métodos de associação e segurança do PIN em resumo

Objetivo

Este artigo resume, para os revisores de TI e de segurança, como a OPTOVERA trata os dois métodos de associação.

Pontos principais

• Todo Usuário pode escolher PIN ou o reconhecimento da íris um para um opcional; os dois métodos estão disponíveis em todas as implantações.
• O PIN verifica o nome de usuário que o Usuário seleciona; ele não identifica o Usuário e não é um login na plataforma.
• O Usuário define seu próprio PIN de seis dígitos no Dispositivo. Nenhum administrador, supervisor ou integrante da equipe da SOBEREYE pode defini-lo, emiti-lo, visualizá-lo ou recuperá-lo.
• Os PINs são armazenados apenas como derivações PBKDF2-HMAC-SHA256 com salt por Usuário, mantidas no iOS Keychain e verificadas localmente no Dispositivo, nunca em texto claro.
• Não há bloqueio e as tentativas de PIN malsucedidas não são registradas, porque as avaliações ocorrem no início do turno sob supervisão, em um Dispositivo compartilhado (consulte a Pergunta 32).
• As alterações e redefinições de PIN só chegam a um Dispositivo quando ele sincroniza; sincronize os Dispositivos após qualquer alteração ou redefinição motivada por segurança.
• Quando o PIN é escolhido, nenhum Dado de Identificação da Íris é criado. Na mudança do reconhecimento da íris para o PIN, os Dados de Identificação da Íris são excluídos automaticamente dos sistemas ativos.
• O Vídeo do Olho é capturado nos dois métodos; fora da função opcional de reconhecimento da íris, ele não é processado para identificar o Usuário.
• Uma mudança de método de associação, uma alteração de PIN ou uma redefinição de PIN não afetam a baseline nem o histórico de medições do Usuário.