تستعد أونتاريو لتقديم وثائق اعتماد رقمية اختيارية يمكن أن تعمل كبطاقة هوية تحمل صورة شخصية للسكان الذين لا يملكون رخصة قيادة. وبالنسبة للأشخاص الذين واجهوا صعوبة في إثبات هويتهم دون رخصة، فقد يمثّل ذلك تسهيلاً حقيقياً. لكنه يثير أيضاً مجموعة من الأسئلة المشروعة. إذ تعتمد خصوصية الهوية الرقمية في أونتاريو على تفاصيل مثل ما يتم تخزينه، ومن يمكنه الاطلاع عليه، وكيف تقارن بالبطاقة البلاستيكية في محفظتك.
التقرير المصدر موجز، ولم تُفصَّل فيه العديد من التفاصيل التقنية. لذلك يركّز هذا المقال على الأسئلة الجديرة بالطرح، بدلاً من التخمين في الإجابات.
ما الذي تشمله عملية طرح الهوية الرقمية في أونتاريو
وفقاً للتقرير، يمكن أن توفر وثائق الاعتماد الرقمية هوية تحمل صورة شخصية لسكان أونتاريو الذين لا يملكون رخصة قيادة. وهذه هي النقطة الأساسية: إذ تستهدف وثيقة الاعتماد، جزئياً على الأقل، الأشخاص الذين لديهم حالياً خيارات أقل للحصول على هوية حكومية تحمل صورة شخصية.
وقد وصفت الحكومة البرنامج بأنه اختياري. وقد أشارت تغطيتنا السابقة لـخطة الهوية الرقمية في أونتاريو إلى تقديم تدريجي لوثائق اعتماد إقليمية رقمية اختيارية، إلى جانب تشريع مقترح يضمن بشكل دائم حق السكان في استخدام الهوية الفيزيائية. وهذا الضمان مهم. فوثيقة اعتماد يمكنك رفضها بحرية تختلف كثيراً عن وثيقة تصبح الطريقة الافتراضية للوصول إلى الخدمات.
كما تنص التصريحات العامة المقتبسة في نتائج البحث على أن الحكومة تصف الهوية الرقمية بأنها ليست أداة تتبع وتقول إنها لن تتبع الأماكن التي استخدمت فيها هويتك. وهذه ادعاءات حكومية، وينبغي للقراء التعامل معها كالتزامات يجب التحقق منها، لا كدليل تقني.
ما البيانات التي تُخزَّن ومن يمكنه الوصول إليها
لا يفصّل المقال المصدر ما البيانات التي ستحملها وثيقة الاعتماد أو أين ستكون. وإلى أن يتضح ذلك، فهذه هي الأسئلة الجديرة بالطرح:
- ما الحقول الموجودة على وثيقة الاعتماد؟ الاسم والصورة وتاريخ الميلاد حقول نموذجية للهوية التي تحمل صورة شخصية، لكن يجب أن تعرف ما إذا كان هناك أي شيء آخر مرفق.
- أين تُخزَّن البيانات؟ على هاتفك فقط، أم في نظام حكومي، أم في كليهما؟
- من يمكنه الاطلاع عليها؟ أي الوكالات، وأي الشركات الخاصة، ستكون قادرة على طلبها أو التحقق منها؟
- هل يُحتفظ بسجل؟ تقول الحكومة إنها لن تتبع الأماكن التي تستخدم فيها هويتك. اسأل apakah ذلك مطلب قانوني، أم خيار تصميمي، أم كلاهما.
- كم مدة الاحتفاظ بالبيانات إذا حذفت وثيقة الاعتماد أو أغلقت حسابك؟
البطاقة الفيزيائية تشارك كل ما هو مطبوع عليها في كل مرة تعرضها فيها. أما وثيقة الاعتماد الرقمية فقد تشارك، من حيث المبدأ، معلومات أقل، مثل تأكيد أنك فوق سن معينة دون الكشف عن تاريخ ميلادك. وما إذا كانت نسخة أونتاريو تعمل بهذه الطريقة أمر يستحق التحقق، لا الافتراض.
مخاطر التتبع والأمان مقابل الهوية الفيزيائية
لل بطاقة الفيزيائية ميزة خصوصية كبيرة: تسليمها إلى موظف لا ينشئ عادةً سجلاً رقمياً. أما وثيقة الاعتماد الرقمية فتفاعل مع البرمجيات والشبكات والأجهزة، وأي منها يمكن أن ينشئ آثاراً بياناتية إذا لم يُبنَ النظام بعناية.
وعلى الجانب الآخر، قالت الحكومة إن وثائق الاعتماد الرقمية تضيف طبقة من الأمان وتقلل من خطر سرقة الهوية أو فقدانها. وهذه فائدة معقولة. فالمحفظة المفقودة تعرّض البطاقة لمن يجدها، بينما يمكن قفل الهاتف ومسحه عن بُعد.
ومع ذلك، تأتي مخاطر جديدة مع هذا التحول. وتتناول نظرتنا إلى مخاطر الخصوصية التي يجب موازنتها في خطط الهوية الرقمية في أونتاريو وكولومبيا البريطانية ما يحدث عندما تنتقل البطاقات في محفظتك إلى هاتفك الذكي. وتشمل المخاوف أن تصبح البيانات المركزية هدفاً جاذباً، وفقدان الهاتف أو اختراقه، واحتمال "زحف الوظائف"، حيث تتحول أداة طوعية ببطء إلى أمر متوقع.
يجدر أيضاً بالتذكير أن البيانات الشخصية تُستهدف بانتظام من قبل المهاجمين. وتقريرنا عن إقرار بالذنب في قضية اختراق سحابي طالت 165 مؤسسة تذكير بأن المخازن الكبيرة من البيانات المحفوظة في السحابة تجذب اهتماماً إجرامياً جدياً، ولهذا فإن قواعد التخزين والوصول مهمة.
ماذا يعني هذا بالنسبة لك
إذا كانت لديك بالفعل رخصة قيادة، فمن المرجح أن لديك هوية تحمل صورة شخصية صالحة، ولا شيء هنا يجبرك على التغيير. فالإطار الاختياري والضمان المقترح للهوية الفيزيائية يعنيان أنه يمكنك الانتظار ومراقبة أداء البرنامج.
إذا كنت لا تقود، فقد تسد وثيقة الاعتماد الرقمية فجوة حقيقية. وفي هذه الحالة، فإن المهمة العملية هي التسجيل بعينين مفتوحتين: افهم ما توافق على مشاركته، واحتفظ بشكل احتياطي من الهوية حيثما أمكن.
شبكة VPN لا تغيّر أي شيء من هذا. فأنظمة الهوية الحكومية تتحقق من هويتك مباشرة، لذا لا تؤثر أدوات خصوصية الشبكة على ما تكشفه وثيقة الاعتماد. وحمايتك الأفضل تكمن في خياراتك الخاصة بشأن التسجيل وأمان الجهاز وما تشاركه.
قائمة تحقق للخصوصية قبل التسجيل
- اقرأ إشعار الخصوصية. ابحث عن ما يُجمع، ولماذا، ولأي مدة.
- تأكد من خيار الانسحاب. تأكد من أنه لا يزال بإمكانك استخدام الهوية الفيزيائية في كل مكان تحتاجها فيه.
- اسأل عن التسجيل. اكتشف ما إذا كانت أحداث التحقق تُسجَّل في أي مكان.
- أمّن هاتفك. استخدم رمز مرور قوياً وقفلاً بيومترياً، وحافظ على تحديث نظام التشغيل.
- فعّل المسح عن بُعد. اعرف كيفية قفل جهازك أو مسحه إذا فُقد.
- شارك بأقل قدر. اعرض وثيقة الاعتماد فقط عندما تكون الهوية مطلوبة فعلاً.
- احتفظ بنسخة احتياطية. لا تعتمد على جهاز واحد كدليل هوية وحيد لك.
الخلاصة
ستتحدد خصوصية الهوية الرقمية في أونتاريو بناءً على تفاصيل التنفيذ التي لا يزال الجمهور يتعرف عليها. وقبل أن تقرر، راجع مخاطر الخصوصية وضمان الحكومة للاستخدام الاختياري. ومقالاتنا عن وثيقة الاعتماد الاختيارية وحق الهوية الفيزيائية ومخاطر الخصوصية التي يجب موازنتها أماكن جيدة للبدء. لا تتبنَّ وثيقة اعتماد رقمية إلا إذا كانت الفوائد تفوق المقايضات بوضوح بالنسبة لك.
