Início Tecnologia ‘Um honeypot para hackers’: especialistas em segurança cibernética explodem o plano do...

‘Um honeypot para hackers’: especialistas em segurança cibernética explodem o plano do governo do Reino Unido de introduzir cartões de identificação digital – pois afirmam que poderia permitir que criminosos extorquem bilhões de contribuintes britânicos

12
0

 

Especialistas em segurança cibernética criticaram os planos do primeiro -ministro Keir Starmer de introduzir cartões de identificação digital obrigatórios para todos os cidadãos do Reino Unido.

Armazenado em um aplicativo do governo, o chamado ‘britânico’ incluirá seu nome, data de nascimento e uma foto, além de informações sobre sua nacionalidade e status de residência.

Segundo o PM, os cartões obrigatórios verificarão o direito de um cidadão de ser empregado e ajudará a reprimir o trabalho ilegal no Reino Unido.

Qualquer pessoa que queira iniciar um novo emprego ou alugar uma propriedade seria obrigada a fornecer seu ID digital, que seria verificado em relação a um banco de dados central de pessoas autorizadas a trabalhar no Reino Unido.

Mas os especialistas em segurança cibernética criticaram o sistema, alegando que poderia permitir que os hackers extorquem bilhões de contribuintes britânicos.

Chris Linnell, chefe de privacidade global de dados da Bridewell, disse que os dados de identidade “criariam coletivamente um alvo tentador” para os criminosos cibernéticos.

“Toda organização enfrenta o risco muito real de estar sujeito a um ataque cibernético, e os departamentos governamentais não são exceção”, disse ele ao Daily Mail.

‘Dada a natureza dos dados que seriam mantidos em um banco de dados centralizado, a infraestrutura será, sem dúvida, um alvo para hackers’.

Armazenado em um aplicativo do governo, o chamado ‘britânico’ incluirá seu nome, data de nascimento e uma foto, além de informações sobre sua nacionalidade e status de residência

Linnell continuou: ‘O ID digital incluirá um nome, data de nascimento, nacionalidade ou status de residência e uma foto – por isso, se comprometido, essas informações poderiam ser usadas para representação ou fraude.

“Também pode permitir tentativas de phishing mais sofisticadas e adaptadas, direcionadas a indivíduos cujos dados pessoais foram expostos”.

Ter as estatísticas de todos sob um guarda -chuva computadorizado tornará a Grã -Bretanha vulnerável a um ‘ataque de hackers de proporções incomparáveis’, disse o especialista em tecnologia e colunista Andrew Orlowski.

“Será viável para um inimigo – seja um estado estrangeiro, como a Rússia ou a China, ou um grupo criminal organizado – para manter todo o país para resgatar”, disse ele.

‘Imagine uma situação em que todos os benefícios do Estado – incluindo pensões – foram congelados, os passaportes foram inutilizáveis ​​e muitas funções de negócios cruciais foram fechadas.

“Com todos esses serviços incapazes de serem restaurados até que Downing Street atendesse a todas as demandas dos hackers, o Reino Unido poderia literalmente ser refém de bilhões de libras”.

Jake Moore, consultor de segurança da empresa de software Eset, disse que os hackers serão atraídos para esse banco de dados como mariposas para uma chama ‘.

‘Uma violação nesse nível pode afetar milhões de pessoas, por isso é absolutamente vital uma criptografia forte é usada e [government] Os funcionários são treinados ”, disse ele ao Daily Mail.

Qual é o objetivo dos cartões de identificação digital?

O cartão pode ser usado para provar que alguém é quem eles dizem e que eles têm o direito de estar na Grã -Bretanha.

Atualmente, quando as pessoas iniciam um novo emprego no Reino Unido, elas são solicitadas a fornecer prova de identidade na forma de um passaporte da carteira de motorista – mas estes são mais facilmente forjados que um ID digital, de acordo com o governo.

O trabalho está interessado no programa para reprimir o trabalho ilegal. Teoricamente, isso reduziria a atração da Grã -Bretanha a pequenos migrantes de barcos e outros imigrantes ilegais.

Também tornaria mais difícil para os estrangeiros que vinham para a Grã -Bretanha legalmente que não saem de sair e continuar trabalhando.

O ID digital também pode ter outros usos, como provar o direito de alugar uma propriedade.

Moore acrescentou: “Além disso, possivelmente veremos um aumento nas tentativas de phishing, onde os golpistas podem criar sites falsos ou até aplicativos para enganar o público a inserir suas credenciais de identificação”.

Niteen Crawford-Prajapati, diretor de tecnologia da VerifyMy, concordou que uma violação do banco de dados poderia ‘permitir roubo e fraude generalizada de identidade’.

“Os sistemas nacionais de identidade criam metas centralizadas e de alto valor para criminosos cibernéticos e atores-estatais nacionais”, disse ele ao Daily Mail.

“Isso os torna vulneráveis ​​a violações de dados em larga escala que podem expor milhões de informações pessoais dos cidadãos simultaneamente”.

Enquanto isso, Silkie Carlo, diretor do grupo de campanhas de privacidade Big Brother Watch, chamou o sistema de ‘intrusivo’ e um ‘honeypot para hackers’.

“Possui as características do estado do banco de dados do pesadelo previsto com o sistema de cartões de identificação com falha de Blair, apenas em forma de celular, digital”, disse ela.

Andy Phippen, autor e professor de direitos digitais e segurança on -line na Universidade de Bournemouth, disse que “não é fã” da proposta.

“Os grandes sistemas de TI do governo têm uma má reputação de pouca implementação e, em alguns casos, não estão sendo implementados”, disse ele ao Daily Mail.

O professor Steve Schneider, cientista da computação do Surrey Center for Cyber ​​Security, disse que a segurança cibernética é “uma preocupação essencial” quando o sistema está sendo desenvolvido.

“Seria necessário considerar desde o início”, disse ele ao Daily Mail. “Qualquer sistema deve proteger informações pessoais, como nome, DOB, foto … A perda de tais dados para criminosos pode levar a roubo de identidade e fraude.

“Mas muitos sistemas já gerenciam esses dados – por exemplo, o escritório do passaporte, o DVLA – e como sociedade aceitamos e gerenciamos os riscos em torno disso.”

Mais de 500.000 pessoas já assinaram uma petição contra os planos de novos cartões de identificação digital, o que chamou de ‘passo em direção à vigilância em massa e controle digital’.

Em um carta abertaBig Brother Watch instou o governo a eliminar seus planos, chamando -o de “prejudicialmente prejudicial à privacidade, igualdade e liberdades civis”.

Teria ‘sérias conseqüências para nossos direitos e liberdades fundamentais’ e ‘mudaria o equilíbrio do poder em direção ao Estado com implicações perigosas para nossa segurança’.

A carta dizia: “Isso exigiria que a população entregue grandes quantidades de dados pessoais fosse acumulada em bancos de dados em toda a população, que poderiam ser amalgamados, pesquisados ​​e analisados ​​para monitorar, rastrear e perfurar indivíduos”.

Rebecca Vincent, diretora interina do Big Brother Watch, chamou a idéia de que o Digital ID fornecerá uma ‘solução de bisas mágicas’ para a imigração não autorizada ‘ridícula’.

Diz -se que o primeiro -ministro Keir Starmer tem sido cético em relação aos cartões de identificação por motivos de liberdades civis antes de vir até a ideia

Diz -se que o primeiro -ministro Keir Starmer tem sido cético em relação aos cartões de identificação por motivos de liberdades civis antes de vir até a ideia

O líder da Reforma UK, Nigel Farage, disse em X: 'Estou firmemente oposto aos cartões de identificação digital do @keir_starmer

O líder da Reforma UK, Nigel Farage, disse em X: ‘Estou firmemente oposto aos cartões de identificação digital do @keir_starmer

“Isso não interrompe as travessias de barcos pequenos, e não impedirá os que têm a intenção de usar meios não legais de entrar no país para fazê-lo”, disse ela.

‘Mas o Digital ID criará um fardo enorme para os 60 milhões de pessoas que já moram aqui e inserirão o estado em muitos aspectos de nossas vidas cotidianas.

‘O povo britânico tem uma longa e orgulhosa história de rejeitar a identificação obrigatória, e devemos rejeitar este também. As apostas para nossos direitos de privacidade nunca foram mais altas.

Atualmente, quando as pessoas começam um novo emprego no Reino Unido, elas são solicitadas a fornecer prova de identidade na forma de um passaporte da carteira de motorista – mas estes são mais facilmente forjados do que um ID digital, segundo o governo.

Sob os planos, qualquer pessoa que iniciasse um novo emprego ou queira alugar uma casa seria obrigada a mostrar o cartão em um aplicativo para smartphone, que seria verificado no banco de dados central de pessoas com direito a viver e trabalhar no Reino Unido.

Espera -se que isso reduza ilegalmente a atração de trabalhar no Reino Unido, o que poderia reduzir o número de travessias de canais perigosos da Europa continental.

Mas os críticos apontaram que não impedirá certos empregadores que operam ‘fora dos livros’ de contratar trabalhadores ilegais.

“Isso levaria os migrantes não autorizados ainda mais para as sombras, para um trabalho ainda mais precário e moradia insegura”, disse a carta aberta do Big Brother Watch.

Nos anos 2000, o ex -primeiro -ministro Tony Blair tentou introduzir um cartão de identidade física, mas o plano acabou sendo abandonado pelo sucessor de Blair, Gordon Brown, depois de anos de oposição que a chamaram de violação de liberdades civis.

O Reino Unido só tinha cartões de identidade obrigatórios apenas durante a Segunda Guerra Mundial. A última parcela foi descartada em 1952.

P&R: cartões de identificação digital

Para que eles seriam usados?

O objetivo do cartão de identificação digital é verificar o direito de um cidadão de viver e trabalhar no Reino Unido.

Qualquer pessoa que queira iniciar um novo emprego ou alugar uma propriedade seria obrigada a fornecer seu ID digital.

Isso seria verificado automaticamente em relação a um banco de dados central de pessoas autorizadas a trabalhar no Reino Unido.

Por que o governo quer trazê -los?

O primeiro-ministro espera que o chamado “cartão britânico” ajude a reprimir a migração ilegal.

Atualmente, os trabalhadores só precisam mostrar um de vários documentos de identificação física – mas há preocupações que elas possam ser falsificadas.

Os advogados dizem que não há muito para impedir empregadores sem escrúpulos, alegando que fizeram cheques físicos.

Outros países têm cartões de identificação digital?

Muitos países, incluindo Estônia, Espanha, Portugal, Alemanha, Índia, Emirados Árabes Unidos e França, usam IDs digitais.

A França afirmou repetidamente que a falta de cartões de identificação no Reino Unido atua como um fator de atração para os migrantes do canal, que são capazes de encontrar trabalho na economia negra.

O secretário da Justiça das Sombras, Robert Jenrick, disse que não “fará uma diferença cega para a migração ilegal”.

Trabalho já tentou isso antes?

Sir Tony Blair trouxe uma legislação para cartões de identidade obrigatória quando ele era primeiro-ministro, mas o esquema foi descartado pela coalizão Tory-Lib Dem.

Ele declarou repetidamente que controlaria a imigração.

O último governo trabalhista emitiu cerca de 15.000 cartões de identificação antes de ser descartado em 2011 e o banco de dados destruído.

Tanto os Conservadores quanto a Lib Dems disseram que seria “intrusivo”.

Yvette Cooper descartou no ano passado os cartões de identificação digital, dizendo que não era ‘nossa abordagem’.

O que os críticos dizem?

A proposta se opõe ferozmente aos ativistas dos direitos civis, que o alertam para corroer as liberdades civis e transformar o Reino Unido em uma sociedade de ‘Documentos, por favor’.

As pesquisas mostram que a maioria do público não confia nos ministros para manter seus dados pessoais protegidos de cibercriminosos.

Gracie Bradley, do grupo de campanha Liberty, disse que um novo esquema “provavelmente é ainda mais intrusivo, inseguro e discriminatório” do que o falhado plano de 2006 do governo trabalhista em trazer cartões de identificação.

Serei multado se me recusar a ter um cartão de identificação nacional?

A tentativa anterior do governo trabalhista de introduzir um esquema obrigatório não incluiu multas por não se registrar.

Isso ocorreu principalmente porque o lançamento nunca atingiu um estágio obrigatório.

A legislação por trás do esquema, no entanto, introduziu uma série de penalidades por não atualizar as informações mantidas sobre você, como endereço residencial ou qualquer mudança de nome.

As multas foram de até 1.000 libras.

Houve penalidades semelhantes por não se render um cartão.

Ainda não está claro como o trabalho prosseguirá com o novo esquema e como ele proporá a lidar com recusos.

avots