Защо националната схема за цифрова идентификация се провали

Само преди два месеца планът на британското правителство за национална схема за цифрова идентификация беше отложен след нарастваща обществена и политическа съпротива. Идеята, която щеше да даде на всеки гражданин и законен резидент цифрово удостоверение за доказване на самоличност, възраст и статут на пребиваване, се сблъска със същата стена, която е спъвала подобни предложения и преди: широкоразпространено безпокойство относно предоставянето на единна свързана с правителството система на властта да проследява кои са хората и какво правят.

Критиците се тревожеха за разширяване на обхвата на мисията, риска централизирана база данни да се превърне в мишена за хакери и прецедента да се изисква от гражданите да носят цифрово удостоверение само за да вършат ежедневните си дела. Каквато и да е конкретната причина за пречупването, схемата беше прекратена, преди изобщо да стигне до обществеността.

И все пак едва два месеца по-късно цифровата идентификация тихо се появи отново – не като правителствен мандат, а като практичен инструмент на касата. Според репортажи за въвеждането ѝ, приложенията за цифрова идентификация вече могат да се използват, за да докажете, че сте достатъчно възрастни, за да купите алкохол. Националната схема е мъртва. Основната технология, оказва се, е напълно жива.

Как работят новите приложения за проверка на възрастта при покупка на алкохол

Основната предпоставка е проста: вместо да търсите избързано физическа шофьорска книжка или паспорт на касата, купувачът може да покаже цифрово удостоверение за самоличност на смартфона си, което потвърждава, че отговаря на законовата възраст за закупуване на алкохол. За търговците на дребно това обещава по-бърза и по-малко податлива на грешки проверка от взирането в пластмасова карта. За клиентите това се представя като удобство: без риск да загубите физическо удостоверение, без нужда да подавате документ, пълен с допълнителни лични данни, само за да купите бутилка вино.

Това не е първият път, когато Обединеното кралство разчита на цифрови проверки на възрастта. Онлайн платформите вече са задължени да проверяват възрастта на потребителите съгласно Закона за онлайн безопасност, а Ofcom, британският регулатор в областта на комуникациите, прекара изминалата година в оценяване как тези системи се представят на практика. Този едногодишен преглед на проверките на възрастта открои опасения за поверителността, които са пряко относими тук: инструментите за проверка на възрастта, колкото и добронамерени да са, обикновено повдигат въпроси какви данни събират, кой има достъп до тях и колко дълго те стоят на някой сървър.

Случаят с покупката на алкохол следва същия модел, само с различен търговец на дребно и различен продукт на рафта.

Какви лични данни улавят и съхраняват тези системи

Основното напрежение при всяко приложение за проверка на възрастта е, че доказването, че сте над 18 или над 25 години, не изисква разкриване на точната ви дата на раждане, адреса ви или пълното ви законно име. Добре проектираната система би трябвало да се нуждае само от потвърждаване на отговор „да“ или „не“: достатъчно възрастен или не. На практика обаче много инструменти за проверка улавят далеч повече от този минимум, защото технически е по-лесно да се провери пълен документ за самоличност, отколкото да се изгради система, която споделя само единствения факт, който има значение.

Тази разлика между необходимото и действително събраното е точно въпросът, който прегледът на Ofcom повдигна относно инструментите за проверка на възрастта в по-широк план. Когато едно приложение сканира шофьорска книжка или паспорт, за да потвърди възрастта, въпросите естествено следват: запазва ли се това изображение на документа след това? Свързана ли е проверката с уникален акаунт, който може да бъде проследен обратно до историята на покупките на дадено лице? Кой управлява сървърната част и какво се случва с тези данни, ако компанията смени собственика си или претърпи нарушение на сигурността?

Нищо от това не означава, че всяко приложение за проверка на възрастта при покупка на алкохол борави неправилно с данните. Но националната схема за цифрова идентификация беше прекратена именно защото хората се чувстваха неудобно от компромисите с поверителността на централизирана система за идентификация. Приложение за проверка на възрастта в търговията на дребно, изградено върху подобна технология, заслужава същото внимание, дори ако се предлага като второстепенна удобна функция, а не като мащабна национална политика.

Какво означава това за вас

Ако ви бъде предложена възможността да използвате приложение за цифрова идентификация, за да купите алкохол, не сте задължени да го правите. Физическото удостоверение за самоличност все още работи и не изисква инсталиране на приложение, създаване на акаунт или доверяване на външна компания на сканиране на вашите държавни документи.

Преди да приемете който и да е инструмент за цифрова проверка на възрастта, си струва да зададете няколко основни въпроса: Какви данни събира приложението извън простото потвърждение на възрастта? Съхранява ли документа ви за самоличност или само резултата от проверката? Кой е изградил основната система и подлежи ли тя на някакъв регулаторен надзор? Продължаващият преглед на Ofcom на системите за проверка на възрастта съгласно Закона за онлайн безопасност предлага полезен ориентир за това как тези инструменти обикновено се представят, след като излязат в реалния свят, и е добро място да погледнете, преди да решите дали едно лъскаво ново приложение за проверка си заслужава компромиса.

Заключението

Провалът на националната схема за цифрова идентификация на Обединеното кралство показа, че хората се грижат за това как инструментите за проверка на самоличността борават с данните им. Тихото завръщане на цифровата идентификация за проверка на възрастта, този път за покупка на алкохол, показва, че основното търсене на тези инструменти не е изчезнало – то просто се е преместило в по-малък, по-малко политически натоварен контекст. Това не означава, че въпросите за поверителността също са изчезнали.

Преди да натиснете „потвърждаване“ в което и да е приложение за проверка на възрастта, отделете момент, за да проверите какви данни всъщност събира то, прочетете политиката за поверителност, ако има такава, и помислете дали физическото удостоверение за самоличност може просто да е по-безопасният избор засега. Да останете информирани за това как работят тези системи, вместо да приемате, че са безобидни, защото са удобни, е най-добрият начин да запазите контрол върху собствените си лични данни.