Zatímco Ontario a Britská Kolumbie zkoumají digitální identifikaci, nabývá na naléhavosti známá otázka: co se stane, když se karty z vaší peněženky přesunou do vašeho smartphonu? Pohodlí je snadné si představit. Rizika pro soukromí spojená s digitální identitou, jimž mohou obyvatelé Kanady čelit, jsou hůře viditelná a zaslouží si bližší pohled dříve, než se jejich přijetí stane rutinou.

Tento příspěvek vychází ze zprávy The White Hatter, která klade otázky ohledně soukromí, kybernetické bezpečnosti, dohledu, krádeže identity a osobních svobod. Zdrojový materiál klade otázky, namísto aby nabízel úplnou technickou specifikaci, proto se zaměřujeme na to, na co je vhodné se ptát a co je vhodné ověřovat, nikoli na tvrzení o tom, jak bude kterýkoli provinční systém fungovat.

Co Ontario a Britská Kolumbie navrhují

Podle zdroje obě provincie zkoumají digitální identifikaci, která by obyvatelům umožnila nosit průkaz totožnosti ve svém smartphonu. Ústředním problémem je, že provinční vláda by mohla nahradit – nebo přinejmenším postavit vedle – fyzický průkaz totožnosti pověřením uloženým v zařízení.

Zdroj neuvádí podrobnosti o technickém designu, termínech zavedení ani o tom, zda by pověření byla dobrovolná. Tyto mezery jsou důležité. Dobrovolné pověření používané pro několik služeb má jiný profil rizik než takové, které se stane výchozím způsobem prokazování totožnosti v obchodech, online nebo na vládních přepážkách.

Kde digitální identita vytváří rizika pro soukromí a bezpečnost

Zdroj upozorňuje na několik kategorií obav. Zde je popsáno, jak se obvykle projevují v praxi.

Dohled. Fyzická karta se ukáže a uklidí. Digitální pověření může v závislosti na svém designu generovat záznamy při každém použití. Pokud jsou tyto záznamy zaznamenávány, propojovány nebo uchovávány, mohly by vytvořit obraz o tom, kde a kdy jste ověřili svou totožnost. Dobrý design to omezuje. Špatný design k tomu vybízí.

Krádež identity. Přesun pověření do telefonu mění útočnou plochu. Ztracená peněženka ovlivní jednoho člověka. Slabina v aplikaci, v back-endovém systému nebo v procesu obnovy účtu telefonu by mohla ovlivnit mnoho lidí najednou. Krádež telefonu, malware a sociální inženýrství se všechny stávají relevantními pro vaši identitu, nejen pro vaše kontakty a fotografie.

Centralizace. Jakýkoli systém, který soustřeďuje údaje o identitě, vytváří atraktivní cíl. Zda digitální identita spoléhá na centrální databázi, nebo zda uchovává pověření převážně v zařízení, je jednou z nejdůležitějších designových voleb a veřejnost by měla očekávat jasné odpovědi.

Osobní svobody a přístup. Zdroj také poukazuje na širší otázky týkající se osobních svobod. Lidé bez novějšího smartphonu, spolehlivého připojení nebo bez pohodlí s aplikacemi by mohli být opomenuti, pokud fyzické možnosti zmizí. Jakýkoli plán na nahrazení fyzického průkazu totožnosti by měl vysvětlit, jak tito obyvatelé budou moci i nadále prokázat svou totožnost.

Ponaučení z digitální identity spojené s ověřováním věku

Digitální identita je často nabízena spolu s dalšími cíli a ověřování věku je jedním z běžných. Toto spojení může rozšířit využití systému identifikace daleko za jeho původní účel.

Nedávnou případovou studií je Karnátaka v Indii, kde návrh politiky požaduje, aby studenti při registraci na sociální média používali své identifikační údaje Aadhaar. Návrh jsme pokryli v článku Karnatacký plán Aadhaar na sociálních médiích vyvolává obavy z dohledu. Byl prezentován jako opatření k ověřování věku, přesto vyvolal obavy ohledně propojení vládní identity s online aktivitou.

Kanadská situace není stejná a zdroj neuvádí, že by Ontario nebo Britská Kolumbie plánovaly něco podobného. Ponaučení je užší: jakmile existuje důvěryhodné vládní pověření, může narůstat tlak na jeho využití pro více kontrol na více místech. Obyvatelé mají právo se brzy ptát, kde leží hranice a zda je vymáhají zákony, nejen politiky.

Co to znamená pro vás

Nic ve zdroji nenaznačuje, že musíte jednat ještě dnes. Digitální identita v Ontariu a Britské Kolumbii se zkoumá a podrobnosti se mohou ještě změnit. Můžete se však připravit.

  • Uchovejte si fyzický průkaz totožnosti. Pokud bude digitální možnost spuštěna, považujte ji za doplněk, dokud nebudete spokojeni s tím, jak funguje.
  • Zabezpečte nejprve svůj telefon. Silný přístupový kód, aktuální software a pečlivě nastavené možnosti obnovy účtu mají větší význam, když váš telefon obsahuje vaši identitu.
  • Všímejte si, co se požaduje. Pokud firma žádá naskenování vašeho průkazu, zeptejte se, zda potřebuje váš úplný záznam, nebo pouze jednoduché ano či ne, například potvrzení věku.
  • Sledujte konzultace. Provinční programy tohoto druhu obvykle zahrnují veřejný vstup, posouzení soukromí a legislativu. To jsou okamžiky, kdy se utvářejí designová rozhodnutí.

Otázky, které je třeba položit před přijetím digitální identity

Krátký kontrolní seznam vám může pomoci posoudit jakoukoli provinční digitální identitu, až přijde:

  1. Jaká data ukládá a kde? Ve vašem zařízení, na vládních serverech, nebo v obou?
  2. Co se sdílí, když ji použiji? Vidí ověřovatel pouze to, co potřebuje, nebo vše na kartě?
  3. Jsou použití zaznamenávána? Pokud ano, kdo může vidět záznamy a jak dlouho jsou uchovávány?
  4. Je skutečně dobrovolná? Zůstane fyzický průkaz totožnosti přijímán všude?
  5. Co se stane, když se můj telefon ztratí, je ukraden nebo kompromitován? Jak rychle lze pověření zneplatnit a obnovit?
  6. Kdo o ni může požádat? Existují právní omezení pro soukromé společnosti a online platformy?
  7. Bylo zveřejněno nezávislé posouzení soukromí?

Klíčové poznatky

Debata o rizicích digitální identity pro soukromí, jimž Kanada čelí, je ve skutečnosti debatou o designu a limitech. Dobře postavený systém může omezit nadměrné sdílení. Špatně spravovaný systém může usnadnit sledování a úniky dat.

  • Ptejte se, co provinční digitální identita ukládá a sdílí, než se zaregistrujete.
  • Uchovejte si fyzický průkaz totožnosti jako zálohu, dokud nejsou podrobnosti vyjasněny.
  • Sledujte, jak Ontario a Britská Kolumbie přistupují k ověřování věku a pravidlům pro průkazy totožnosti, jak se návrhy vyvíjejí.
  • Přečtěte si případ Karnátaky v našem pokrytí dohledu Aadhaar jako příklad toho, jak systémy propojené s identitou mohou vyvolávat obavy z dohledu.

Pohodlí a soukromí nejsou protiklady, ale pouze tehdy, pokud se lidé ptají správné otázky včas.