Uden for forretninger, Clear kan sælge kundedata

Tre dage efter ophør af driften anerkendte ejere af Clear Screen Security Service, at deres database med følsom kundeinformation kan ende i andres hænder, men kun hvis det går til en lignende udbyder, der er autoriseret af US Transportation Security Administration.

Indtil denne uge havde Clear-tjenesten givet kunderne mulighed for at springe over lange sikkerhedslinjer i visse lufthavne. For et årligt gebyr på 199 USD kunne flyresendere blive forhåndsskærmet til flyvning og derefter bruge Clear's sikkerhedscheckpunkter i stedet for TSA's. Clear blev drevet af New Yorks Verified Identity Pass, som også lukkede mandag.

Kunderne skulle give personlige oplysninger, herunder kreditkortnumre, fingeraftryk og iris-scanninger for at kunne deltage i programmet. Efter Clear lukkede pludselig sine døre - det er endnu ikke erklæret konkurs - nogle bekymrede over, at disse data kunne falde i de forkerte hænder.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

"De havde dine sociale oplysninger, kreditoplysninger, hvor du boede, ansættelseshistorie, fingeraftryksoplysninger ", siger Clear kunde David Maynor, som er chefstekniker med Errata Security i Atlanta. "De bør være de eneste, der har adgang til disse oplysninger."

Maynor ønsker Clear at slette sine oplysninger, men det sker ikke, sagde firmaet i en note, der blev offentliggjort på sit websted torsdag.

Clear's IT-partner, Lockheed Martin, arbejder sammen med virksomheden "for at sikre en ordentlig afbrydelse, da programmet lukker," siger Clear. Men i et afsnit af notatet med titlen "Vil personligt identificerbare oplysninger blive solgt?" Klart erkendte, at det kunne bruges af en anden, formodentlig om Clears aktiver blev solgt. "Hvis oplysningerne ikke bruges til et registreret rejsende program, vil det blive slettet," Rydde det.

Clear var den største private virksomhed, der var autoriseret til at levere lufthavnens sikkerhedstjenester under et TSA-program, der hedder Registreret, med mere end 260.000 kunder. Rejsende. Andre udbydere, der måske nu er interesserede i at købe Clears aktiver, omfatter Flo og Preferred Traveler.

Indtil Clear's død, Registrerede Rejseselskaber opererede i omkring 20 lufthavne landsdækkende. Når en rejsende har registreret sig hos et af disse selskaber, får han et rejsekort, der kan bruges til sikkerhedsscreening af ethvert selskab i registreret rejsende-programmet.

TSA har i sidste øjeblik givet Clear's Registered Traveler status efter selskabet mistede en ukrypteret bærbar computer med data på 33.000 kunder på San Francisco International Airport. Et par dage senere blev Clear tilladt tilbage i programmet, efter at den bærbare computer igen var mystisk opdaget, og TSA fastslog, at Clear var korrekt kryptering af data.

Selv om det ser ud til at være vedligeholdende informationer på sine centrale databaser, sagde Clear, at det har slettet pc-hårdt kører på sin lufthavn screening kiosker, og det er at tørre medarbejder computere samt bruge det, det kalder en "triple tørre proces." Denne teknik, der anvendes af det amerikanske forsvarsministerium, betragtes som en pålidelig måde at slette data på.

"Clear kommunikerer med TSA, lufthavnen og flyselskabets sponsorer og underleverandører for at sikre, at information og systemer sikres opretholdes i hele lukningsprocessen, "siger firmaet.

Kunderne vil blive underrettet via e-mail, når deres information er slettet.

Det var ikke godt nok for Maynor. "Hvad med det modsatte? Hvor hvis de sælger mine oplysninger, sender de mig en e-mail," sagde han.