Livsstil

Omtenking av autentisering og biometrisk sikkerhet, ApeeScape Way

ApeeScape er et stort nettverk av teknologisk talent, og vi har for tiden den største distribuerte arbeidsstyrken i bransjen. Dette er en stolthet for mange ApeeScapeers, spesielt vårt hardtarbeidende team. Hvorfor? Fordi vi får det til å virke så enkelt og sømløst, og vi gjør det hver eneste dag. Selv om et tradisjonelt teknologiselskap vil ha en enorm infrastruktur (masse kontorlokaler, servere, standardisert utstyr, rikelig med fysiske og cybersikkerhetsressurser og så videre), gjør vi ikke det.

Vi stoler på hylleteknologi og tjenester. Tradisjonelle selskaper sliter med å takle et lite antall BYOD-brukere, men her på ApeeScape, all maskinvaren vår er BYOD . Problemet med vår plattform-agnostiske tilnærming og avhengigheten av et distribuert nettverk er selvsagt: Hvordan kan vi sikre og opprettholde sikkerheten?

Det var aldri lett, men vi liker en god utfordring, og liker å være et skritt foran. Derfor satte vi i gang med å designe flere autentiserings- og innbyggingsprosedyrer i fjor. Vi brukte første kvartal 2016 til forsøk og piloter, og de var oppmuntrende. Som et resultat bestemte vi oss for å kunngjøre resultatene av forsøkene våre og avdekke lanseringsplanene våre.

Ved utgangen av tredje kvartal vil alle ApeeScapeers være kjent med de nye løsningene våre, og hvis alt går bra, vil de begynne å bruke dem innen utgangen av året.

Utfordringen

Hvordan sørger vi for at alle som er logget på nettverket vårt er de de hevder de er? De fleste av teammedlemmene våre har aldri møttes i det virkelige liv, men de samarbeider hver dag. Hva om noens sikkerhet er blitt kompromittert? Eller hva om et misfornøyd medlem bestemmer seg for å undergrave nettverket?

Vi bestemte oss for en todelt tilnærming for å løse disse bekymringene:

Inkludert et sett med personlige pålitelighetstester for screeningprosessen vår.
Vi introduserer et nytt lag med biometrisk sikkerhet.

Hva slags tester vil vi innføre? Vår tilnærming var inspirert av Personal Reliability Program (PRP) , opprettet av det amerikanske forsvarsdepartementet. Programmet er designet for å identifisere personell med den høyeste grad av pålitelighet, med tanke på tidligere oppførsel, pålitelighet, oppførsel og troskap. PRP-overholdelse vil bli evaluert kontinuerlig av vår nyopprettede Internal Security Division (ISD), bemannet av militære etterretningsveteraner fra Israel og Bosnia.

Sikkerhet starter med personell. Hvis du ikke kan stole på folket ditt, vil ikke all teknologien i verden gjøre noen forskjell.

Plattformtilgang vil være begrenset til personer som oppfyller strenge PRP-kriterier, men manglende oppfyllelse av disse standardene vil ikke være grunnlag for avslutning eller degradering. Det vil bare gjenspeile individets manglende egnethet for visse roller, og begrense deres tilgang til konfidensiell informasjon.

For å sikre kontinuerlig overholdelse, må hvert ApeeScape-medlem signere en ny taushetsavtale og gjennomgå evaluering. Avtalen vil omfatte bestemmelser som dekker behandling av konfidensiell informasjon og skissere et sett med sanksjoner for enkeltpersoner i strid med nevnte avtale.

Siden vi er et distribuert nettverk, vil vi også stole på innspill fra våre medlemmer. Våre eksisterende månedlige TopTeam-rapporter vil bli utvidet til å inkludere et personlig pålitelighetsskjema. Med andre ord vil hvert nettverksmedlem kunne rapportere mistenkte kolleger eller atferd via et anonymt evalueringsskjema.

Oberstløytnant David Finci, leder av ApeeScapes avdeling for intern sikkerhet, forklarer beslutningen om å inkludere anonyme 'tips':

Målet vårt er ikke å oppmuntre til uenighet og skape friksjon blant teammedlemmene, men vi er overbevist om at dette er viktig for å sikre personlig pålitelighet. Vi må la nettverksmedlemmer undersøke den profesjonelle ytelsen og personlige integriteten til sine kolleger. Ellers vil vår evne til å skaffe handling, tidssensitiv informasjon bli kompromittert.

Nettverksmedlemmer med full PRP-godkjenning vil bli utstedt sikkerhetstokener og engangsputer for å sikre kryptering hvis integriteten til nettverket vårt blir kompromittert. De vil også motta ID-kort med en skannbar QR-kode og / eller strekkode.

Biometrisk ID-kort

Bruk av disse sikkerhetstiltakene vil være obligatorisk, og tap eller tyveri av ID-kort vil bli tatt på alvor. Heldigvis vil disse kortene være en midlertidig løsning og vil bli faset ut så snart den nye sikkerhetsplattformen vår anses klar. Vi forventer en tidlig 2017-utgivelse.

Biometri: Ufullkommen Marriage of Convenience

Vi begynte å eksperimentere med kvasi-biometrisk sikkerhet i fjor, ganske tilfeldig. Etter at en ApeeScapeer bestemte seg for å tatovere logoen vår på armen, innså vi at denne tilnærmingen kunne brukes til QR-koder. Ingen vil ha med seg nok et kort i lommeboken, og QR-koder er relativt små, og slik at de lett kan tatoveres, eller til og med graveres på negler.

Nei, selvfølgelig vil vi ikke be utviklere om å tatovere logoen eller QR-koden vår. Ikke ennå uansett, det er fase to.

Du lurer kanskje på om vi er seriøse eller ikke, og svaret er åpenbart Nei . Grahams tatovering ga oss imidlertid en god ide: Hvorfor ikke bruke biometrisk teknologi, støttet av sporingsløsninger utenfor hyllen?

Vi går allerede mot en passordløs fremtid, og ApeeScape vil være i forkant. Hvorfor belaste folk med passord, dumme QR-koder, tofaktorautentisering eller sikkerhetstokener, hvis vi kan sikre overlegen sikkerhet uten noen av dem?

Det har vært forsøk på dette før, ved å bruke personlig teknologi som smarttelefoner og fingeravtrykkskannere, men disse teknikkene er ikke skuddsikre. (Når det gjelder smarttelefonfingeravtrykkskannere, kan de bli slått av en enkel blekkskriver eller kniv.)

Fingeravtrykkskannere for smarttelefoner kan bli slått av en blekkskriver, eller en frustrert Tim Roth med en smart kjøtt.

Dessuten åpner en Pandoras boks med andre problemer ved å bruke smarttelefoner for autentisering.

Bluetooth LE: Gjengivelse av personlig sikkerhet skuddsikker og sømløs

En tapt telefon er en oppskrift på katastrofe, og med all respekt for all tyveri- og antitapsteknologien der ute, fungerer mye av det ikke bra, eller krever brukerinngang for å gjøre magien. Dessuten, hvorfor stole utelukkende på smarttelefoner når vi trenger å godkjenne folk på kontormaskinvaren?

En tapt telefon kalles en tapt telefon av en grunn, fordi brukeren ikke er klar over at den er tapt til å begynne med. Hvis du våkner og innser at du mistet telefonen i går kveld, er det for sent. Når det er sagt, hvis du har en vane med å våkne opp på rare steder uten telefonen, eller noe minne om natten før, bør du også være på utkikk etter nyretyveri.

Det er her det blir interessant. Sikkerhetsmerker og dongler fungerer, men de har vondt å ha med seg, og de har for vane å gå seg vill i verste øyeblikk. Derfor planla vi at ID-kortene våre skulle være et midlertidig tiltak, bare aktivt i 9 måneder eller så. Vi har til hensikt å erstatte dem med billig, slitesterk blåtann enheter.

Ja, ApeeScapeers vil være pålagt å bære dem videre til sin person til enhver tid, men dette vil ikke være et problem. Bluetooth LE er en drapsteknologi, i det minste når det gjelder strømforbruk, og disse enhetene kan sikres relativt enkelt, og gir et nytt lag med autentisering (vi kan ikke diskutere detaljene på grunn av NDA-begrensninger).

Vi prøvde i utgangspunktet en rekke billige treningssporere og anti-loss-koder for å bevise at vår tilnærming var mulig. Det fungerte, men disse hyllene ble ikke perfekt tilpasset våre behov, så vi begynte å designe våre egne, noe som viste seg å være overraskende enkelt.

Gå inn på ApeeScape TopBand

Vi nådde ut til en rekke anerkjente kinesiske OEM-er for konsultasjon og tekniske innspill. Vi ga dem spesifikasjonene, de ga oss tilbudet og leveringsdato. Ja, det var så enkelt, og ja, vi ble positivt overrasket.

Vi er for tiden i ferd med å gå gjennom flere forskjellige ApeeScape TopBand-design og formfaktorer, samt å jobbe med programvaresiden. Disse enhetene vil ikke bare grensesnittet med telefonen og datamaskinen din som trådløse sikkerhetstokener, de vil også spore arbeids- og søvnvaner.

Hvorfor? Fordi de kan. De er basert på maskinvare som brukes i treningssporere, så vi trengte ikke å finne opp hjulet på nytt og designe maskinvaren fra bunnen av. Faktisk vil det koste mer å fjerne unødvendige funksjoner og sensorer enn å bruke hylleløsninger.

Her er spesifikasjonene for vårt opprinnelige produkt:

Bluetooth 4.0-brikke produsert av Dialog
Akselerometer fra ADI
50mAh litiumpolymerbatteri fra Sony, 40-dagers batterilevetid
Vibrasjonsenhet, tre LED-UI, varslingshøyttalere
Dimensjoner: 8mm x 15mm x 35mm (estimat)
Vekt: 8g (estimat, uten stropp eller klips)

Vi har ikke fullført designet ennå, så de fysiske dimensjonene er bare estimater. Vi er fremdeles i ferd med å bestemme oss for om vi skal bruke aluminium eller polykarbonat til huset, eller en kombinasjon av begge deler (vi vil at det skal se vanvittig kult ut). Uansett vil enheten være IP67 værbestandig, så du trenger ikke en gang å ta den av når du treffer dusjen.

Dette er grunnen til at vi er overbevist om at enheten ikke vil være til sjenanse. Det er liten , du trenger ikke å lade den annenhver dag, den kan bæres som en standard treningssporing på håndleddet, nøkkelring, og den kan til og med passe i lommeboken din (som en ekstra bonus kan den brukes til å varsle brukere hvis de plasserer lommeboken eller nøklene.

Selvfølgelig kan du bare koble den til datamaskinen din som trådløs sikkerhetsenhet og glemme disse funksjonene, men hvor er moroa i det?

Dette er hva TopBand bringer til bordet, slik at brukerne kan:

Sikre maskinvaren ved å begrense tilgangen til plattformen vår hvis TopBand ikke er sammenkoblet og innenfor rekkevidden til enheten.
Finn feilplasserte telefoner, eller omvendt (bruk en telefon for å finne TopBand).
Motta varsler via vibrasjons- og lydalarmer.
Samle inn fysiske aktivitetsdata, som kan brukes til å forhindre utbrenthet og holde orden på arbeidsvanene dine (når de brukes som bærbare).

Det siste punktet kan vise seg å være kontroversielt, men kan være nyttig i noen tilfeller. For eksempel vil teammedlemmene dine få vite om du er våken og jobber, og det er perfekt for tidssporing. ApeeScape vil naturligvis ikke samle inn eller bruke disse dataene uten forutgående samtykke. Det er der for din bekvemmelighet; bruk den for å forbedre helsen din og øke produktiviteten.

ApeeScape Pet Project

Mens vi fiklet med prototypene, bestemte noen få ApeeScapeers seg for å lage et potensielt spin-off, et slags kjæledyrprosjekt, og når vi sier 'pet project', mener vi bokstavelig talt pet-prosjekt. Mange av våre folk er besatt av sine firbente venner, så de gikk på å utvikle måter å bruke maskinvaren på måter vi ikke hadde forventet: de gjorde TopBand til en kjæledyrsporing.

Maskinvaren var klar, så alt som trengs var en finjustert kode. Vi oppfordret dem til å teste enheten på kjæledyrene sine; dataene som ble samlet inn, ville vise seg å være verdifulle, bare for å sikre at uetiske utviklere ikke kunne jukse systemet ved å montere TopBand på katten sin og fortelle alle at de er hjemme, hardt på jobb.

Kjæledyrsspesifikk funksjonalitet blir fortsatt testet, men resultatene er oppmuntrende. Foreløpig overvåker enhetene grunnleggende aktivitet, sjekker om kjæledyret ditt sover eller ikke, og vibrerer hvis kjæledyret ditt kommer utenfor rekkevidde. Det høres litt mer humant ut enn de ekle elektriske støtkragerne, ikke sant?

Det høres kanskje rart ut, men det er ingenting å bekymre seg for. Vi er sikre på at kjæledyr vil elske Bluetooth-implantatene våre. Og det vil utviklerne våre også gjøre.

Siden katter og hunder kommer i alle former og størrelser, er det største problemet sensorkalibrering, som teamet jobber med. Enheten ble testet på noen få katter, inkludert en sykelig overvektig italiensk feline, og hunder fra Jack Russells til Akita Inus.

Utover det kan vi ikke avsløre mange detaljer, og her er hvorfor; utviklerne våre har gjort kjæledyrprosjektet sitt til en seriøs innsats. De nærmet seg noen få potensielle investorer og sikret finansiering for en begrenset kommersiell utrulling (også planlagt i 2017), men dette er bare første skritt mot en fullstendig kjæledyrsproduktlinje.

Teamet vårt jobber allerede med neste generasjons kjæledyrsporing, basert på proprietær maskinvare, med trådløs lading og muligheten til å bli brukt som et subdermalt implantat.

Høres nørdelig ut, men kjæledyrene dine vil elske det

Subdermale implantater har et dårlig rykte, men det meste er uberettiget og peddlet av konspirasjonssvev. Hvis du spør noen dyreprofesjonelle, vil de fortelle deg at dyr som er større enn en rotte ikke en gang legger merke til dem, og faktisk har de en tendens til å være tryggere og mer komfortable enn de fleste smarte krage. Microchipping er allerede en bredt støttet praksis globalt for å minimere villfarne kjæledyrpopulasjoner; dette tar det bare et skritt videre.

Inntil nå var subdermale implantater begrenset til rudimentær RFID-funksjonalitet, og dette begrenset deres appell. Dette er ikke et sveip på RFID-teknologi; mange legitime selskaper jobber med RFID-implantater, og Farlige ting er en oppstart som skiller seg ut når det gjelder innovasjon.

Imidlertid blir Qi trådløse ladeaggregater mindre og billigere for hver nye generasjon. Dette tillater åpenbart ingeniører å designe funksjonsfylte implantater fordi de har råd til å bruke mer batteristrøm til sensorer og alltid på-Bluetooth-tilkobling.

Dessverre er vi fremdeles ikke der, og de første prototypene vil ikke være klare før tidligst 2018. Våre maskinvarepartnere informerte oss også om at de ikke vil være i stand til å utføre dyreforsøk på fastlands-Kina på grunn av landets strenge og ufleksible lov om dyrerettigheter.

Se? Ser det ut som en glad pussycat eller hva?

Derfor vil enhetene bli testet i Kambodsja. Vi ble forsikret om at forskningen ville være etisk , så det er ingenting å bekymre seg for. Teamet vårt er ivrig etter å prøve ut implantatene på sine egne kjæledyr, og de drømmer ikke om å gjøre noe som vil sette deres furrige bunter av glede i fare.

Hvis det er bra nok for hunden min ...

Det er her vi treffer en mindre hake. Takket være ApeeScapes gung-ho-kultur meldte to av teammedlemmene seg frivillig til å få implantatene testet på dem, ikke bare kjæledyrene deres. Selv om det fortsatt er for tidlig for menneskelige studier, viser det at folk ikke har noe imot å bruke subdermale implantater, forutsatt at de kan stole på teknologien. Siden disse personene spilte en sentral rolle i utviklingen av vårt TopBand, er de ivrige etter å bevise konseptet. Vi blir fortalt at det kommer under huden etter hvert.

Vi trenger mennesker til å teste trådløs lading og noen få andre funksjoner, ettersom det er lite sannsynlig at forsøk på å trene katter og hunder til å sitte på et sted i timevis. Vi bestemte oss for en alternativ tilnærming for pilotfasen, der dyrene fremdeles kunne bevege seg rundt og lade opp implantatene sine, men dette innebærer å feste en stor powerbank og Qi-ladematte til dyrene. Som en midlertidig løsning planlegger vi å benytte meg av ‘cat condo’ bur og kattemynte for å bevise konseptet i løpet av noen timer.

Ikke bekymre deg, Big Brother vil ikke se på deg. Siden vi er et distribuert nettverk, vil alle se på deg!

Menneskelige forsøk er fremdeles langt unna, og de krever mer planlegging og tilsyn med myndighetene. Selv om denne tilnærmingen fungerer for nye legemidler, har vi ikke den tiden eller ressursene som er nødvendige for kliniske studier. Våre frivillige ble imidlertid enige om å signere et frafall og få implantatene installert uansett. Siden dette kan skape juridiske problemer i EU eller USA, klarte de å finne en liten, brasiliansk plastikkirurgisk klinikk som var villig til å gjøre jobben. Klinikken ga også en generøs rabatt på gynekomastiprosedyrer.

ApeeScape leter etter flere frivillige, og det er ingen tvil om at vi finner dem. Tross alt klarte Google å finne tusenvis av mennesker som var ivrige etter å betale $ 1500 for en ubrukelig bærbar, bare for å stoppe utviklingen måneder senere, og de kalte det fortsatt en suksess! Disse modige oppdagelsesreisende hadde ikke engang noe imot å bli kalt Glassholes av interwebs.

Som en ApeeScape-frivillig uttrykte det: