اطلاعات شخصی افراد که به منظور تشخیص هویت آنها بر روی کارتهای شناسائی آورده میشود، اگرکه محرمانه هستند پس چرا نوشته میشود؟ خب در همین ابتدای صحبت باید تفاوت بین دو عبارت اطلاعات شخصی و مشخصات فردی را مشخص کنیم تا در ادامه، ابهامی نداشته باشیم. مشخصات فردی توضیحاتی کلی در مورد یک فرد است و عبارت اطلاعات شخصی به توضیحاتی کمی جزئی تر اشاره دارد، که دسترسی به آن برای عموم درست نیست. حالا که با مفهوم این دو آشنا شدیم، میخواهیم ببینیم نحوه درست قرارگیری این اطلاعات روی کارت چگونه است و چطور باید از آنها محافظت کنیم.
چه اطلاعاتی نباید روی کارت شناسایی درج شود؟
همانطور که گفتیم، قرار نیست هر اطلاعاتی که از یک فرد داریم، روی کارت شناسایی نوشته شود. بعضی مشخصات مثل نام و نام خانوادگی، عکس، شماره پرسنلی و نام سازمان برای شناسایی فرد ضروری هستند و از آنجا که این مشخصات، اطلاعات کلی محسوب میشوند، اگر در اختیار فرد غریبه هم قرار بگیرند، خطری صاحب کارت را تهدید نخواهد کرد.
اما در کنار این اطلاعات، مشخصات دیگری هم وجود دارند که محرمانهتر هستند و نباید روی هر کارتی چاپ شوند. منظور از این اطلاعات، مواردی مثل:
- کد ملی
- آدرس محل سکونت
- شماره تلفن شخصی
- اطلاعات بانکی
و سایر اطلاعاتی است که دسترسی به آنها برای افراد دیگر میتواند مشکلساز شود. دلیلش هم ساده است؛ کارت شناسایی ممکن است گم شود، به دست فرد دیگری بیفتد یا حتی از آن عکس گرفته شود.
پس بهتر است قبل از طراحی کارت، از خودمان بپرسیم هر اطلاعاتی که میخواهیم روی کارت قرار دهیم، واقعاً برای شناسایی یا استفاده از آن لازم است یا نه. با این کار، هم امنیت اطلاعات کارت پرسنلی را بیشتر میکنیم و هم در صورت گم شدن کارت، اطلاعات حساس کمتری در معرض سوءاستفاده قرار میگیرد.
البته در اینجا باید به کارت ملی که کد ملی روی آن درج شده است، یا کارت ماشین و از این دست کارتهای هویتی اشاره کنیم. این کارتها دربرگیرنده اطلاعات مهمی هستند و در واقع باید این اطلاعات را داشته باشند، اما لازم است در نگهداری از آنها بسیار محتاط باشیم و در صورت مفقودی، سریعاً آن را گزارش دهیم.
راهکارهایی برای افزایش امنیت اطلاعات کارت شناسایی
حالا که میدانیم چه اطلاعاتی را بهتر است روی کارت درج کنیم، باید به این فکر کنیم که همین اطلاعات هم تا حد امکان در برابر کپی و سوءاستفاده محافظت شوند. برای این کار میتوانیم از چند روش در کنار هم استفاده کنیم.
استفاده از هولوگرام اختصاصی
یکی از سادهترین راهها، اضافه کردن هولوگرام اختصاصی مجموعه روی مرز عکس پرسنلی و بخشی از کارت است. در این حالت، هولوگرام هم بخشی از عکس را میپوشاند و هم روی سطح کارت قرار میگیرد. به همین دلیل، جدا کردن یا کپی کردن عکس بدون مشخص شدن دستکاری کارت دشوارتر میشود و تشخیص نمونه جعلی هم راحتتر خواهد بود.
استفاده از ریز متن
میتوانیم نوشتههای بسیار ریزی را در بخشهایی از طرح کارت قرار دهیم که با چشم معمولی به سختی دیده میشوند، اما موقع بررسی دقیق قابل تشخیص هستند. ایجاد چنین جزئیاتی در یک کارت جعلی با کیفیت مشابه، کار سادهای نیست.
استفاده از طرحهای گرافیکی اختصاصی
الگوها، خطوط ظریف و طرحهایی که مخصوص همان مجموعه طراحی شدهاند، میتوانند بخشی از ساختار امنیت کارت شناسایی ضد جعل باشند. اگر این طرحها درست و با استفاده از نرم افزار اجرا شوند، کپی کردن دقیق از آنها در یک نمونه جعلی دشوارتر خواهد بود.
اختصاص شماره شناسایی به هر کارت
برای هر فرد میتوانیم یک شماره عضویت یا شماره شناسایی اختصاصی در نظر بگیریم. این شماره باید در سیستم مجموعه هم ثبت شود تا هنگام بررسی کارت مشخصات درج شده روی آن را با اطلاعات ثبت شده تطبیق دهیم.
استفاده از بارکد یا QR Code
با قرار دادن بارکد یا QR Code میشود کارت را سریعتر بررسی کرد. برای مثال، هنگام اسکن کد، شناسه کارت در سیستم نمایش داده شود و مسئول مربوطه میتواند اعتبار آن را بررسی کند.
استفاده از لایه محافظ
لایههای محافظ علاوه بر اینکه دوام کارت را افزایش میدهند، دستکاری یا تغییر برخی اطلاعات چاپ شده را نیز سختتر خواهند کرد.
همچنین استفاده از پرینتر مناسب نیز نقش مناسبی در حفظ کیفیت تمامی موارد یادشده دارد. پرینترهای مختلفی با قیمتهای متفاوتی در بازار وجود دارد که میتوانند چند مورد یا تمام موارد بالا را برای شما تضمین کنند. پیشنهاد ما به شما بررسی قیمت پرینتر فارگو ۵۰۰۰ است اما شما گزینههای دیگری از سایر برندهای معروف مثل مجیکارد، اوولیس و مانند آن نیز پیش رو دارید.
نقش QR Code و کارت هوشمند در حفاظت از اطلاعات کارت شناسایی
نقشی که هوشمند سازی کارت در محافظت از اطلاعات فرد دارد، این است که روش نگهداری و بررسی اطلاعات را تغییر میدهد.
QR کدها اینطور عمل میکنند که لازم نیست همه اطلاعات یک فرد را بهصورت مستقیم روی کارت چاپ کنیم. میتوانیم روی کارت یک QR Code قرار دهیم که هنگام اسکن، اطلاعات مورد نیاز را از طریق سیستم مربوطه نمایش دهد. البته بهتر است اطلاعات محرمانه را بهصورت مستقیم داخل یک QR Code ساده قرار ندهیم؛ زیرا هر فردی که بتواند آن را اسکن کند، ممکن است به محتوای آن دسترسی داشته باشد.
کارتهای هوشمند هم اطلاعات را روی تراشه خود نگهداری میکنند و برای خواندن این اطلاعات، به کارتخوان یا سیستم مشخصی نیاز دارند. به این ترتیب، بخشی از اطلاعات حساس، بهجای چاپ شدن روی کارت، در یک فضای دیجیتال و کنترلشدهتر قرار میگیرد.
بنابراین، استفاده درست از این فناوریها به حفاظت از اطلاعات کارت شناسایی کمک میکند؛ بهخصوص زمانی که کارت برای شناسایی، کنترل دسترسی یا انجام فرایندهای سازمانی استفاده میشود.
اگر کارت گم یا سرقت شود چه باید کرد؟
وقتی کارت شناسایی را گم کردیم یا از ما ربوده شد، باید سریع دستبهکار شویم. اگر کارت برای ورود به مجموعه، شناسایی یا دریافت خدمات استفاده میشده باشد، ممکن است فرد دیگری بتواند از آن استفاده کند. برای جلوگیری از جعل کارت شناسایی، بهمحض اطلاع از گم شدن یا سرقت کارت، باید موضوع را به مسئول مربوطه اطلاع دهیم تا کارت در سیستم بررسی و غیرفعال شود.
بعد از غیرفعال شدن کارت، باید یک کارت جدید با شماره یا شناسه جدید برایمان صادر شود. به این ترتیب، کارت قبلی دیگر اعتبار ندارد و احتمال سوءاستفاده از آن کمتر میشود. داشتن چنین روالی در بسیاری از سازمانها و مجموعهها بخشی از قوانین است، چون کمک میکند وضعیت هر کارت در سیستم مشخص باشد و در صورت گم شدن یا سرقت، سریعاً از چرخه استفاده خارج شود.
چگونه یک کارت شناسایی امن طراحی کنیم؟
تا اینجا در مورد مواردی که بر روی کارت نوشته میشود، کاملاً آشنا شدیم و دیدیم که قرار نیست هر چیزی که از یک فرد میدانیم، روی کارت نوشته شود. ابتدا باید مشخص کنیم چه اطلاعاتی برای شناسایی فرد لازم است و چه اطلاعاتی ضرورتی برای نمایش عمومی ندارد.
حالا که اطلاعات کارت را مشخص کردیم، نوبت به خود طراحی میرسد. در این مرحله، بسته به میزان حساسیت اطلاعات، از یک یا چند روش امنیتی استفاده میکنیم تا کپی کردن و جعل کارت سختتر شود.
وقتی چند روش مختلف را در کنار هم قرار میدهیم و اطلاعات روی کارت را هم بهدرستی مدیریت میکنیم، تشخیص کارت اصلی از نمونه جعلی آسانتر میشود. به این ترتیب، کارتی در اختیار داریم که هم اطلاعات موردنیاز را در اختیار قرار میدهد و هم در برابر جعل و سوءاستفاده، امنیت بیشتری دارد.
جمعبندی
در آخر باید گفت که باید از چاپ اطلاعات محرمانه و غیر ضروری خودداری کنیم. سپس میتوانیم با استفاده از روشهایی مانند شماره شناسایی اختصاصی و یا QR Code، احتمال جعل یا سوءاستفاده از کارت را کاهش دهیم. همچنین بهتر است برای کارتهای گم شده یا سرقت شده، امکان غیر فعال کردن سریع کارت وجود داشته باشد. با رعایت این موارد، هم حفاظت از اطلاعات کارت شناسایی بهتر انجام میشود و هم استفاده از کارت برای شناسایی و کنترل دسترسی، امنتر خواهد بود.
