بينما تستكشف أونتاريو وكولومبيا البريطانية الهوية الرقمية، يكتسب سؤال مألوف زخماً جديداً: ماذا يحدث عندما تنتقل البطاقات الموجودة في محفظتك إلى هاتفك الذكي؟ السهولة يمكن تصورها بسهولة. أما مخاطر الخصوصية المتعلقة بالهوية الرقمية التي قد يواجهها سكان كندا فمن الصعب رؤيتها، وهي تستحق نظرة فاحصة قبل أن يصبح الاعتماد عليها أمراً روتينياً.
يستند هذا المقال إلى تقرير من The White Hatter، الذي يثير أسئلة حول الخصوصية والأمن السيبراني والمراقبة وسرقة الهوية والحريات الشخصية. تطرح المادة المصدر أسئلة بدلاً من تقديم مواصفات تقنية كاملة، لذا نركز على ما يستحق السؤال والتحقق، وليس على ادعاءات حول كيفية عمل أي نظام إقليمي.
ما الذي تقترحه أونتاريو وكولومبيا البريطانية
وفقاً للمصدر، تستكشف كلتا المقاطعتين الهوية الرقمية التي من شأنها أن تتيح للسكان حمل الهوية على هواتفهم الذكية. القضية المركزة هي أن حكومة إقليمية قد تستبدل، أو على الأقل تجعل جنباً إلى جنب، الهوية الفيزيائية ببيانات اعتماد مخزنة على جهاز.
لا يفصّل المصدر التصميم التقني أو مواعيد الإطلاق أو ما إذا كانت بيانات الاعتماد ستكون اختيارية. هذه الثغرات مهمة. بيانات الاعتماد الطوعية المستخدمة لخدمات قليلة تحمل ملفاً مختلفاً من المخاطر مقارنة بتلك التي تصبح الطريقة الافتراضية لإثبات هويتك في المتاجر أو عبر الإنترنت أو في مكاتب الحكومة.
أين تخلق الهوية الرقمية مخاطر الخصوصية والأمان
يشير المصدر إلى عدة فئات من المخاوف. إليك كيف tend إلى الظهور في الممارسة العملية.
المراقبة. تُعرض البطاقة الفيزيائية ثم تُوضع جانباً. أما بيانات الاعتماد الرقمية فيمكنها، اعتماداً على تصميمها، توليد سجلات في كل مرة تُستخدم فيها. إذا تم تسجيل هذه السجلات أو ربطها أو الاحتفاظ بها، فقد تبني صورة عن مكان وزمان التحقق من هويتك. التصميم الجيد يحد من ذلك. التصميم السيئ يشجعه.
سرقة الهوية. نقل بيانات الاعتماد إلى الهاتف يغيّر سطح الهجوم. محفظة مفقودة تؤثر على شخص واحد. ثغرة في تطبيق أو نظام خلفي أو عملية استرداد حساب الهاتف يمكن أن تؤثر على many people في وقت واحد. سرقة الهاتف والبرمجيات الخبيثة والهندسة الاجتماعية كلها تصبح ذات صلة بهويتك، وليس فقط بجهات الاتصال والصور الخاصة بك.
المركزية. أي نظام يركّز بيانات الهوية يخلق هدفاً جاذباً. ما إذا كانت الهوية الرقمية تعتمد على قاعدة بيانات مركزية أو تحتفظ ببيانات الاعتماد بشكل أساسي على الجهاز هو أحد أهم خيارات التصميم، ويجب على الجمهور أن يتوقع إجابات واضحة بشأنه.
الحريات الشخصية والوصول. يشير المصدر أيضاً إلى أسئلة أوسع حول الحريات الشخصية. الأشخاص الذين لا يملكون هاتفاً ذكياً حديثاً أو خدمة موثوقة أو راحة مع التطبيقات قد يُتركون خارج المنظومة إذا تلاشت الخيارات الفيزيائية. أي خطة لاستبدال الهوية الفيزيائية يجب أن تشرح كيف سيظل هؤلاء السكان قادرين على إثبات هويتهم.
دروس من الهوية الرقمية المرتبطة بالتحقق من العمر
غالباً ما تُطرح الهوية الرقمية إلى جانب أهداف أخرى، والتحقق من العمر هدف شائع. هذا الاقتران يمكن أن يوسّع نطاق استخدام نظام الهوية إلى ما هو أبعد بكثير من غرضه الأول.
دراسة حالة حديثة هي كارناتاكا في الهند، حيث تتطلب مسودة سياسة أن يستخدم الطلاب بيانات اعتماد هوية Aadhaar الخاصة بهم عند التسجيل في وسائل التواصل الاجتماعي. تناولنا الاقتراح في خطة Aadhaar لوسائل التواصل الاجتماعي في كارناتاكا تثير مخاوف المراقبة. وقد صيغت كإجراء للتحقق من العمر، ومع ذلك أثارت مخاوف بشأن ربط هوية حكومية بالنشاط عبر الإنترنت.
الوضع الكندي ليس هو نفسه، ولا يقول المصدر إن أونتاريو أو كولومبيا البريطانية تخططان لشيء مشابه. الدرس أضيق نطاقاً: بمجرد وجود بيانات اعتماد حكومية موثوقة، يمكن أن يتصاعد الضغط لاستخدامها لمزيد من عمليات التحقق، في المزيد من الأماكن. ومن حق السكان أن يسألوا مبكراً عن أين تقع الحدود، وما إذا كان القانون، وليس السياسة فقط، يفرضها.
ماذا يعني هذا بالنسبة لك
لا شيء في المصدر يشير إلى أنه يجب عليك التصرف اليوم. الهوية الرقمية في أونتاريو وكولومبيا البريطانية قيد الاستكشاف، ويمكن أن تتغير التفاصيل. لكن يمكنك الاستعداد.
- احتفظ بهويتك الفيزيائية. إذا أُطلق خيار رقمي، تعامل معه كإضافة حتى ترضى عن طريقة عمله.
- أمّن هاتفك أولاً. رمز مرور قوي وبرمجيات محدثة وإعدادات استرداد حساب دقيقة تصبح أكثر أهمية عندما يحمل هاتفك هويتك.
- لاحظ ما يُطلب. إذا طلبت شركة مسح هويتك، اسأل عما إذا كانت تحتاج سجلك الكامل أم مجرد نعم أو لا بسيطة، مثل إثبات العمر.
- انتبه للاستشارات. البرامج الإقليمية من هذا النوع تتضمن عادة مشاركة عامة ومراجعات للخصوصية وتشريعات. هذه هي اللحظات التي تُشكّل فيها خيارات التصميم.
أسئلة يجب طرحها قبل اعتماد الهوية الرقمية
قائمة مراجعة قصيرة يمكن أن تساعدك في تقييم أي هوية رقمية إقليمية، متى وصلت:
- ما البيانات التي يخزنها، وأين؟ على جهازك، أو على خوادم حكومية، أو كليهما؟
- ما الذي يُشارك عند استخدامها؟ هل يرى المتحقق فقط ما يحتاجه، أم كل شيء على البطاقة؟
- هل تُسجّل الاستخدامات؟ إذا كان الأمر كذلك، من يمكنه رؤية السجلات، وكم تُحفظ؟
- هل هي اختيارية حقاً؟ هل ستبقى الهوية الفيزيائية مقبولة في كل مكان؟
- ماذا يحدث إذا فُقد هاتفي أو سُرق أو اختُرق؟ ما مدى سرعة إمكانية إلغاء بيانات الاعتماد واستعادتها؟
- من يمكنه طلبها؟ هل هناك حدود قانونية على الشركات الخاصة والمنصات عبر الإنترنت؟
- هل نُشرت مراجعة مستقلة للخصوصية؟
الخلاصة
النقاش حول مخاطر الخصوصية المتعلقة بالهوية الرقمية التي تواجهها كندا هو في الحقيقة نقاش حول التصميم والحدود. النظام المصمم جيداً يمكن أن يقلل من الإفراط في مشاركة البيانات. والنظام السيئ الحوكمة يمكن أن يسهّل التتبع وخروقات البيانات.
- اسأل عما تخزنه الهوية الرقمية الإقليمية وتشاركه قبل التسجيل.
- احتفظ بالهوية الفيزيائية كنسخة احتياطية ما دامت التفاصيل غير مستقرة.
- تابع كيف تتعامل أونتاريو وكولومبيا البريطانية مع التحقق من العمر وقواعد الهوية مع تطور الاقتراحات.
- اقرأ حالة كارناتاكا في تغطيتنا لمراقبة Aadhaar كمثال على كيفية إثارة الأنظمة المرتبطة بالهوية لمخاوف المراقبة.
السهولة والخصوصية ليستا متناقضتين، لكن فقط إذا طرح الناس الأسئلة الصحيحة مبكراً.
