أصبح تسجيل اللاجئين باستخدام المعلومات الشخصية هو القاعدة – لكن انتهاكات الأمن السيبراني تشكل مخاطر على الأشخاص الذين يقدمون بيانات بيومترية حساسة

وصل عدد اللاجئين في جميع أنحاء العالم إلى مستويات قياسية في عام 2022. وقد أُجبر أكثر من 108.4 مليون شخص على الفرار من ديارهم بسبب العنف أو الاضطهاد. وفي الوقت نفسه ، تستخدم الحكومات ووكالات الإغاثة بشكل متزايد طريقة مثيرة للجدل لتحديد وتعقب العديد من اللاجئين بشكل فعال.

تتضمن هذه الطريقة ، المعروفة باسم القياسات الحيوية ، جمع الخصائص الجسدية أو السلوكية لشخص ما ، بدءًا من بصمات الأصابع وحتى الصوت. يمكن للمنظمات التي تجمع البيانات المادية الشخصية تخزينها للتعرف على الفور على شخص ما بعد مسح بصمات أصابعه أو قزحية العين ، على سبيل المثال.

تعد مفوضية الأمم المتحدة لشؤون اللاجئين ، التي تُعرف غالبًا باسم المفوضية السامية للأمم المتحدة لشؤون اللاجئين ، من بين المجموعات التي طورت برامج القياسات الحيوية الخاصة بها على مدار السنوات العديدة الماضية للمساعدة في تحديد اللاجئين وتقديم المساعدات المنقذة للحياة وغيرها من الخدمات.

بصفتي باحثًا في مجال الأمن السيبراني ، أعتقد أنه من المهم أن نفهم أنه أثناء تحديد الأشخاص باستخدام القياسات الحيوية قد يكون مناسبًا للمؤسسات التي تجمع البيانات ، فإن هذه الممارسة تأتي مع مخاطر الخصوصية الكامنة التي يمكن أن تهدد سلامة الأشخاص المعرضين للخطر.

كيف تعمل

تبدأ عملية جمع بيانات القياسات الحيوية بالتسجيل ، والذي يتضمن ممثلين من حكومة أو منظمة يجمعون المعلومات المادية الشخصية لشخص ما عند قيامهم بإدخالها في نظام التسجيل.

يستخدم العديد من الأشخاص أيضًا القياسات الحيوية بشكل روتيني لأسباب شخصية ، مثل تسجيل بصمات أصابعهم حتى يتمكنوا من فتح هواتفهم واستخدامها.

يمكن للمنظمات استخدام هذا النوع من المعلومات البيومترية الشخصية للمصادقة على هوية الشخص – بمعنى ، تأكيد أن الشخص هو ما يقولونه. أو يمكنهم استخدامه ببساطة للتعرف على شخص ما وتحديد هويتهم.

تعمل المصادقة من خلال مقارنة الصور أو التسجيلات التي تم التقاطها مسبقًا لشخص ما – القياسات الحيوية – بمعلومات القياسات الحيوية التي تم جمعها مؤخرًا.

تحديد الهوية ، من ناحية أخرى ، يقارن القياسات الحيوية التي تم جمعها مؤخرًا لشخص ما مع جميع قوالب الأشخاص الآخرين المخزنة في قاعدة بيانات القياسات الحيوية.

تميل شركات إنفاذ القانون الأمريكية والشركات الدولية ذات الصلة بالسفر على حد سواء إلى استخدام القياسات الحيوية في عملهم. ويتراوح ذلك بين تحديد المجرمين المخالفين مرة أخرى عبر ولايات قضائية متعددة ، على سبيل المثال ، أو التعرف السريع على الأشخاص أثناء مرورهم عبر مطار أو عبر حدود دولية.

تحديات الأمن السيبراني

بالنسبة لمجموعات من الأشخاص مثل اللاجئين الذين قد لا يحملون جوازات سفر أو غير ذلك من أشكال التعريف ، توفر القياسات الحيوية وسيلة مريحة وموثوقة للتحقق من هوياتهم مع تقليل مخاطر الاحتيال.

يمكن لعمال الإغاثة أيضًا استخدام أنظمة القياسات الحيوية في المناطق النائية ذات الخدمة الخلوية المحدودة أو الإنترنت ، وهو أمر شائع في مراكز معالجة اللاجئين في البلدان الفقيرة.

أكثر من 80٪ من اللاجئين المسجلين لدى المفوضية لديهم سجلات بيومترية. في معظم الحالات ، تعتبر هذه ممارسة معيارية ضرورية للاجئين لتلقي المساعدة.

في الأردن ، على سبيل المثال ، تستخدم المفوضية السامية للأمم المتحدة لشؤون اللاجئين مسح قزحية العين لتحديد اللاجئين وتوزيع البدلات الشهرية.

مخاوف تتعلق بحقوق الإنسان

لكن اللاجئين وجماعات المناصرة على حد سواء عبروا عن مخاوفهم المتعلقة بحقوق الإنسان ، بحجة أن جمع البيانات الحيوية للاجئين يمكن أن يعرض مجموعة ضعيفة بالفعل للخطر. يمكن أن يحدث ذلك إذا حصلت مجموعة متشددة أو حكومة دفعت الناس ليصبحوا لاجئين على معلوماتهم الشخصية وكانوا قادرين على تحديد هويتهم إذا كانوا مختبئين.

على عكس كلمات المرور وأرقام PIN ، تعد بصمات الأصابع والتعرف على الوجه فريدة ولا يمكن تغييرها إذا كان هناك خرق أمني.

دفع الأوكرانيون الذين كانوا بحاجة إلى المساعدة في أعقاب الغزو الروسي لأوكرانيا المفوضية ووكالات الأمم المتحدة الأخرى إلى استخدام القياسات الحيوية. ونتيجة لذلك ، أصبح من الشائع أن يتم تسجيل الأشخاص بطرق أخرى ، مثل استخدام أرقام الهوية الضريبية الوطنية الأوكرانية أو جوازات سفرهم.

مصدر قلق آخر أثاره المراقبون هو أنه في حالة اختراق قاعدة بيانات القياسات الحيوية ، يمكن لمجرمي الإنترنت أخذ بيانات الأشخاص ومحاولة انتحال شخصياتهم وسرقة هوياتهم.

يمكن أن تكون الانتهاكات الأمنية خطيرة بشكل خاص على اللاجئين.

كشف باحثون في جامعة نورث كارولينا عن عيوب في أنظمة القياسات الحيوية المخترقة في عام 2016 عندما صمموا تجربة لخداع أنظمة التعرف على الوجه. قام الباحثون بتنزيل صور لمتطوعين على مواقع التواصل الاجتماعي واستخدموا الصور لإنشاء نسخ طبق الأصل ثلاثية الأبعاد للوجوه. نجحت الوجوه المطورة ثلاثي الأبعاد في خداع أربعة من أنظمة التعرف على الوجه الخمسة.

سارت الأمور بشكل خاطئ

عانى اللاجئون وغيرهم من الأشخاص في أوضاع هشة من عواقب وخيمة بعد انتهاك بياناتهم البيومترية.

على سبيل المثال ، استولت حركة طالبان في أفغانستان على أجهزة جمع القياسات الحيوية وتحديد الهوية التابعة للجيش الأمريكي في أغسطس 2021 بعد أن سحبت الولايات المتحدة قواتها النهائية من أفغانستان. قامت الولايات المتحدة بجمع واستخدام هذه البيانات لتعقب الإرهابيين والمتمردين المحتملين الآخرين.

أعرب نشطاء حقوق الإنسان عن قلقهم من أن طالبان قد تستخدم البيانات البيومترية لتحديد – واستهداف – الأفغان الذين ساعدوا قوات التحالف الأمريكية من خلال العمل كمترجمين وفي مواقع أخرى بعد الانسحاب الأمريكي.

احتوت الأجهزة البيومترية على البيانات الحيوية للأفغان ، بما في ذلك مسح قزحية العين وبصمات الأصابع.

بينما قالت طالبان إنها لن تنتقم من الأفغان الذين عملوا مع الولايات المتحدة وقوات التحالف الغربية الأخرى ، ربطت الأمم المتحدة التقارير عن إعدام مدنيين وجنود أفغان بقواعد بيانات بيومترية أمريكية تم اختراقها.

وبالمثل ، كشفت التقارير الإخبارية في عام 2021 أن الأمم المتحدة شاركت بياناتها البيومترية لأكثر من 800 ألف لاجئ من الروهينغا يعيشون في بنغلاديش مع الحكومة هناك. ثم قامت الحكومة البنغلاديشية بمشاركة المعلومات مع حكومة ميانمار – وهي نفس الحكومة التي يخشى اللاجئون الروهينغا أن تؤذيهم أو تقتلهم.

أفادت منظمة هيومن رايتس ووتش المناصرة ومقرها الولايات المتحدة أن الأمم المتحدة أبلغت لاجئي الروهينغا أنهم بحاجة إلى تقديم معلومات القياسات الحيوية الخاصة بهم من أجل تلقي المساعدات المنقذة للحياة وغيرها من الخدمات من الأمم المتحدة. علموا أنه تم تبادل المعلومات الخاصة بهم.

حاجة للإصلاح

أعتقد أن هناك حاجة للنظر في ما إذا كان اللاجئون يمنحون الموافقة على تسجيل معلوماتهم الشخصية وكيفية ذلك – وما إذا كان اللاجئون على دراية كاملة بالمخاطر الكامنة المرتبطة باستخدام نظام القياسات الحيوية.

على الأقل ، أعتقد أن المفوضية والمجموعات الأخرى التي تجمع معلومات البيانات البيومترية يجب أن تضع نماذج أمنية أقوى وأن تجري تقييمات روتينية للمخاطر الإلكترونية لفهم التهديدات المتطورة.

بدون الأموال والقدرة التقنية اللازمة للرد على التهديدات الإلكترونية ، ستظل وكالات الأمم المتحدة وغيرها عرضة للهجمات الإلكترونية ، والتي يمكن أن تقوض حقوق الناس وقدرتهم على العثور على ملاذ آمن.