Онтарио се подготвя да предложи незадължителни дигитални удостоверения, които биха могли да служат като снимкова идентификация за жители, които нямат шофьорска книжка. За хората, които са се затруднявали да докажат самоличността си без такава, това би могло да бъде истинско удобство. То повдига и основателен набор от въпроси. Поверителността на дигиталната идентификация в Онтарио зависи от детайли като това какво се съхранява, кой може да го види и как се сравнява с пластмасовата карта в портфейла ви.

Изходната информация в репортажа е кратка и много технически подробности не са изрично посочени в нея. Затова тази публикация се фокусира върху въпросите, които си струва да бъдат зададени, вместо да гадае отговори.

Какво включва въвеждането на дигиталната идентификация в Онтарио

Според репортажа дигиталните удостоверения биха могли да предоставят снимкова идентификация за жителите на Онтарио, които нямат шофьорска книжка. Това е ключовият момент: удостоверението е насочено, поне отчасти, към хора, които в момента имат по-малко възможности за издадена от правителството снимкова идентификация.

Правителството описа програмата като незадължителна. По-ранното ни отразяване на плана за дигитална идентификация в Онтарио отбеляза поетапно въвеждане на незадължителни дигитални провинциални удостоверения, заедно с предложено законодателство, което трайно да гарантира на жителите правото да използват физическа идентификация. Тази гаранция е важна. Удостоверение, от което можете свободно да се откажете, е много различно от такова, което се превръща в начин по подразбиране за достъп до услуги.

Публични изявления, цитирани в резултатите от търсенето, също казват, че правителството описва дигиталната идентификация като не проследяващо устройство и заявява, че няма да следи къде сте използвали идентификацията си. Това са правителствени твърдения и читателите следва да ги третират като ангажименти за проверка, а не като техническо доказателство.

Какви данни се съхраняват и кой има достъп до тях

Изходната статия не описва подробно какви данни би съдържало едно удостоверение или къде би се съхранявало. Докато това не стане ясно, ето въпросите, които си струва да бъдат зададени:

  • Какви полета има в удостоверението? Име, снимка и дата на раждане са типични за снимкова идентификация, но трябва да знаете дали е прикачено нещо друго.
  • Къде се съхраняват данните? Само на телефона ви, в правителствена система или и в двете?
  • Кой може да ги види? Кои агенции и кои частни предприятия биха могли да го изискват или проверяват?
  • Води ли се дневник? Правителството казва, че няма да следи къде използвате идентификацията си. Попитайте дали това е законово изискване, дизайнерско решение или и двете.
  • Колко дълго се съхраняват данните, ако изтриете удостоверението или закриете акаунта си?

Физическата карта споделя всичко, отпечатано върху нея, всеки път, когато я покажете. Дигиталното удостоверение би могло на теория да споделя по-малко, например да потвърди, че сте над определена възраст, без да разкрива датата ви на раждане. Дали версията на Онтарио работи по този начин, е нещо, което трябва да се провери, а не да се предполага.

Рискове за проследяването и сигурността в сравнение с физическата идентификация

Физическата карта има едно голямо предимство за поверителността: подаването ѝ на служител обикновено не създава цифров запис. Дигиталното удостоверение взаимодейства със софтуер, мрежи и устройства и всяко от тях може да създаде следи от данни, ако системата не е изградена внимателно.

От друга страна, правителството заяви, че дигиталните удостоверения добавят слой сигурност и намаляват риска от открадната или изгубена идентификация. Това е разумно предимство. Изгубеният портфейл излага картата на всеки, който я намери, докато телефонът може да бъде заключен и изтрит дистанционно.

Въпреки това с промяната идват нови рискове. Нашият преглед на рисковете за поверителността, които да претеглим в плановете за дигитална идентификация на Онтарио и Британска Колумбия обхваща какво се случва, когато картите в портфейла ви се преместят на смартфона ви. Притесненията включват централизирани данни, които се превръщат в привлекателна цел, загуба или компрометиране на телефона и възможността за разширяване на функциите, при което доброволен инструмент постепенно се превръща в очакван.

Също така си струва да се помни, че личните данни редовно са обект на атаки. Нашият репортаж за признаване на вина по дело за хакерска атака в облака, засегнала 165 организации е напомняне, че големите хранилища от данни в облака привличат сериозен криминален интерес, поради което правилата за съхранение и достъп имат значение.

Какво означава това за вас

Ако вече имате шофьорска книжка, вероятно имате работеща снимкова идентификация и нищо тук не ви принуждава да се промените. Незаължителното рамкиране и предложената гаранция за физическа идентификация означават, че можете да изчакате и да наблюдавате как се представя програмата.

Ако не шофирате, дигиталното удостоверение може да запълни реална празнина. В този случай практическата задача е да се регистрирате с отворени очи: разберете с какво се съгласявате да споделите и където е възможно, запазете резервна форма на идентификация.

VPN не променя нищо от това. Правителствените системи за идентификация проверяват кой сте вие директно, така че инструментите за мрежова поверителност не влияят на това какво разкрива едно удостоверение. Най-добрата ви защита са собствените ви избори относно регистрацията, сигурността на устройството и това, което споделяте.

Контролен списък за поверителност преди да се регистрирате

  1. Прочетете известието за поверителност. Търсете какво се събира, защо и за колко дълго.
  2. Потвърдете възможността за отказ. Уверете се, че все още можете да използвате физическа идентификация навсякъде, където имате нужда от нея.
  3. Попитайте за воденето на дневник. Разберете дали събитията по проверка се записват някъде.
  4. Защитете телефона си. Използвайте силна парола, биометрично заключване и поддържайте операционната си система актуализирана.
  5. Активирайте дистанционно изтриване. Знайте как да заключите или изтриете устройството си, ако го загубите.
  6. Споделяйте минимално. Представяйте удостоверението само когато идентификацията е наистина необходима.
  7. Пазете резервно копие. Не разчитайте на едно устройство като единствено доказателство за самоличност.

Изводи

Поверителността на дигиталната идентификация в Онтарио ще зависи от детайлите по внедряването, които обществеността тепърва опознава. Преди да решите, прегледайте рисковете за поверителността и правителствената гаранция за незадължително използване. Нашите статии за незадължителното удостоверение и правото на физическа идентификация и за рисковете за поверителността, които да претеглим са добри места за начало. Приемете дигитално удостоверение само ако ползите явно надвишават компромисите за вас.