Vládní seznamovací aplikace, která vyžaduje sken obličeje a digitální ID, zní jako satira, ale podle zprávy Blaze Media je skutečná. Podstata článku je krátká: „Už vás nebaví swipovat? Poskytněte všechny své informace zde." Zpráva nabízí jen málo technických podrobností, proto tento příspěvek odděluje to, co je skutečně známo, od otevřených otázek. Rovněž nastiňuje, jak posuzovat jakoukoli službu, která požaduje váš obličej a váš oficiální identifikační doklad.

Co zpráva uvádí (a co ne)

Základní tvrzení je jednoduché. Nějaká vláda spustila seznamovací aplikaci a registrace vyžaduje sken obličeje a digitální ID. Zdrojový text je stručný a nepopisuje, jak aplikace funguje vnitřně.

Několik věcí není v materiálu, který máme k dispozici, specifikováno:

  • Zda jsou skeny obličeje ukládány, nebo zda se používají pouze jednou k ověření, že je osoba skutečná
  • Která agentura nebo dodavatel by data uchovával
  • Jak dlouho jsou informace uchovávány
  • Zda k nim může získat přístup nějaký jiný vládní orgán
  • Zda je aplikace v jakémkoli širším smyslu dobrovolná, nebo zda je vázána na další veřejné služby

Tyto mezery jsou důležité. Bez odpovědí na ně nemůže nikdo říci, jak velké riziko aplikace nese. Nebudeme hádat a měli byste být obezřetní vůči každému, kdo tvrdí, že si je jistý nakládáním s daty aplikace jen na základě titulku.

Proč vládní seznamovací aplikace vyvolává otázky ohledně soukromí

Seznamovací platformy již uchovávají citlivé informace: koho přitahujete, kde trávíte čas a s kým mluvíte. Přidání biometrického skenu a ověřené právní identity činí data mnohem mocnějšími. Uživatelské jméno lze po úniku dat opustit. Obličej a číslo oficiálního dokladu změnit nelze.

Když je provozovatelem vláda, vyvstává další otázka ohledně oddělení. Systémy identifikace jsou často budovány pro daně, zdravotnictví nebo dávky. Propojení jednoho z nich s intimní službou vytváří profil, který spojuje vaši právní identitu s vaším romantickým životem. I když jsou současná pravidla přísná, toto designové rozhodnutí stojí za prozkoumání, protože systémy mají tendenci přežívat politiky, které je vytvořily.

Zastánci ověřování identity v seznamování obvykle poukazují na skutečné problémy: falešné profily, podvody a vydávání se za jinou osobu. To jsou oprávněné obavy. Otázkou soukromí je, zda lze stejných bezpečnostních cílů dosáhnout s méně daty, například ověřením osoby jednou a zahozením biometrického údaje, místo jeho uchovávání.

Širší vzorec kontrol totožnosti

Tato aplikace zapadá do širšího trendu skenů obličeje a ověřování oficiální identity pronikajících do každodenních online služeb. Ověřování věku je nejjasnějším příkladem. Zákony na mnoha místech nyní tlačí webové stránky a aplikace k ověřování toho, kdo uživatelé jsou, a pravidla se v jednotlivých jurisdikcích výrazně liší. Proton nedávno zveřejnil interaktivní mapu sledující zákony o ověřování věku, které byly přijaty, navrženy nebo již jsou v platnosti, což je užitečný způsob, jak vidět, jak rychle se tato oblast mění.

Společným pojítkem je, že prokazování toho, kdo jste, se stává podmínkou přístupu. Každé jednotlivé zavádění může vypadat rozumně samo o sobě. V souhrnu budují rostoucí počet databází propojujících skutečné identity s online chováním.

Co to znamená pro vás

Možná nikdy nebudete používat vládní seznamovací aplikaci, ale otázky, které vyvolává, se vztahují na jakoukoli službu, která požaduje sken obličeje nebo ID. Než předáte cokoli z toho, zeptejte se:

  1. Co se shromažďuje? Jde o jednorázovou kontrolu živosti, uloženou šablonu obličeje, nebo kopii vašeho dokladu totožnosti?
  2. Kam to jde? Hledejte jmenovaného správce dat, zemi uložení a případné třetí strany pro ověřování.
  3. Jak dlouho se to uchovává? Dobré zásady uvádějí konkrétní lhůtu pro smazání. Vague formulace jsou varovným signálem.
  4. Kdo může požádat o přístup? Zkontrolujte, zda mohou data získat orgány činné v trestním řízení nebo jiné agentury a jakým postupem.
  5. Je to nutné? Zeptejte se, zda by služba mohla fungovat s méně informacemi, například s ověřenou věkovou kategorií místo plné identity.
  6. Existuje alternativa? Pokud existuje nebiometrická možnost, zvažte ji.

VPN tento problém neřeší. Může skrýt vaši IP adresu, ale nedokáže ochránit data, která službě dobrovolně poskytnete, jako je váš obličej nebo vládní ID. Soukromí zde závisí na tom, co se rozhodnete sdílet na prvním místě.

Praktické závěry

  • Přečtěte si zásady ochrany osobních údajů a případné oznámení o biometrických datech, než ověříte svou totožnost, a hledejte podmínky uchovávání a mazání.
  • Sdílejte minimum. Pokud aplikace umožňuje přeskočit volitelná pole, přeskočte je.
  • Používejte jedinečné e-mailové adresy a silná, jedinečná hesla, aby únik dat jedné služby neohrozil ostatní.
  • Považujte čísla oficiálních dokladů a skeny obličeje za trvalé přihlašovací údaje a buďte vybíraví v tom, komu je poskytnete.
  • Sledujte zpravodajství nezávislých zdrojů, jak se objevují další podrobnosti, protože původní článek je na konkrétní informace skoupý.

Vládní seznamovací aplikace je malý příběh s velkým důsledkem: intimní služby se stávají dalším místem, kde se očekává ověřování identity. Zda je s touto konkrétní aplikací zacházeno odpovědně, závisí na podrobnostech, které zatím nemáme. Co můžete ovlivnit, je váš vlastní kontrolní seznam, a jeho uplatňování pokaždé, když aplikace požaduje váš obličej a vaše ID.