Les numéros de sécurité sociale n'étaient pas destinés à être utilisés pour toutes les choses étranges

Après plus de 143 millions d'identités ont été compromises dans une violation de données à Equifax, l'agence d'évaluation du crédit et les fonctionnaires de la Maison Blanche s'interrogent sur la sécurité de l'utilisation des numéros de sécurité sociale pour l'identification.

Le risque de fraude a déjà inspiré les Centers for Medicare et Medicaid Services à supprimer les numéros de sécurité sociale des cartes d'identité à partir de 2018.

L'administration Trump prévoit également de demander à d'autres organismes gouvernementaux de trouver de nouveaux systèmes d'identification qui ne reposent pas sur les numéros de sécurité sociale.

Slate rapporte que Rob Joyce, assistant spécial du président et coordinateur de la cybersécurité de la Maison Blanche, a discuté de la question de la sécurité lors d'une cyber conférence à Washington, DC, cette semaine.

"Je crois fermement que le numéro de sécurité sociale a survécu à son utilité", a déclaré Joyce "Chaque fois que nous utilisons le numéro de sécurité sociale, vous le mettez en danger."

Le même jour, l'ancien PDG d'Equifax, Richard Smith, a fait écho à la conviction que l'utilisation généralisée des numéros de sécurité sociale comme forme d'identification est une responsabilité.

"Nous devrions envisager la création d'un partenariat public-privé pour entamer un dialogue sur le remplacement du numéro de sécurité sociale en tant que pierre de touche de la vérification de l'identité dans ce pays", at-il déclaré dans des remarques écrites présentées au Congrès. "Il est temps d'avoir des procédures de vérification d'identité qui correspondent à l'âge technologique dans lequel nous vivons."

Smith a démissionné après 12 ans en tant que PDG d'Equifax suite à la violation qui a touché environ 44% de la population américaine.

Les numéros de sécurité sociale n'étaient pas supposés être des numéros d'identification

Lorsque les numéros de sécurité sociale ont été créés en 1936, ils n'étaient pas destinés à être utilisés aussi largement qu'ils le sont aujourd'hui. En fait, leur seul but était de «suivre les antécédents de rémunération des travailleurs américains, pour déterminer les droits aux prestations de sécurité sociale et calculer les niveaux de prestations», selon l'Administration de la sécurité sociale.

Bien qu'il existe maintenant un consensus sur le fait qu'il est nécessaire de remplacer les numéros de sécurité sociale en tant que principal moyen d'identification, il n'existe pas encore de plan concret pour ce à quoi ressemblerait un nouveau système.

Lors de la conférence sur la cybersécurité, Joyce a abordé l'idée d'un «identifiant cryptographique moderne».

Bloomberg a expliqué que ce système exigerait que vous ayez un périphérique physique qui contienne un code secret servant de méthode d'identification. Pour accéder au code et confirmer votre identité, vous devez entrer un code PIN unique.

Bien sûr, cela pourrait fonctionner comme une carte de crédit et un code PIN.

Ce n'est qu'une idée, et il y aurait aussi un ensemble unique de défis, y compris comment créer et distribuer les identifiants. Selon Bloomberg, il faudrait probablement un acte du Congrès et une série de nouvelles lois pour faire un changement comme celui-ci.

Espérons que le regain d'intérêt pour les mesures de sécurité rendra plus difficile l'accès aux renseignements personnels pour les escrocs et les pirates, tout en nous rendant moins vulnérables au vol d'identité.

Desiree Stennett est rédactrice à The Penny Hoarder.