Digitale identificatie en authenticatie staan volop in beweging. In haven-, logistieke en industriële omgevingen duiken steeds meer oplossingen op die beloven sneller, efficiënter en veiliger te zijn. Daarbij wordt de fysieke smartcard soms voorgesteld als achterhaald en minder veilig, onder meer omdat ze doorgegeven kan worden.
Maar is die kritiek terecht? In dit artikel bespreken we vaak gehoorde bezorgdheden rond de fysieke Alfapass Smartcard, en plaatsen we ze in het juiste perspectief.
Kan een smartcard doorgegeven worden?
Het klopt, een Alfapass Smartcard kan doorgegeven worden, net zoals een identiteitskaart. Maar let op, wie zijn/ haar smartcard misbruikt of laat misbruiken, kan aansprakelijk gesteld worden voor de gevolgen ervan.
De redenering geldt overigens voor elke oplossing die steunt op één enkele factor, of dat nu een smartphone of smartcard is. Precies daarom werkt Alfapass met meervoudige verificatie. De smartcard hoeft niet alleen te staan. In kritieke infrastructuren is het zelfs aangeraden om die te combineren met minstens één of meerdere factoren, zoals:
- iets wat de gebruiker heeft (de smartcard)
- iets wat hij/zij is (biometrie)
Die combinatie maakt doorgeven zinloos. Een Alfapass Smartcard zonder biometrische match blijft simpelweg waardeloos voor zij die ze willen misbruiken. Bovendien zijn de cryptografische sleutels veilig opgeslagen in tamper-resistant hardware, waardoor kopiëren uitgesloten is.
En ook op het vlak van gegevensbescherming is onze aanpak doordacht. Biometrische data worden niet als beelden opgeslagen, maar als versleutelde templates op de smartcard of het toestel van de gebruiker — volgens het principe van template-on-card of template-on-phone. Er is geen centrale databank van biometrie. Dit privacy-by-design-model voldoet aan de strengste Europese normen en sluit aan bij de ISO 27001- en 27701-certificering.
“Bovendien zijn de cryptografische sleutels veilig opgeslagen in tamper-resistant hardware, waardoor kopiëren uitgesloten is.”
Is een fysieke verificatie nog nodig?
Een terechte vraag. Digitale identificatie lijkt aantrekkelijker, want het is snel, eenvoudig en schaalbaar als het goed geïmplementeerd is. In kritieke infrastructuren is snelheid echter niet het enige criterium.
Bij Alfapass begint veiligheid bij een fysiek geverifieerde identiteit. Voor elke smartcard wordt:
- het officiële identiteitsdocument van de aanvrager gecontroleerd op echtheid en geldigheid, zowel digitaal als manueel door een daarvoor opgeleid medewerker
- visueel gecontroleerd of de persoon dezelfde is als op de foto van het aangeboden identiteitsdocument, zowel digitaal als manueel door een daarvoor opgeleid medewerker
- biometrische kenmerken, in dit geval een vingerafdruk, veilig vastgelegd. Dit is een domein dat bepaalde expertise vereist, en wordt actief opgevolgd om in de toekomst nog andere vormen van biometrie te integreren
Die eenmalige stap vormt de basis voor jarenlange betrouwbare identificatie en authenticatie.
In de havencontext of andere gevoelige omgevingen is de vraag dus niet “kan het sneller?”, maar “hoe kunnen we het zo efficiënt én grondig mogelijk aanpakken?”
Waarom verloopt niet alles digitaal?
Digitalisatie is de toekomst, dat staat buiten kijf. Bovendien groeit de vraag naar een digitale identificatie- en authenticatieoplossingen in de vorm van een app, zeker bij (kleinere) bedrijven in minder kritieke omgevingen die vaak eenmalige bezoekers krijgen.
Met Alfapass blijven we dan ook niet achterlopen, we spelen in op die vraag. Binnenkort stellen we een nieuwe digitale identificatieoplossing voor. Meer info volgt nog.
Alfapass als pionier
Al 21 jaar lang is Alfapass de pionier in identificatie- en authenticatieoplossingen op het hoogste ‘Level of Assurance’ (LoA3). Die ervaring maakt van onze smartcard een betrouwbaar ankerpunt voor bedrijven in kritieke infrastructuren, zoals de havens.
Onze technologie evolueert mee met nieuwe toepassingen en integraties, maar vertrekt altijd vanuit hetzelfde principe: zekerheid over wie iemand is, voordat hij/ zij zich ergens aanbiedt.
Wilt u graag weten hoe Alfapass identiteits- en authenticatieoplossingen combineert met digitale flexibiliteit? Contacteer ons dan.