REPORTAGE
New Security Magazine 143 – juli 2017
Biometrie: de aders in onze handpalm liegen niet
Digital Co-Creation tussen Fujitsu en het Hongaarse bedrijf BioSec. Met StadiumGuard neemt de toegang tot een voetbalstadion per persoon amper 1 seconde in beslag.
De StadiumGuard-oplossing werd een drietal jaar geleden voor het eerst geïmplementeerd in het stadion van de Hongaarse voetbalploeg Ferencvaros Boedapest.
Op Fujitsu World Tour in Brussel was er ruime aandacht voor de recente ontwikkelingen op het vlak van biometrische beveiliging. Digital Co-Creation tussen Fujitsu en het Hongaarse bedrijf BioSec leidde tot de ontwikkeling van StadiumGuard, een waterdichte oplossing voor identificatie bij toegang tot data en gebouwen. Dankzij nieuwe biometrische technologie kan onder meer het hooliganisme in de kiem gesmoord worden.
Biometrie wordt al enige tijd gebruikt als authenticatiemethode voor zowel toegang tot data als fysieke toegang tot gebouwen en domeinen. Toch blijken technieken zoals het scannen van vingerafdrukken, iris-, gelaats- en stemherkenning niet waterdicht. De gangbare systemen hebben hun zwakke plekken in de vorm van mogelijke vervalsing, oneigenlijk gebruik van een kaart, fraude, hacking etc. In de Spaanse Primera Divison werd een experiment met vingerafdruktechnologie bij toegangscontrole tot voetbalwedstrijden weer afgevoerd omdat de herkenningstijd te hoog lag.
Tot 15 miljoen referentiepunten
Handpalmtechnologie opent nieuwe perspectieven. Gezien de patronen die onze aders in onze handpalm vormen voor iedereen uniek zijn, vormt het scannen hiervan een afdoende oplossing om de identiteit van iemand met bijna 100% zekerheid te achterhalen. De patronen van aders kunnen zelfs vanop minimale afstand gescreend worden (het toestel moet niet aangeraakt worden), waardoor besmetting (denk bv. aan ziekenhuisomgevingen) voorkomen wordt. “Waar bij vingerafdruktechnologie gebruik wordt gemaakt van 20 tot 120 referentiepunten, spreken we bij handpalmtechnologie van tot wel 15 miljoen referentiepunten onder de huid. Op het ogenblik dat de informatie wordt opgeslagen wordt deze, door middel van een speciale sensor (uitgerust met een PCB) AES256 geëncrypteerd“, aldus Oliver Reyers (business development manager PalmSecure Solutions bij Fujitsu Technology Solutions). “Bij de nieuwe PalmSecure- applicatie maken hackers geen schijn van kans. Met deze oplossing wordt het hooliganisme in de kiem gesmoord, en behoren aan de clubs opgelegde boetes voor het wangedrag van een aantal van hun fans tot het verleden.” Ook in voetbalstadions is de kans op aanslagen niet denkbeeldig, denk aan het recente incident met de spelersbus van Borussia Dortmund.
5 politiemensen voor 11.000 bezoekers
De oplossing kan onder meer efficiënt worden toegepast bij identiteitscontrole bij grote sportevenementen. Specifiek voor de beveiliging van stadia, is de oplossing geïntegreerd met het elektronische ticketing systeem, online betalen en camerabeveiliging. “De StadiumGuard oplossing – geënt op de PalmSecure-technologie – werd een drietal jaar geleden voor het eerst geïmplementeerd in het stadion van de Hongaarse voetbalploeg Ferencvaros Boedapest. Het land kampt met zware problemen op het vlak van hooliganisme. In de bewuste Groupama Arena in Boedapest, waar deze ploeg haar thuiswedstrijden afwerkt, doen zich alvast geen ernstige ongeregeldheden tussen home en away fans meer voor”, aldus Oliver Reyers. “Voor een niet risicovolle wedstrijd eind vorig jaar, waarbij zo’n 10.000 bezoekers aanwezig waren, volstond de aanwezigheid van vijf politiemensen. De maatschappelijke kost ligt dus een stuk lager. Het systeem kan stapsgewijze worden uitgebouwd, bijvoorbeeld door te starten met de toegangscontrole voor VIP’s, en het geleidelijk uit te breiden.”
Aanzienlijk potentieel
Elke stadionbezoeker moet eenmaal door het systeem geregistreerd worden. De oplossing kan zowel in bestaande als in nieuwe stadions worden geïmplementeerd. Vanaf de leeftijd van 16 jaar veranderen de patronen die de aders in onze handpalm vormen niet meer. Onder deze leeftijd laat de Europese wetgeving het opslaan van biometrische gegevens niet toe. Daarom voorziet het concept dat kinderen (min zestienjarigen) via speciale gates, in de directe nabijheid van de met StadiumGuard beveiligde ingangen, het stadion worden binnengelaten. De oplossing vraagt een grotere investering dan andere biometrische oplossingen zoals vingerafdruktechnologie, maar heeft ook een groot potentieel buiten het stadiongebeuren. Zo kan het gebruik van de kaart gekoppeld worden aan shoppen in bepaalde retailzaken in het kader van een loyaliteitspartnership met de voetbalclub in kwestie. De software biedt ook de mogelijkheid om de stadionuitbater bijkomende informatie te geven, bijvoorbeeld met betrekking tot de mate van bezetting van de diverse delen van het stadion (crowd controlling).
“Binnen de internationale voetbalwereld voeren we gesprekken met alle bij de stadionveiligheid betrokken partijen. En dat zijn er nogal wat: de nationale voetbalbonden, de voetbalploegen uit eerste (en soms tweede) klasse, veiligheidsbedrijven, de eigenaars van de stadions (niet altijd de clubs), de politiediensten, de interne veiligheidsdiensten van de stadions,… Elke partij moet overtuigd worden en akkoord gaan. En dat is vaak een werk van lange adem. Maar in eerste instantie gaat het er om de voetbalbond van het land in kwestie over de streep te halen”, aldus Reyers.
Ook medische sector en bankwereld
De PalmSecure technologie kan ook gebruikt worden om de toegang tot datacenters of tot medicijnenkasten in ziekenhuizen te beveiligen, of in het kader van terrorismebestrijding. Het gebruik van paswoorden kan straks definitief tot het verleden behoren. Voor kantoorgebouwen kan het systeem en de software beperkt worden tot het aspect toegangscontrole. “Inmiddels zijn er wereldwijd meer dan 2 miljoen mensen vertrouwd met deze technologie, ook in diverse, andere toepassingen: loonadministratie, kiosk-systemen… Op de Belgische markt zijn er inmiddels reeds applicaties in de medische sector en in de financiële wereld. Voor deze laatste sector kunnen we onze technologie ook enten op een bestaande informatie-omgeving. Terwijl andere oplossingen op de markt hiervoor een volledig nieuwe IT-configuratie vragen”, aldus Reyers.
Digital Co-Creation
Bij deze Digital Co-Creation voorziet Fujitsu de basistechnologie van de handpalm authenticatie (PalmSecure). Biosec, als één van de strategische partners van Fujitsu, biedt de kennis en de expertise van de bijhorende infrastructuur: de fysieke toegangscontrole, de camerabewaking en de beveiliging van de organisatie van het wedstrijdgebeuren. BioSec is een sterk innovatie- en technologiegedreven Hongaars bedrijf, opgericht in 2012. Een flexibele KMO met een 25-tal medewerkers, waaronder vooral softwareontwikkelaars. “Momenteel focussen we vooral op de voetbalsport, de IT-wereld en de beveiligingsbranche. Fujitsu zorgt voor technical support en maintenance, en voorziet in hoofdzaak in IT-ondersteuning en storage”, aldus Peter Györgydéak (CEO BioSec). “We verkopen geen producten, wel een concept. Wij zijn sterk in ontwikkeling, terwijl Fujitsu voor ons een sterke partner is op het vlak van sales en marketing, en zeer goed geïntroduceerd op de Belgische markt.”
Door Philip Declercq
Waar bij vingerafdruktechnologie gebruik wordt gemaakt van 20 tot 120 referentiepunten, spreken we bij handpalmtechnologie van tot wel 15 miljoen referentiepunten onder de huid.
Vanaf de leeftijd van 16 jaar veranderen de patronen die de aders in onze handpalm vormen niet meer. Onder deze leeftijd laat de Europese wetgeving het opslaan van biometrische gegevens niet toe.