Métodos de asociación y seguridad del PIN de un vistazo

Propósito

Este artículo resume, para los revisores de TI y de seguridad, cómo maneja OPTOVERA los dos métodos de asociación.

Puntos clave

Todos los Usuarios pueden elegir PIN o el reconocimiento del iris uno a uno opcional; ambos métodos están disponibles en todas las implementaciones.
El PIN verifica el nombre de usuario que el Usuario selecciona; no identifica al Usuario y no es un inicio de sesión en la plataforma.
El Usuario define su propio PIN de seis dígitos en el Dispositivo. Ningún administrador, supervisor ni miembro del personal de SOBEREYE puede definirlo, emitirlo, verlo ni recuperarlo.
Los PIN se almacenan únicamente como derivaciones PBKDF2-HMAC-SHA256 con salt por Usuario, guardadas en el iOS Keychain y verificadas localmente en el Dispositivo, nunca en texto claro.
No hay bloqueo y los intentos fallidos de PIN no se registran, porque las evaluaciones se realizan al inicio del turno bajo supervisión, en un Dispositivo compartido (consulte la Pregunta 32).
Los cambios y restablecimientos de PIN llegan a un Dispositivo solo cuando este se sincroniza; sincronice los Dispositivos después de cualquier cambio o restablecimiento motivado por la seguridad.
Cuando se elige PIN, no se crean Datos de Identificación del Iris. Al cambiar del reconocimiento del iris al PIN, los Datos de Identificación del Iris se eliminan automáticamente de los sistemas activos.
El Video del Ojo se captura en ambos métodos; fuera de la función opcional de reconocimiento del iris, no se procesa para identificar al Usuario.
Un cambio de método de asociación, un cambio de PIN o un restablecimiento de PIN no afectan la baseline ni el historial de mediciones del Usuario.