يمنح تحالف من حكام الولايات تقوده يوتا عشر ولايات مهلة حتى يناير 2027 لاعتماد قواعد هوية رقمية تُقدّم الخصوصية أولًا. والهدف، وفقًا للتقرير، هو التحرك قبل أن ينتشر معيار الهوية المحمولة ISO 18013-5 على نطاق أوسع دون رقابة. ويقول خبراء استُشهد بهم في التغطية إن هذا المعيار يحتفظ بقدرات تتبّع حكومية. وبالنسبة للسكان، يعود الجدل إلى سؤال واحد: خصوصية تتبّع بيانات اعتماد الهوية الرقمية، وما إذا كان الجهة التي تُصدر هويتك المحمولة قادرة على رؤية أين ومتى تستخدمها.
ملاحظة حول المصادر: المقال المصدر قصير، والنص المتاح لنا مبتور. وهو يذكر تحالفًا، ومجموعة من عشر ولايات، وموعدًا نهائيًا في يناير 2027، ومعيار ISO 18013-5. ويذكر أيضًا شخصًا يُدعى برامويل، لكن النص المتاح لا يكمل تلك الإشارة. يلتزم هذا المقال بتلك النقاط ويشرح التقنية بعبارات عامة. ولا يزعم تفاصيل عن إطار التحالف لا يؤكدها المصدر.
ماذا يعني الموعد النهائي في يناير 2027 بالنسبة للسكان
وفقًا للتقرير، أمام عشر ولايات مهلة حتى يناير 2027 لاعتماد قواعد هوية رقمية تُقدّم الخصوصية أولًا. والمنطق وراء تحديد موعد نهائي هو أن المعايير التقنية تميل إلى التصلّب بمجرد نشرها على نطاق واسع. فإذا انتشرت الهويات المحمولة في مزيد من الولايات بموجب معيار يسمح بالتتبّع، ودون وجود قواعد رقابية، تصبح تلك الخيارات التصميمية صعبة العكس.
وبالنسبة للسكان، فإن الأثر العملي هو أن الأشهر القليلة المقبلة هي الفترة التي يكون فيها تشكيل القواعد أكثر ترجيحًا. فلا تزال الهيئات التشريعية في الولايات ووكالات المركبات ومكاتب الحكام قادرة على تقرير البيانات التي يجوز لنظام الهوية الرقمية تسجيلها، ومدة الاحتفاظ بها، ومن يجوز له الوصول إليها. وبمجرد تشغيل النظام، يعني تغيير تلك الإعدادات عادةً إعادة بناء أجزاء منه.
كيف يعمل تتبّع بيانات الاعتماد في هويات ISO 18013-5 المحمولة
ISO 18013-5 هو معيار دولي لرخص القيادة المحمولة. وهو يحدد كيف يمكن للهاتف تقديم بيانات الهوية إلى جهة تحقق، مثل ضابط شرطة أو بائع تجزئة أو نقطة تفتيش في مطار. ويقول المصدر إن الخبراء يعتقدون أن المعيار يحتفظ بقدرات تتبّع حكومية. ولا يوضح نص المقال المتاح لدينا الآلية، لذا إليك القلق العام بعبارات بسيطة.
عادةً ما ينشأ خطر التتبّع في أي نظام بيانات اعتماد رقمية من بضعة مصادر:
- سجلات التحقق. إذا سجّلت تطبيق جهة التحقق أو خدمة خلفية في كل مرة يُفحص فيها بيانات الاعتماد، فإن تلك السجلات يمكن أن تبني سجلًا للمكان الذي أظهرت فيه هويتك.
- التواصل مع الجهة المُصدرة. إذا تطلب الفحص أن يتصل النظام بالجهة الحكومية المُصدرة، فقد تعرف الجهة المُصدرة متى وأين استُخدمت بيانات الاعتماد.
- الاحتفاظ. حتى السجلات المتواضعة تصبح حساسة عندما يُحتفظ بها لفترة طويلة أو تُدمج مع قواعد بيانات أخرى.
وما إذا كان نشر معيّن في ولاية ما يفعل أيًا من ذلك يعتمد على كيفية إعداده، وهذا بالضبط سبب أهمية القواعد الرقابية. فالمعيار يمكن أن يسمح باستخدام يحمي الخصوصية ويسمح في الوقت نفسه بالتتبّع. والقواعد المحيطة به هي التي تحدد أيّهما يحصل عليه السكان.
تُظهر عمليات النشر الفعلية سبب أهمية هذا. فتغطيتنا لـتجاوز الهوية الرقمية IKD الإندونيسية 20.5 مليون مستخدم تنظر في مخاطر الخصوصية التي تظهر عندما تتوسع هوية رقمية وطنية بسرعة.
بدائل تُقدّم الخصوصية أولًا: الإفصاح الانتقائي وإثباتات المعرفة الصفرية
يعتمد تصميم الهوية الرقمية الذي يُقدّم الخصوصية أولًا عمومًا على فكرتين.
الإفصاح الانتقائي يتيح لك مشاركة السمة التي تحتاجها جهة التحقق فقط. فالحانة تحتاج إلى معرفة أنك فوق 21 عامًا، لا عنوانك أو تاريخ ميلادك الكامل. وبيانات الاعتماد المصممة جيدًا يمكنها الكشف عن تلك الحقيقة الواحدة فقط.
إثباتات المعرفة الصفرية تذهب خطوة أبعد. فهي تتيح لك إثبات صحة عبارة ما، مثل "أنا فوق 18 عامًا"، دون الكشف عن البيانات الأساسية على الإطلاق، ودون منح جهة التحقق شيئًا يمكن ربطه بك عبر الزيارات المتعددة.
تقلّل هذه التقنيات مما تتعلمه جهات التحقق، لكنها لا توقف التتبّع تلقائيًا. فالتسجيل لدى جهة التحقق، والتواصل مع الجهة المُصدرة، وفترات الاحتفاظ الطويلة يمكن أن تقوّضها. لذلك تحتاج قواعد الخصوصية أولًا إلى تغطية كل من التشفير وممارسات البيانات المحيطة به.
ويظهر التوتر نفسه في عمليات التحقق من العمر عبر الإنترنت. فـمائدة مستديرة نظّمتها SFLC.in حول مخاطر الخصوصية في التحقق من العمر تُظهر كيف يمكن لأنظمة التحقق جمع أكثر مما تحتاج.
الحقوق التي ينبغي البحث عنها في قواعد الهوية الرقمية في ولايتك
لا يسرد المصدر المتطلبات المحددة للتحالف، لذا تعامل مع هذا كقائمة تحقق للقارئ لا كوصف لإطاره. عندما تناقش ولايتك الهوية المحمولة أو تطلقها، ابحث عن:
- حظر استخدام التتبّع. قواعد تمنع الجهة المُصدرة من تسجيل أين ومتى تقدّم بيانات اعتمادك.
- تقليل البيانات. ينبغي لجهات التحقق طلب السمات التي تحتاجها فقط، وينبغي للنظام دعم الإفصاح الانتقائي.
- حدود احتفاظ قصيرة ومحددة. ينبغي حذف أي سجلات موجودة وفق جدول زمني محدد.
- رقابة مستقلة. عملية تدقيق أو جهة تنظيمية يمكنها التحقق مما إذا كان النظام يتصرف كما وُعد.
- استخدام طوعي. خيار هوية مادية يظل صالحًا بالكامل، حتى لا يُجبر أحد على النسخة الرقمية.
- قيود على الاستخدام الثانوي. قيود على مشاركة البيانات مع وكالات أخرى أو أطراف تجارية.
ماذا يعني هذا بالنسبة لك
إذا كنت تعيش في إحدى الولايات العشر، فإن الأشهر القليلة المقبلة هي الفترة التي تكون فيها مساهمة الجمهور أكثر أهمية. وإذا كنت تعيش في مكان آخر، فإن الأسئلة نفسها تنطبق مع توسع الهويات المحمولة. لا تحتاج إلى تجنّب الهوية الرقمية تمامًا. فالهدف هو معرفة كيف تتعامل نسخة ولايتك مع التسجيل والاحتفاظ قبل أن تعتمد عليها.
في غضون ذلك، يمكنك الاحتفاظ بهوية مادية في المواقف التي تفضّل فيها عدم إنشاء سجل رقمي، ويمكنك سؤال وكالة المركبات في ولايتك عما تخزّنه عند التحقق من هوية محمولة.
الخلاصات
- تحقق من برنامج ولايتك. انظر في سياسة الخصوصية المنشورة لوكالة المركبات بشأن هويتها المحمولة وانظر ما إذا كانت تتناول التسجيل والاحتفاظ.
- اسأل عن التتبّع مباشرة. تواصل مع ممثلك في الولاية أو الوكالة واسأل عما إذا كان تقديم بيانات اعتمادك يمكن تسجيله أو تتبّعه إليك.
- ادعم قواعد الخصوصية أولًا. علّق على القواعد أو التشريعات المقترحة التي تحدّ من التتبّع وتتطلب الإفصاح الانتقائي.
- أبقِ الخيارات مفتوحة. احتفظ بهوية مادية حيثما أمكن.
- تعلّم من عمليات النشر الأخرى. تُظهر مقالتا IKD الإندونيسية وSFLC.in حول التحقق من العمر المرتبطتان أعلاه كيف يمكن لأنظمة الهوية الرقمية والتحقق أن تخلق مخاطر خصوصية عندما تتخلف الضمانات عن النشر.
ستُحدَّد خصوصية تتبّع بيانات اعتماد الهوية الرقمية في القواعد التي تُكتب الآن، لذا يجدر بك معرفة ما تخطط له ولايتك.
