Ontario se připravuje nabídnout volitelné digitální doklady, které by mohly sloužit jako průkaz totožnosti s fotografií pro obyvatele, kteří nemají řidičský průkaz. Pro lidi, kteří měli potíže prokázat svou totožnost bez něj, by to mohlo být skutečnou výhodou. Zároveň to vyvolává řadu oprávněných otázek. Soukromí u ontarijského digitálního ID závisí na podrobnostech, jako je to, co se ukládá, kdo to může vidět a jak si to stojí ve srovnání s plastovou kartou v peněžence.

Zdrojové zpravodajství je stručné a mnoho technických podrobností v něm není vysvětleno. Tento příspěvek se proto zaměřuje na otázky, které stojí za to si položit, místo aby hádal odpovědi.

Co zahrnuje zavádění ontarijského digitálního ID

Podle zprávy by digitální doklady mohly poskytnout průkaz totožnosti s fotografií pro obyvatele Ontaria, kteří nemají řidičský průkaz. To je klíčový bod: doklad je alespoň částečně určen lidem, kteří v současnosti mají méně možností, jak získat vládou vydaný průkaz totožnosti s fotografií.

Vláda program označila za volitelný. Naše dřívější zpravodajství o plánu ontarijského digitálního ID upozornilo na postupné zavádění volitelných digitálních provinčních dokladů spolu s navrhovanou legislativou, která by obyvatelům trvale zaručila právo používat fyzický průkaz. Tato záruka je důležitá. Doklad, který můžete svobodně odmítnout, je velmi odlišný od toho, který se stane výchozím způsobem přístupu ke službám.

Veřejná prohlášení citovaná ve výsledcích vyhledávání také uvádějí, že vláda popisuje digitální ID jako nikoli sledovací zařízení a tvrdí, že nebude sledovat, kde jste své ID použili. Jsou to vládní tvrzení a čtenáři by je měli považovat za závazky k ověření, nikoli za technický důkaz.

Jaká data se ukládají a kdo k nim má přístup

Zdrojový článek neuvádí, jaká data by doklad obsahoval ani kde by byla uložena. Dokud to není jasné, stojí za to si položit tyto otázky:

  • Jaká pole jsou na dokladu? Jméno, fotografie a datum narození jsou pro průkaz s fotografií typické, ale měli byste vědět, zda je připojeno ještě něco dalšího.
  • Kde jsou data uložena? Pouze ve vašem telefonu, ve vládním systému, nebo v obou?
  • Kdo je může vidět? Které agentury a které soukromé firmy by o něj mohly žádat nebo ho ověřovat?
  • Vede se záznam? Vláda tvrdí, že nebude sledovat, kde své ID používáte. Zeptejte se, zda je to zákonný požadavek, designová volba, nebo obojí.
  • Jak dlouho se data uchovávají, pokud doklad smažete nebo zrušíte svůj účet?

Fyzická karta sdílí vše, co je na ní vytištěno, pokaždé, když ji ukážete. Digitální doklad by teoreticky mohl sdílet méně, například potvrzení, že vám je více než určitý věk, aniž by odhalil vaše datum narození. Zda ontarijská verze funguje tímto způsobem, je třeba ověřit, nikoli předpokládat.

Rizika sledování a bezpečnosti versus fyzické ID

Fyzická karta má jednu velkou výhodu v oblasti soukromí: její předání úředníkovi obvykle nevytváří digitální záznam. Digitální doklad komunikuje se softwarem, sítěmi a zařízeními a jakékoli z nich může vytvářet datové stopy, pokud systém není pečlivě navržen.

Na druhé straně vláda uvedla, že digitální doklady přidávají vrstvu zabezpečení a snižují riziko odcizené nebo ztracené totožnosti. To je rozumná výhoda. Ztracená peněženka vystavuje kartu komukoli, kdo ji najde, zatímco telefon lze uzamknout a na dálku vymazat.

Přesto s tímto přechodem přicházejí nová rizika. Náš pohled na rizika pro soukromí, která je třeba zvážit u plánů digitálního ID v Ontariu a BC pokrývá, co se stane, když se karty z vaší peněženky přesunou do vašeho smartphonu. Mezi obavy patří centralizovaná data, která se stávají atraktivním cílem, ztráta nebo kompromitace telefonu a možnost postupného rozšiřování funkcí, kdy se dobrovolný nástroj pomalu stává očekávaným.

Stojí také za to připomenout, že osobní data jsou pravidelně terčem útočníků. Naše zpráva o přiznání viny v případu hacknutí cloudu 165 organizací je připomínkou, že velká úložiště dat v cloudu přitahují vážný kriminální zájem, a proto záleží na pravidlech ukládání a přístupu.

Co to znamená pro vás

Pokud již máte řidičský průkaz, pravděpodobně máte funkční průkaz totožnosti s fotografií a nic zde vás nenutí ke změně. Volitelný rámec a navrhovaná záruka fyzického ID znamenají, že můžete počkat a sledovat, jak si program vede.

Pokud neřídíte, digitální doklad může vyplnit skutečnou mezeru. V takovém případě je praktickým úkolem zaregistrovat se s otevřenýma očima: pochopit, s čím souhlasíte sdílet, a pokud možno si ponechat záložní formu ID.

VPN na tom nic nemění. Vládní systémy ID ověřují, kdo jste, přímo, takže nástroje pro soukromí sítě neovlivňují, co doklad odhaluje. Vaší nejlepší ochranou jsou vaše vlastní rozhodnutí o registraci, zabezpečení zařízení a tom, co sdílíte.

Kontrolní seznam soukromí před registrací

  1. Přečtěte si zásady ochrany osobních údajů. Hledejte, co se shromažďuje, proč a na jak dlouho.
  2. Ověřte možnost odhlášení. Ujistěte se, že stále můžete používat fyzické ID všude, kde ho potřebujete.
  3. Zeptejte se na protokolování. Zjistěte, zda se události ověřování někde zaznamenávají.
  4. Zabezpečte svůj telefon. Používejte silný přístupový kód, biometrický zámek a udržujte operační systém aktualizovaný.
  5. Zapněte vzdálené vymazání. Vězte, jak zařízení uzamknout nebo vymazat, pokud se ztratí.
  6. Sdílejte minimálně. Předkládejte doklad pouze tehdy, když je ID skutečně vyžadováno.
  7. Mějte zálohu. Nespoléhejte na jedno zařízení jako na jediný důkaz své totožnosti.

Klíčové poznatky

Soukromí u ontarijského digitálního ID bude záviset na podrobnostech implementace, které se veřejnost stále ještě dozvídá. Než se rozhodnete, prostudujte si rizika pro soukromí a vládní záruku volitelného použití. Naše články o volitelném dokladu a právu na fyzické ID a o rizicích pro soukromí, která je třeba zvážit jsou dobrým místem, kde začít. Digitální doklad přijměte pouze tehdy, pokud výhody pro vás jasně převažují nad kompromisy.