Консорциум на губернатори, ръководен от Юта, дава на десет щата срок до януари 2027 г. да приемат правила за цифрови идентификационни документи с приоритет на поверителността. Според доклада целта е да се действа, преди стандартът за мобилни идентификационни документи ISO 18013-5 да се разпространи по-нататък без надзор. Експерти, цитирани в публикацията, твърдят, че този стандарт запазва възможности за проследяване от страна на правителството. За жителите дебатът се свежда до един въпрос: поверителност при проследяване на цифрови идентификационни документи, и дали хората, които издават вашия мобилен идентификационен документ, могат да виждат къде и кога го използвате.

Бележка относно източниците: оригиналната статия е кратка и текстът, с който разполагаме, е съкратен. В нея се посочват консорциум, група от десет щата, краен срок януари 2027 г. и стандартът ISO 18013-5. Споменава се и някой на име Брамвел, но наличният текст не довършва тази препратка. Тази публикация се придържа към тези точки и обяснява технологията в общи линии. Тя не твърди подробности за рамката на консорциума, които източникът не потвърждава.

Какво означава крайният срок януари 2027 г. за жителите

Според доклада десет щата имат срок до януари 2027 г. да приемат правила за цифрови идентификационни документи с приоритет на поверителността. Логиката зад крайния срок е, че техническите стандарти обикновено се втвърдяват, след като бъдат широко разгърнати. Ако мобилните идентификационни документи се разпространят в повече щати по стандарт, който допуска проследяване, и не съществуват правила за надзор, тези дизайнерски решения стават трудни за обръщане.

За жителите практическата последица е, че през следващите няколко месеца правилата е най-вероятно да бъдат оформени. Щатските законодателни органи, агенциите за моторни превозни средства и офисите на губернаторите все още могат да решат какви данни може да регистрира една система за цифрови идентификационни документи, колко дълго може да ги съхранява и кой може да има достъп до тях. След като системата заработи, промяната на тези настройки обикновено означава преизграждане на части от нея.

Как работи проследяването на документи в мобилните идентификационни документи по ISO 18013-5

ISO 18013-5 е международен стандарт за мобилни шофьорски книжки. Той определя как телефонът може да представи идентификационни данни на верификатор, например полицай, търговец на дребно или контролен пункт на летище. Източникът твърди, че според експертите стандартът запазва възможности за проследяване от страна на правителството. Текстът на статията, с който разполагаме, не описва механизма подробно, затова ето общата загриженост с прости думи.

Рискът от проследяване във всяка система за цифрови документи обикновено произтича от няколко места:

  • Логове за верификация. Ако приложението на верификатора или бекенд услуга записва всеки път, когато документът бъде проверен, тези записи могат да изградят история на това къде сте показали своя идентификационен документ.
  • Контакт с издателя. Ако проверката изисква системата да се свърже обратно с държавния издател, издателят може да научи кога и къде е бил използван документът.
  • Съхранение. Дори скромните логове стават чувствителни, когато се съхраняват дълго време или се комбинират с други бази данни.

Дали конкретно щатско внедряване прави някое от тези неща, зависи от това как е конфигурирано, което е точно причината правилата за надзор да имат значение. Един стандарт може да допуска използване, защитаващо поверителността, и същевременно да разрешава проследяване. Правилата около него решават кое от двете получават жителите.

Реалните внедрявания показват защо това е важно. Нашата публикация за индонезийския цифров идентификационен документ IKD, достигнал 20,5 милиона потребители, разглежда рисковете за поверителността, които се появяват, когато националната цифрова идентичност се разраства бързо.

Алтернативи с приоритет на поверителността: селективно разкриване и доказателства с нулево знание

Дизайнът на цифрови идентификационни документи с приоритет на поверителността обикновено разчита на две идеи.

Селективното разкриване ви позволява да споделите само атрибута, от който верификаторът се нуждае. Барът трябва да знае, че сте над 21 години, а не вашия адрес или пълна дата на раждане. Добре проектиран документ може да разкрие само този един факт.

Доказателствата с нулево знание отиват крачка по-нататък. Те ви позволяват да докажете, че дадено твърдение е вярно, например „Аз съм над 18 години“, без изобщо да разкривате основните данни и без да давате на верификатора нещо, което може да бъде свързано с вас при последващи посещения.

Тези техники намаляват това, което верификаторите научават, но не спират автоматично проследяването. Регистрирането при верификатора, контактът с издателя и дългите периоди на съхранение могат да ги подкопаят. Поради това правилата с приоритет на поверителността трябва да обхващат както криптографията, така и околните практики за работа с данни.

Същото напрежение се появява и при онлайн проверките на възрастта. Кръгла маса на SFLC.in относно рисковете за поверителността при проверка на възрастта показва как системите за верификация могат да събират повече, отколкото им е необходимо.

Права, които да търсите в правилата за цифрови идентификационни документи на вашия щат

Източникът не изброява конкретните изисквания на консорциума, затова третирайте това като контролен списък за читателя, а не като описание на неговата рамка. Когато вашият щат обсъжда или стартира мобилен идентификационен документ, търсете:

  1. Забрана за проследяване на използването. Правила, които забраняват на издателя да регистрира къде и кога представяте своя документ.
  2. Минимизиране на данните. Верификаторите трябва да изискват само атрибутите, от които се нуждаят, а системата трябва да поддържа селективно разкриване.
  3. Кратки, определени срокове за съхранение. Всички съществуващи логове трябва да бъдат изтривани по установен график.
  4. Независим надзор. Процес за одит или регулатор, който може да проверява дали системата се държи както е обещано.
  5. Доброволно използване. Опция за физически идентификационен документ, който остава напълно валиден, така че никой да не бъде принуждаван към цифровата версия.
  6. Ограничения за вторично използване. Ограничения за споделяне на данни с други агенции или търговски страни.

Какво означава това за вас

Ако живеете в един от десетте щата, през следващите няколко месеца общественото мнение има най-голяма тежест. Ако живеете другаде, същите въпроси важат, докато мобилните идентификационни документи се разширяват. Не е нужно да избягвате цифровите идентификационни документи напълно. Целта е да знаете как версията на вашия щат се справя с регистрирането и съхранението, преди да разчитате на нея.

Междувременно можете да запазите физически идентификационен документ за ситуации, в които предпочитате да не генерирате цифров запис, и можете да попитате вашата агенция за моторни превозни средства какво съхранява, когато мобилен идентификационен документ бъде верифициран.

Основни изводи

  • Проверете програмата на вашия щат. Разгледайте публикуваната политика за поверителност на вашата агенция за моторни превозни средства относно нейния мобилен идентификационен документ и вижте дали тя разглежда регистрирането и съхранението.
  • Питайте директно за проследяването. Свържете се с вашия щатски представител или агенция и попитайте дали представянето на вашия документ може да бъде записано или проследено обратно до вас.
  • Подкрепете правила с приоритет на поверителността. Коментирайте предложените правила или законодателство, които ограничават проследяването и изискват селективно разкриване.
  • Запазете опциите си отворени. Запазете физически идентификационен документ, когато е възможно.
  • Учете от други внедрявания. Статиите за индонезийския IKD и за проверките на възрастта на SFLC.in, свързани по-горе, показват как системите за цифрова идентификация и верификация могат да създадат рискове за поверителността, когато предпазните мерки изостават от внедряването.

Поверителността при проследяване на цифрови идентификационни документи ще бъде решена в правилата, които се пишат сега, затова си струва да разберете какво планира вашият щат.