Докато Онтарио и Британска Колумбия проучват цифровата идентификация, един познат въпрос придобива нова спешност: какво се случва, когато картите в портфейла ви се преместят в смартфона ви? Удобството е лесно да си го представим. Рисковете за поверителността при цифровата идентификация, пред които може да се изправят жителите на Канада, са по-трудни за забелязване и заслужават по-внимателен поглед, преди приемането да стане обичайна практика.

Тази публикация се основава на доклад от The White Hatter, който повдига въпроси относно поверителността, киберсигурността, наблюдението, кражбата на самоличност и личните свободи. Изходният материал поставя въпроси, вместо да предлага пълна техническа спецификация, така че се фокусираме върху това, което си струва да се попита и провери, а не върху твърдения за това как ще работи която и да е провинциална система.

Какво предлагат Онтарио и Британска Колумбия

Според източника и двете провинции проучват цифрова идентификация, която би позволила на жителите да носят идентификация в смартфоните си. Централният въпрос е, че провинциално правителство би могло да замени, или поне да постави редом с физическата идентификация, удостоверение, съхранено на устройство.

Източникът не описва подробно техническия дизайн, датите за въвеждане или дали удостоверенията биха били незадължителни. Тези пропуски са важни. Доброволно удостоверение, използвано за няколко услуги, носи различен профил на риск от такова, което се превръща в начин по подразбиране да доказвате кой сте в магазини, онлайн или на държавни гишета.

Къде цифровата идентификация създава риск за поверителността и сигурността

Източникът отбелязва няколко категории на безпокойство. Ето как те обикновено се проявяват на практика.

Наблюдение. Физическата карта се показва и прибира. Цифровото удостоверение може, в зависимост от дизайна си, да генерира записи всеки път, когато се използва. Ако тези записи се регистрират, свързват или запазват, те биха могли да изградят картина къде и кога сте потвърдили самоличността си. Добрият дизайн ограничава това. Лошият дизайн го насърчава.

Кражба на самоличност. Преместването на удостоверения в телефон променя повърхността за атака. Загубен портфейл засяга един човек. Слабост в приложение, във вътрешна система или в процеса за възстановяване на акаунт на телефон би могла да засегне много хора наведнъж. Кражбата на телефон, зловредният софтуер и социалното инженерство стават относими към вашата самоличност, а не само към контактите и снимките ви.

Централизация. Всяка система, която концентрира данни за самоличност, създава привлекателна цел. Дали цифровата идентификация разчита на централна база данни или съхранява удостоверенията предимно на устройството, е едно от най-важните дизайнерски решения и обществеността следва да очаква ясни отговори за него.

Лични свободи и достъп. Източникът посочва също по-широки въпроси относно личните свободи. Хората без скорошен смартфон, надеждна услуга или комфорт с приложенията биха могли да останат изключени, ако физическите опции избледнеят. Всеки план за замяна на физическата идентификация следва да обясни как тези жители ще продължат да доказват кой са.

Поуки от цифровата идентификация, свързана с проверка на възрастта

Цифровата идентификация често се предлага заедно с други цели, а проверката на възрастта е често срещана. Това съчетание може да разшири за какво се използва дадена система за идентификация далеч отвъд първоначалната ѝ цел.

Скорошен пример е щатът Карнатака в Индия, където проект на политика би изисквал от студентите да използват своите идентификационни удостоверения Aadhaar, когато се регистрират в социални мрежи. Разгледахме предложението в Планът на Карнатака за Aadhaar в социалните мрежи поражда опасения от наблюдение. То беше представено като мярка за проверка на възрастта, но повдигна опасения относно свързването на държавна идентификация с онлайн активност.

Канадската ситуация не е същата и източникът не казва, че Онтарио или Британска Колумбия планират нещо подобно. Поуката е по-тясна: щом съществува доверено държавно удостоверение, може да се натрупа натиск то да се използва за повече проверки, на повече места. Жителите имат право да питат отрано къде стоят границите и дали законът, а не само политиката, ги налага.

Какво означава това за вас

Нищо в източника не подсказва, че трябва да действате днес. Цифровата идентификация в Онтарио и Британска Колумбия се проучва и подробностите все още могат да се променят. Но можете да се подготвите.

  • Пазете физическата си идентификация. Ако се пусне цифрова опция, третирайте я като допълнение, докато не се уверите как работи.
  • Защитете първо телефона си. Силна парола, актуален софтуер и внимателни настройки за възстановяване на акаунт имат по-голямо значение, когато телефонът ви съдържа самоличността ви.
  • Забелязвайте какво се изисква. Ако бизнес поиска да сканира идентификацията ви, попитайте дали им трябва пълният ви запис или само просто да/не, например доказателство за възраст.
  • Обръщайте внимание на консултациите. Провинциални програми от този вид обикновено включват обществено участие, прегледи за поверителност и законодателство. Това са моментите, в които се оформят дизайнерските решения.

Въпроси, които да зададете, преди да приемете цифрова идентификация

Кратък контролен списък може да ви помогне да прецените всяка провинциална цифрова идентификация, когато и да се появи:

  1. Какви данни съхранява и къде? На вашето устройство, на държавни сървъри или и на двете?
  2. Какво се споделя, когато я използвам? Вижда ли проверяващият само това, което му е нужно, или всичко на картата?
  3. Регистрират ли се употребите? Ако да, кой може да вижда регистрите и за колко време се запазват?
  4. Наистина ли е незадължителна? Ще остане ли физическата идентификация приемана навсякъде?
  5. Какво се случва, ако телефонът ми се загуби, открадне или компрометира? Колко бързо може удостоверението да бъде отменено и възстановено?
  6. Кой може да я изисква? Има ли законови ограничения за частни компании и онлайн платформи?
  7. Публикуван ли е независим преглед за поверителността?

Изводи

Дебатът за рисковете за поверителността при цифровата идентификация, пред които е изправена Канада, всъщност е дебат за дизайна и границите. Добре изградената система може да намали прекомерното споделяне. Зле управляваната може да улесни проследяването и нарушенията на данни.

  • Питайте какво съхранява и споделя провинциалната цифрова идентификация, преди да се регистрирате.
  • Пазете физическата идентификация като резервна, докато подробностите не са уредени.
  • Следете как Онтарио и Британска Колумбия се справят с проверката на възрастта и правилата за идентификация, докато предложенията се развиват.
  • Прочетете случая с Карнатака в нашето отразяване на наблюдението чрез Aadhaar като пример за това как системите, свързани с идентификация, могат да породят опасения от наблюдение.

Удобството и поверителността не са противоположности, но само ако хората задават правилните въпроси отрано.