Konsorcium guvernérů vedené Utahem dává deseti státům čas do ledna 2027 na přijetí pravidel pro digitální ID zaměřených na soukromí. Cílem je podle zprávy jednat dříve, než se standard mobilních ID ISO 18013-5 rozšíří dále bez dohledu. Odborníci citovaní v reportáži uvádějí, že tento standard si zachovává schopnosti vládního sledování. Pro obyvatele se debata zužuje na jednu otázku: sledování digitálních ID průkazů a soukromí, a zda lidé, kteří vydávají vaše mobilní ID, mohou vidět, kde a kdy ho používáte.

Poznámka ke zdrojům: zdrojový článek je krátký a text, který máme k dispozici, je zkrácený. Uvádí konsorcium, skupinu deseti států, termín v lednu 2027 a standard ISO 18013-5. Zmiňuje také někoho jménem Bramwell, ale dostupný text tento odkaz nedokončuje. Tento příspěvek se drží těchto bodů a vysvětluje technologii obecně. Netvrdí podrobnosti o rámci konsorcia, které zdroj nepotvrzuje.

Co znamená lednový termín 2027 pro obyvatele

Podle zprávy mají deseti státy čas do ledna 2027 na přijetí pravidel pro digitální ID zaměřených na soukromí. Logika termínu spočívá v tom, že technické standardy mají tendenci ztuhnout, jakmile jsou široce nasazeny. Pokud se mobilní ID rozšíří do více států podle standardu, který umožňuje sledování, a neexistují pravidla dohledu, je obtížné tato designová rozhodnutí zvrátit.

Pro obyvatele je praktickým důsledkem to, že právě v následujících měsících se pravidla s největší pravděpodobností budou formovat. Státní zákonodárné sbory, úřady pro motorová vozidla a úřady guvernérů mohou stále rozhodovat o tom, jaká data může systém digitálních ID zaznamenávat, jak dlouho je může uchovávat a kdo k nim má přístup. Jakmile je systém v provozu, změna těchto nastavení obvykle znamená přestavbu částí systému.

Jak funguje sledování průkazů v mobilních ID podle ISO 18013-5

ISO 18013-5 je mezinárodní standard pro mobilní řidičské průkazy. Definuje, jak může telefon prezentovat údaje o totožnosti ověřovateli, jako je policista, maloobchodník nebo letištní kontrolní bod. Zdroj uvádí, že odborníci se domnívají, že standard si zachovává schopnosti vládního sledování. Text článku, který máme, mechanismus nevysvětluje, proto zde uvádíme obecnou obavu srozumitelně.

Riziko sledování v jakémkoli systému digitálních průkazů obvykle pochází z několika míst:

  • Ověřovací záznamy. Pokud aplikace ověřovatele nebo back-endová služba zaznamenává každé ověření průkazu, tyto záznamy mohou vytvořit historii toho, kde jste svůj průkaz ukázali.
  • Kontakt s vydavatelem. Pokud ověření vyžaduje, aby systém kontaktoval vládního vydavatele, vydavatel se může dozvědět, kdy a kde byl průkaz použit.
  • Uchovávání. I skromné záznamy se stanou citlivými, pokud jsou uchovávány po dlouhou dobu nebo kombinovány s jinými databázemi.

Zda konkrétní státní nasazení dělá některou z těchto věcí, závisí na tom, jak je nakonfigurováno, což je přesně důvod, proč pravidla dohledu matters. Standard může umožňovat použití chránící soukromí a zároveň povolovat sledování. Pravidla kolem něj rozhodují o tom, které z toho obyvatelé dostanou.

Nasazení v reálném světě ukazují, proč na tom záleží. Naše pokrytí indonéského digitálního ID IKD, které překonalo 20,5 milionu uživatelů, se zabývá riziky pro soukromí, která se objevují, když národní digitální identita rychle roste.

Alternativy zaměřené na soukromí: selektivní zveřejnění a důkazy s nulovou znalostí

Design digitálních ID zaměřený na soukromí obvykle spočívá na dvou myšlenkách.

Selektivní zveřejnění vám umožňuje sdílet pouze atribut, který ověřovatel potřebuje. Bar potřebuje vědět, že je vám více než 21, ne vaši adresu nebo celé datum narození. Dobře navržený průkaz může odhalit jen tento jeden údaj.

Důkazy s nulovou znalostí jdou ještě dál. Umožňují vám dokázat, že tvrzení je pravdivé, například „je mi více než 18 let“, aniž byste odhalili základní data, a aniž byste ověřovateli dali něco, co lze propojit s vámi napříč návštěvami.

Tyto techniky omezují to, co se ověřovatelé dozvědí, ale automaticky nezastavují sledování. Zaznamenávání u ověřovatele, kontakt s vydavatelem a dlouhé doby uchovávání je mohou podkopat. Pravidla zaměřená na soukromí proto musí pokrývat jak kryptografii, tak okolní datové postupy.

Stejné napětí se objevuje u online ověřování věku. Kulatý stůl SFLC.in o rizicích pro soukromí při ověřování věku ukazuje, jak ověřovací systémy mohou shromažďovat více, než potřebují.

Práva, která hledat v pravidlech digitálních ID vašeho státu

Zdroj neuvádí konkrétní požadavky konsorcia, proto to berte jako kontrolní seznam pro čtenáře, nikoli jako popis jeho rámce. Když váš stát diskutuje o mobilním ID nebo ho spouští, hledejte:

  1. Zákaz sledovacího použití. Pravidla, která zakazují vydavateli zaznamenávat, kde a kdy předkládáte svůj průkaz.
  2. Minimalizace dat. Ověřovatelé by měli požadovat pouze atributy, které potřebují, a systém by měl podporovat selektivní zveřejnění.
  3. Krátké, definované limity uchovávání. Jakékoli existující záznamy by měly být mazány podle stanoveného harmonogramu.
  4. Nezávislý dohled. Auditní proces nebo regulátor, který může zkontrolovat, zda se systém chová podle slibů.
  5. Dobrovolné použití. Možnost fyzického ID, která zůstává plně platná, aby nikdo nebyl nucen do digitální verze.
  6. Omezení sekundárního použití. Omezení sdílení dat s jinými agenturami nebo komerčními stranami.

Co to znamená pro vás

Pokud žijete v jednom z deseti států, příštích několik měsíců je obdobím, kdy veřejný vstup počítá nejvíce. Pokud žijete jinde, platí stejné otázky, jak se mobilní ID rozšiřují. Nemusíte se digitálnímu ID zcela vyhýbat. Cílem je vědět, jak verze vašeho státu nakládá se zaznamenáváním a uchováváním, než se na ni spolehnete.

Mezitím si můžete ponechat fyzické ID pro situace, kdy byste raději nevytvářeli digitální záznam, a můžete se svého úřadu pro motorová vozidla zeptat, co ukládá při ověření mobilního ID.

Hlavní body

  • Zkontrolujte program svého státu. Podívejte se na zveřejněné zásady ochrany soukromí vašeho úřadu pro motorová vozidla ohledně jeho mobilního ID a zjistěte, zda se zabývají zaznamenáváním a uchováváním.
  • Zeptejte se přímo na sledování. Kontaktujte svého státního zástupce nebo úřad a zeptejte se, zda předložení vašeho průkazu může být zaznamenáno nebo vysledováno zpět k vám.
  • Podporujte pravidla zaměřená na soukromí. Komentujte navrhovaná pravidla nebo legislativu, která omezuje sledování a vyžaduje selektivní zveřejnění.
  • Zachovejte si možnosti. Kde je to možné, ponechte si fyzické ID.
  • Učte se z jiných nasazení. Články o indonéském IKD a ověřování věku SFLC.in odkazované výše ukazují, jak systémy digitálních ID a ověřování mohou vytvářet rizika pro soukromí, když ochranná opatření zaostávají za nasazením.

Soukromí při sledování digitálních ID průkazů se rozhodne v pravidlech psaných nyní, proto stojí za to zjistit, co váš stát plánuje.