teisinis pagrindas. Be to, jie turi aiškiai informuoti duomenų subjektą apie tikslą, kuriam duomenys bus naudojami, kiek laiko jie bus saugomi, kokias teises turi duomenų subjektas ir kaip jis gali jas įgyvendinti.
BDAR nustato tokius principus kaip duomenų kiekio mažinimas ir tikslo apribojimasRinkti galima tik griežtai būtinus bruožus ir naudoti juos tik konkrečiais paaiškintais tikslais. Draudžiama rinkti pirštų atspaudus laikui stebėti ir vėliau pakartotinai naudoti juos kitiems tikslams be įspėjimo.
Didelės rizikos duomenų atveju, Bendrovė privalo atlikti duomenų apsaugos poveikio vertinimą (DPAV). Prieš diegiant biometrinius sprendimus, ypač jei jie naudojami tapatybei nustatyti, atliekant šią analizę reikėtų įvertinti, ar priemonė yra proporcinga, kokią riziką ji kelia ir kokios techninės bei organizacinės apsaugos priemonės bus taikomos.
Ispanijos duomenų apsaugos agentūra jau skyrė sankcijas įmonėms už šių įsipareigojimų nesilaikymą. Puikus pavyzdys – 20 000 eurų bauda, skirta įmonei, kuri įdiegė pirštų atspaudais pagrįstą lankomumo kontrolės sistemą neatlikusi atitinkamo duomenų apsaugos poveikio vertinimo (DPAV), nepaisant to, kad tvarkė specialių kategorijų duomenis. Ispanijos duomenų apsaugos agentūra (AEPD) taip pat manė, kad yra mažiau įžeidžiančių alternatyvų. dėl laiko apskaitos, todėl priemonė neatitiko proporcingumo kriterijaus.
Techninis saugumas: šifravimas, saugojimas ir prieigos kontrolė
Be įstatymų, faktinė jūsų biometrinių duomenų apsauga priklauso nuo įdiegtų techninių priemonių. Pirmoji gynybos linija yra patikimas visos biometrinės informacijos šifravimasTiek ramybės būsenoje, tiek perdavimo metu simetriniai ir asimetriniai algoritmai konvertuoja duomenis į trečiosioms šalims neįskaitomą tekstą, todėl prie jų gali prisijungti tik tie, kurie turi tinkamus raktus. Praktinių nurodymų, kaip sustiprinti įrenginio saugumą, rasite skiltyje „Kaip“.
Kita svarbi technika yra žymėjimasTai biometrinius duomenis paverčia negrįžtamais identifikatoriais arba žetonais, naudojamais autentifikavimui. Tokiu būdu sistemai nereikia kiekvieną kartą tiesiogiai apdoroti originalaus šablono, o veikiau jo pakaitalą, taip sumažinant galimo pažeidimo poveikį.
Saugumas taip pat turi būti pagal sluoksniusUgniasienės, įsilaužimų aptikimo sistemos, nuolatinis stebėjimas, tinklo segmentavimas... Viskas sukurta taip, kad incidento atveju jo apimtis būtų kuo labiau apribota ir nebūtų pažeista visa biometrinių duomenų bazė.
Būtina nustatyti griežta prieigos kontrolė į saugyklas, kuriose saugomi šie šablonai. Su šiomis sistemomis turėtų galėti sąveikauti tik įgalioti darbuotojai, laikantis mažiausiai privilegijų politikos ir turintys audito žurnalus. Bet kokia neįprasta prieiga ar naudojimas turėtų sukelti įspėjimus ir peržiūras.
Galiausiai, būtina garantuoti, tinkamas ir gerai izoliuotas sandėliavimasIspanijos kontekste AEPD reikalauja, kad biometrinių technologijų naudojimas būtų derinamas su priemonėmis, kurios sustiprintų duomenų konfidencialumą, vientisumą ir prieinamumą, užkertant kelią neteisėtai prieigai, nutekėjimui ar praradimui.
Patikimi paslaugų teikėjai ir biometrija pagrįstos paslaugos
Kai biometriniai duomenys naudojami procesams, turintiems reikšmingų teisinių pasekmių, pavyzdžiui, pažangiems elektroniniams parašams, palaikyti, Žengiame į kvalifikuotų patikimų paslaugų teikėjų (QTSP) sritį. pripažintas ES eIDAS reglamentų.
Šie tiekėjai įsipareigoja biometrinius šablonus apdoroti griežtomis techninėmis ir teisinėmis garantijomisIšsamus šifravimas, saugus saugojimas, reguliarūs auditai, griežtas BDAR ir eIDAS laikymasis, aiški duomenų saugojimo ir ištrynimo politika ir kt. Tikslas – kad pasirašiusiojo tapatybę galėtų patikimai patikrinti trečiosios šalys (įskaitant teismus) nepažeisdamos jų privatumo.
Bet kuriai įmonei, norinčiai integruoti biometrinius duomenis į savo verslo procesus (pavyzdžiui, pasirašyti sutartis, patvirtinti prieigą arba automatizuoti procesus), Pasikliauti QTSP arba sprendimais su lygiavertėmis garantijomis yra būdas sumažinti teisinę ir reputacijos riziką.Kalbama ne tik apie technologijas, bet ir apie atsakomybę tvarkant itin jautrius duomenis.
Kaip apsaugoti asmeninius failus, kuriuose yra biometriniai duomenys
Be autentifikavimo, kad galėtumėte pasiekti įrenginį, Jūsų asmeniniai failai taip pat gali „paslėpti“ biometrinius duomenisJūsų asmens tapatybės kortelės ar paso nuotraukos, dokumentų nuskaitymai, vaizdo įrašai, kuriuose matyti jūsų veidas, balso įrašai, asmenukės socialiniuose tinkluose... Visa tai yra puiki medžiaga visiems, bandantiems atkurti jūsų tapatybę. Jei ieškote papildomų privatumo sluoksnių operacinėje sistemoje, apsvarstykite... naudojant „GrapheneOS“ „Google Pixel“ įrenginyje siekiant sumažinti šio tipo duomenų atskleidimą.
Štai kodėl tai būtina Programėlės, kurios naudoja biometrinį atrakinimą, tinkamai integruojasi su operacine sistemaKai tik įmanoma, naudokite programas, kurios patvirtinimą deleguoja pačiai sistemai („Android“, „iOS“ ir kt.) per oficialias API sąsajas, peržiūrėkite, kokias teises joms suteikiate, ir pasikonsultuokite su „Android“ nustatymai, kuriuos turėtumėte patikrintiypač kalbant apie prieigą prie kameros, mikrofono ir atminties.
Ypatingos rizikos situacijose, pvz. pasienio perėjimo punktai arba kontrolės punktai, kuriuose valdžios institucijos gali priversti jus atrakinti įrenginį veido atpažinimo arba piršto atspaudo pagalbaProtingiau laikinai išjungti biometrinį atrakinimą ir pereiti prie PIN kodo arba slaptažodžio. Kai kuriose šalyse įstatymai leidžia reikalauti naudoti piršto atspaudą arba veidą, o priverstinis slaptažodžio atskleidimas gali turėti daugiau teisinių apribojimų.
Tai taip pat patogu Būkite labai išrankūs dėl viešai bendrinamų nuotraukų ir vaizdo įrašųKai tik įmanoma, nustatykite savo socialinių tinklų paskyras į privačias ir gerai pagalvokite prieš įkeldami dokumentus su matoma identifikuojančia informacija. Ypač slaptai medžiagai naudokite visiškai užšifruotus debesies diskus arba gerai apsaugotą vietinę saugyklą ir peržiūrėkite parinktys, kurias rekomenduojame išjungti siekiant apriboti duomenų nutekėjimą.
Saugios saugyklos priemonės, tokios kaip privatumo užtikrinimu pagrįsti šifruoti debesijos sprendimai, leidžia įkelti dokumentų nuotraukas, šeimos vaizdo įrašus ar asmeninius įrašus. paslaugų teikėjui nematant turinioPanašiai, užšifruotų slaptažodžių tvarkyklė gali padėti sustiprinti bendrą jūsų paskyrų saugumą, derindama ją su 2FA ir, jei pageidaujate, atrakindama ją biometriniais duomenimis, paslaugai niekada neliečiant jūsų fizinių savybių, kurios lieka saugomos tik jūsų įrenginyje; jei jums reikia praktinių patarimų, žr. kaip.
Galiausiai viskas sukasi apie tai, Rinkitės platformas ir paslaugas, kurios sumažina duomenų rinkimą ir suteikia jums realią jų naudojimo kontrolę.užuot dideliu mastu rinkus biometrinius duomenis, skirtus komerciniams profiliams ar neskaidriems modeliams kurti.
Biometriniai duomenys niekur nedings ir gali būti puikus sąjungininkas, kai reikia apsaugoti asmeninius failus ir skaitmeninę tapatybę, jei jie bus naudojami protingai: naudojant gerai sukurtas sistemas, su stipriu šifravimu, laikantis griežtų teisinių sistemų ir su vartotoju, kuris žino, kur, kada ir su kuo jie dalijasi savo asmeniškiausiais bruožais.Derinant sveiką protą, geriausią praktiką ir privatumo užtikrinimu pagrįstus technologinius sprendimus, galima mėgautis pirštų atspaudų ar veido atpažinimo patogumu neatiduodant savo skaitmeninio gyvenimo trečiosioms šalims.
