biometri – Nya Dagbladet https://nyadagbladet.se Morgondagens Dagstidning! Fri, 20 Feb 2026 21:15:38 +0000 sv-SE hourly 1 https://wordpress.org/?v=7.1 https://nyadagbladet.se/wp-content/uploads/2021/11/cropped-nyd-logo-500-32x32.jpg biometri – Nya Dagbladet https://nyadagbladet.se 32 32 Så hamnar din selfie på Discord hos amerikanska myndigheter https://nyadagbladet.se/it-overvakning/sa-hamnar-din-selfie-pa-discord-hos-amerikanska-myndigheter/ Fri, 20 Feb 2026 20:02:10 +0000 https://nyadagbladet.se/?p=222216 Du har säkert sett det: du öppnar Discord, Reddit eller Roblox och plötsligt ombeds du ta en selfie för att "verifiera din ålder". Snabbt, smidigt, barnskydd. Du tänker inte så mycket mer på det. Det borde du. Företaget som hanterar din åldersverifiering heter Persona. Det är ett San Francisco-baserat identitetsverifieringsföretag som används av några av världens största plattformar — Discord, Reddit, Roblox, LinkedIn och ChatGPT — för att kontrollera att du är den du utger dig för att vara. Den 16 februari publicerade säkerhetsforskarna vmfunc, MDL och Dziurwa en omfattande rapport som fått stor uppmärksamhet. De hade hittat hela källkoden för Personas myndighetsdashboard — 53 megabyte fördelat på 2 456 filer — liggande öppet och oskyddade på en statlig FedRAMP-auktoriserad server. Ingen hackning krävdes. Ingen sårbarhet utnyttjades. Det rörde sig om en utvecklarversion med publikt tillgängliga källkodskartor (source maps) som aldrig stängts av — på en plattform som hanterar identitetsdata åt den amerikanska staten.

Vad koden avslöjar

Det som forskarna hittade i källkoden var inte en enkel ålderskontroll. Systemet innehåller 269 separata verifieringskontroller och bland dessa finns direktrapportering till FinCEN — det amerikanska finansdepartementets enhet mot penningtvätt och finansiella brott — samt till kanadensiska FINTRAC. I koden förekommer interna projektnamn som "SHADOW" och "LEGION". Selfies som laddas upp vid en rutinkontroll kan enligt rapporten lagras i biometriska ansiktsregister i upp till tre år. Systemet jämför automatiskt fotografier mot databaser med politiker och offentliga personer och genererar en likhetspoäng. En funktion i koden heter bokstavligen "SelfieSuspiciousEntityDetection" — men ingenstans definieras vad som gör ett ansikte "misstänkt".
Samma företag som tar ditt passfoto när du registrerar dig på ChatGPT driver också en myndighetsplattform som lämnar rapporter till FinCEN märkta med kodnamn från underrättelseprogram.
Så sammanfattar forskarna sina fynd. Oberoende säkerhetsexperter har bekräftat att forskningen framstår som trovärdig och Tanuki42, en säkerhetsforskare kopplad till incidenthanteringsgruppen SEAL911, konstaterar att de myndighetssystem som rapporten pekar ut existerar och med stor sannolikhet drivs som dedikerad infrastruktur av Persona.

Thiel-kopplingen

En detalj som väckt särskild uppmärksamhet är vem som finansierar Persona. Peter Thiels riskkapitalbolag Founders Fund ledde företagets Series D-runda på 200 miljoner dollar, efter att även ha lett Series C-rundan på 150 miljoner dollar. Det är samme Thiel som grundade Palantir — övervakningsföretaget som levererar analysverktyg till amerikanska ICE, CIA och en rad andra myndigheter. Det innebär inte att Thiel personligen styr Persona. Men att samma riskkapitalbolag som byggt sin portfölj på övervakningsteknik är den dominerande investeraren bakom ett system som samlar in hundratals miljoner användares biometriska data — via tjänster som Discord och Roblox som huvudsakligen används av ungdomar — väcker frågor.

VD:n svarar — delvis

Personas vd, Rick Song, har svarat på kritiken via X (tidigare Twitter), där han publicerade sin mejlkorrespondens med forskarna. Song hävdar att Persona "inte arbetar med någon federal myndighet idag". Han har dock ännu inte bemött de specifika fynden i källkoden — FinCEN-rapporteringen, kodnamnen eller den biometriska lagringen. "Jag är genuint besviken på hur allt detta har hanterats", skrev Song i ett numera raderat inlägg på X. Discord, som nyligen introducerade Persona-verifiering för brittiska användare, har redan backat och kallar implementeringen ett "experiment".

Vad du kan göra

Om du har använt Discord, Reddit, Roblox eller ChatGPT och blivit ombedd att verifiera din ålder via ett foto eller ID-handling har dina data sannolikt passerat genom Persona. Inom EU har du enligt GDPR rätt att begära information om vilka uppgifter som lagras om dig — och att kräva radering. Den rätten gäller även biometriska data. Persona erbjuder ett formulär för dataförfrågningar på sin webbplats. Brittiska Open Rights Group har krävt att användare ska kunna välja mellan flera verifieringsleverantörer, att icke-biometriska alternativ ska finnas tillgängliga, och att full transparens ska råda kring vem som behandlar data och hur. Nästa gång en plattform ber dig ta en selfie "för din säkerhet" — fråga dig vems säkerhet det egentligen handlar om, och om du redan skickat in ditt foto: kolla vilka rättigheter du har. Det är aldrig för sent att börja skydda det som är ditt.]]> Regeringen vill använda mer biometri vid brottsbekämpning https://nyadagbladet.se/it-overvakning/regeringen-vill-anvanda-mer-biometri-vid-brottsbekampning/ https://nyadagbladet.se/it-overvakning/regeringen-vill-anvanda-mer-biometri-vid-brottsbekampning/#respond Tue, 09 Jul 2024 08:04:50 +0000 https://nyadagbladet.se/?p=184514 Regeringen vill utöka användandet av biometri för att lösa även mindre allvarliga brott. Fler DNA-prover, fingeravtryck och ansiktsbilder ska tas och polisen föreslås också i högre utsträckning än idag få tillgång till olika register och databaser för att jämföra biometrisk data. Idag får polisen ta biometrisk data från personer som är skäligen misstänka för brott där straffet väntas bli fängelse. I det nya förslaget föreslås det att den tröskeln sänks och att det ska räcka med att fängelse finns på straffskalan. Exempelvis kan det i praktiken innebära att man får ta salivprov från någon som väntas få böter. Vidare föreslås det också att polisens nuvarande register över dna-profiler, fingeravtryck och signalement ska ersättas av nya biometriregister. – Fingeravtryck, dna, fotografier och annan biometrisk information är mycket betydelsefulla i det brottsbekämpande arbetet eftersom det ökar möjligheterna att identifiera personer som har begått ett brott. Betydelsen av den här typen av teknisk bevisning ökar ytterligare när vittnen och brottsoffer inte vill medverka i brottsutredningar, något som tyvärr förekommer alltför ofta, säger justitieminister Gunnar Strömmer i ett pressmeddelande.

DNA-baserad släktforskning

Även röstprov och handstilsprov föreslår regeringen att polisen ska få ta från skäligen misstänkta personer. Vidare anser man att om det sker en förundersökning om vill allvarlig brottslighet ska polisen kunna använda sig av Migrationsverkets register över fingeravtryck och fotografier för att jämföra biometrisk data med. Det gäller bland annat brott som har ett minimistraff på två års fängelse, såsom sabotage, spioneri, brott mot medborgerliga rättigheter och terrorism. "Det gör det möjligt att framöver använda fingeravtryck eller en bild av en oidentifierad gärningsman för att söka mot uppgifter i registret", skriver Justitiedepartementet. Ett annat förslag är att dna-baserad släktforskning ska tillåtas vid förundersökning om mord och grova våldtäktsbrott. Under 2020 använde man sig av det för att lösa ett dubbelmord från 2004, men Integritetsskyddsmyndigheten har efter det sagt nej till användning av det eftersom personuppgifter behandlas i strid med lag. Regeringens förslag är att ändå i lagen så att det får användas vid brottsbekämpning. Regeringen föreslår att förslagen ska träda i kraft den 1 juli 2025.]]> https://nyadagbladet.se/it-overvakning/regeringen-vill-anvanda-mer-biometri-vid-brottsbekampning/feed/ 0 Integritetsskyddsmyndigheten kritiserar tilltänkt dna-register https://nyadagbladet.se/inrikes/integritetsskyddsmyndigheten-kritiserar-tilltankt-dna-register/ https://nyadagbladet.se/inrikes/integritetsskyddsmyndigheten-kritiserar-tilltankt-dna-register/#respond Thu, 26 Oct 2023 08:37:23 +0000 https://nyadagbladet.se/?p=164000 Integritetsskyddsmyndigheten (IMY) kritiserar förslaget om att ge polisen tillgång till ett passregister kombinerat med dna. Bland annat pekar myndigheten på risken att registret kan komma att missbrukas eller nyttjas av obehöriga. I somras presenterade regeringen en utredning där man lämnat förslag som skulle innebära större befogenheter för polisen att använda biometri i utredningar, som exempelvis register med fingeravtryck, dna, ansiktsbilder och röstupptagningar. Ett av förslagen var att koppla ihop denna typ av information tillsammans med passregistret. IMY anser att den här typen av biometriska uppgifter är mycket integritetskänsliga och riktar stark kritik mot regeringens förslag. "Uppgifterna är också beständiga, det är till exempel inte möjligt att byta fingeravtryck. Hamnar uppgifterna i orätta händer är integritetsförlusten svår att reparera. I lagstiftningen om dataskydd har därför biometriska uppgifter ett särskilt starkt skydd", skriver myndigheten i ett pressmeddelande. Vidare pekar IMY särskilt mot risken med att skapa ett passregister med tillhörande biometrisk data eftersom det bland annat kan komma att nyttjas av obehöriga och missbrukas. – Att göra passregistret till ett biometriskt register som får användas i ett brottsbekämpande syfte skulle vara en stor och principiell förändring. Dataskyddsregelverket tillåter inte att den här typen av känsliga uppgifter används så generellt och odifferentierat inom brottsbekämpningen om personer som varken är misstänkta eller dömda för brott, säger Lisa Zettervall som är jurist på IMY. – Vi bedömer att det här förslaget strider mot såväl svensk grundlag som EU-rätten och avstyrker därför att förslaget genomförs, säger hon.]]> https://nyadagbladet.se/inrikes/integritetsskyddsmyndigheten-kritiserar-tilltankt-dna-register/feed/ 0 Amazon expanderar biometriska betalningar https://nyadagbladet.se/ekonomi/amazons-expanderar-biometriska-betalningar/ https://nyadagbladet.se/ekonomi/amazons-expanderar-biometriska-betalningar/#respond Sun, 08 May 2022 07:05:06 +0000 https://nyadagbladet.se/?p=122870 Det biometriska betalningssystemet Amazon One lanseras nu i Austin, Texas, där kunder nu kan betala för matvaror med sin handflata Amazon One är en betalningsmetod som skapats av e-handelsjätten Amazon under 2020. Metoden går ut på att användaren kan betala och identifiera sig själv med hjälp av enbart sin handflata. Den biometriska betalningssystemet har funnits tillgängligt i fysiska Amazonbutiker samt i kedjan Whole Foods Market i Seattle. Nu expanderar man tjänsten till delstaten Texas, rapporterar CNET. I en Whole Foods-affär i huvudstaden Austin kan man nu betala med endast sin handflata. Systemet låter kunder registrera sin handflata till sitt kreditkort och kan sedan använda den för att betala med. Planen är nu att expandera till minst sex andra affärer i regionen.]]> https://nyadagbladet.se/ekonomi/amazons-expanderar-biometriska-betalningar/feed/ 0 Miljontals fingeravtryck på vift efter jätteläcka av biometridata https://nyadagbladet.se/it-overvakning/miljontals-fingeravtryck-pa-vift-efter-jattelacka-av-biometridata/ https://nyadagbladet.se/it-overvakning/miljontals-fingeravtryck-pa-vift-efter-jattelacka-av-biometridata/#comments Sat, 17 Aug 2019 06:38:18 +0000 https://nyadagbladet.se/?p=64282 Fingeravtryck och ansiktsdata tillhörande mer än en miljon människor har legat okrypterade på en öppen databas. Databasen ska tillhöra biometrileverantören Suprema och anställdas privata information och lösenord ska också ha funnits tillgängliga oskyddade. Enligt The Guardian kommer databasen ursprungligen från den webbaserade plattformen Biostar 2 som skapats av just Suprema. Systemet har bland annat i uppgift att genom fingeravtrycksavkänning och ansiktsigenkänning kontrollera och identifiera vem som passerar in i byggnader som kontor eller varuhus. Det är säkerhetsanalytiker från Israel som avslöjat att biometridatan lagrats öppet. Det är oklart om andra obehöriga kommit över uppgifterna och det hela bedöms vara till mycket stor skada för de drabbade, då fingeravtryck och ansikten av naturliga skäl inte kan bytas på samma sätt som lösenord eller användarnamn. Säkerhetsanalytikerna säger också att de enkelt hittade administratörernas lösenord och att det var lätt att lägga till nya användare och om man hade velat även nya fingeravtryck, och på så sätt kunnat ge obehöriga tillgång till lokaler där de saknar rätt att vara och där känslig information finns. – Åtkomsten gjorde först och främst så att vi kunde se miljoner användare genom systemet få tillträde till olika platser och i realtid se vilka användare som gick in i vilken byggnad, eller till och med vilket rum i vilken byggnad, säger en av analytikerna till tidningen. ]]> https://nyadagbladet.se/it-overvakning/miljontals-fingeravtryck-pa-vift-efter-jattelacka-av-biometridata/feed/ 1 Biohackare slår larm om biometri https://nyadagbladet.se/it-overvakning/biohackare-slar-larm-om-biometri/ https://nyadagbladet.se/it-overvakning/biohackare-slar-larm-om-biometri/#respond Fri, 13 May 2016 14:10:06 +0000 http://nyadagbladet.se/?p=28744 Inom en snar framtid kanske vi inte behöver använda oss av passerkort eller komma ihåg olika lösenord för att kunna identifiera oss längre. De företag som arbetar med lösningar för biometrisk identifikation har nämligen utvecklat ett framgångsrikt sätt att identifiera sig med hjälp av sin egen kropp genom fingeravtryck, röst eller ansiktskänning. Biohackaren Hannes Sjöblad är inte lika övertygad om att den tekniska utvecklingen är ett mer framgångsrikt koncept, tvärtom så tror han att det kommer bli enklare att fejka en annan människas identitet. ”Vi sänder ut våra biometriska data helt öppet, hela tiden. Vem som helst kan tämligen enkelt fiska upp dina fingeravtryck, spela in din röst och avfotografera ditt ansikte”, skriver Sjöblad i sin krönika på cio.idg.se.]]> https://nyadagbladet.se/it-overvakning/biohackare-slar-larm-om-biometri/feed/ 0