Ontario forbereder at tilbyde valgfrie digitale legitimationsoplysninger, som kan fungere som foto-ID for borgere, der ikke har et kørekort. For personer, der har haft svært ved at bevise, hvem de er, uden et kørekort, kan det være en reel bekvemmelighed. Det rejser også en rimelig række spørgsmål. Ontarios digitale ID-privatliv afhænger af detaljer som hvad der gemmes, hvem der kan se det, og hvordan det sammenligner med plastikkortet i din tegnebog.
Kildereportagen er kortfattet, og mange tekniske detaljer er ikke blevet udspecificeret i den. Derfor fokuserer dette indlæg på de spørgsmål, der er værd at stille, frem for at gætte på svarene.
Hvad Ontarios digitale ID-udrulning omfatter
Ifølge rapporten kan digitale legitimationsoplysninger give fotoidentifikation til Ontarios borgere, der mangler et kørekort. Det er den centrale pointe: legitimationsoplysningen er i det mindste delvist rettet mod personer, der i øjeblikket har færre muligheder for statsudstedt foto-ID.
Regeringen har beskrevet programmet som valgfrit. Vores tidligere dækning af Ontarios digitale ID-plan bemærkede en faset introduktion af valgfrie digitale provinsielle legitimationsoplysninger sammen med foreslået lovgivning, der permanent vil garantere borgerne retten til at bruge fysisk ID. Den garanti betyder noget. En legitimationsoplysning, du frit kan afvise, er meget anderledes end en, der bliver standardmåden at få adgang til tjenester på.
Offentlige udtalelser citeret i søgeresultater siger også, at regeringen beskriver digital ID som ikke en sporingsenhed og siger, at den ikke vil holde styr på, hvor du har brugt dit ID. Det er regeringens påstande, og læsere bør behandle dem som løfter, der skal verificeres, ikke som teknisk bevis.
Hvilke data gemmes, og hvem kan få adgang til dem
Kildeartiklen beskriver ikke, hvilke data en legitimationsoplysning ville indeholde, eller hvor de ville være placeret. Indtil det er klart, er disse de spørgsmål, der er værd at stille:
- Hvilke felter er der på legitimationsoplysningen? Et navn, et foto og en fødselsdato er typiske for foto-ID, men du bør vide, om noget andet er vedhæftet.
- Hvor gemmes dataene? Kun på din telefon, i et regeringssystem eller begge steder?
- Hvem kan se dem? Hvilke myndigheder og hvilke private virksomheder vil kunne anmode om eller verificere dem?
- Føres der en log? Regeringen siger, at den ikke vil spore, hvor du bruger dit ID. Spørg, om det er et lovkrav, et designvalg eller begge dele.
- Hvor længe opbevares data, hvis du sletter legitimationsoplysningen eller lukker din konto?
Et fysisk kort deler alt, hvad der er trykt på det, hver gang du viser det. En digital legitimationsoplysning kan i teorien dele mindre, for eksempel bekræfte, at du er over en vis alder, uden at afsløre din fødselsdato. Om Ontarios version fungerer på den måde, er noget, man bør undersøge, ikke antage.
Sporings- og sikkerhedsrisici versus fysisk ID
Et fysisk kort har én stor privatlivsfordel: at række det til en ekspedient skaber normalt ikke en digital registrering. En digital legitimationsoplysning interagerer med software, netværk og enheder, og alle disse kan skabe dataspore, hvis systemet ikke er bygget omhyggeligt.
På den anden side har regeringen sagt, at digitale legitimationsoplysninger tilføjer et lag af sikkerhed og reducerer risikoen for stjålen eller mistet identifikation. Det er en rimelig fordel. En mistet tegnebog eksponerer et kort for den, der finder det, mens en telefon kan låses og fjernslettes.
Ikke desto mindre kommer der nye risici med skiftet. Vores gennemgang af privatlivsrisici at overveje i Ontario og BC's digitale ID-planer dækker, hvad der sker, når kortene i din tegnebog flytter over på din smartphone. Bekymringer omfatter centraliserede data, der bliver et attraktivt mål, tab eller kompromittering af telefonen og muligheden for funktionsudvidelse, hvor et frivilligt værktøj langsomt bliver forventet.
Det er også værd at huske, at personlige data regelmæssigt er mål for angribere. Vores rapport om et skyldigt tilståelse i en cloud-hacking-sag med 165 organisationer er en påmindelse om, at store datalagre i skyen tiltrækker alvorlig kriminel interesse, hvilket er grunden til, at regler for opbevaring og adgang betyder noget.
Hvad det betyder for dig
Hvis du allerede har et kørekort, har du sandsynligvis et fungerende foto-ID, og intet her tvinger dig til at ændre noget. Den valgfrie ramme og det foreslåede løfte om fysisk ID betyder, at du kan vente og se, hvordan programmet fungerer.
Hvis du ikke kører bil, kan en digital legitimationsoplysning udfylde et reelt hul. I så fald er den praktiske opgave at tilmelde sig med åbne øjne: forstå, hvad du accepterer at dele, og hold om muligt en backup-form for ID.
En VPN ændrer ikke noget af dette. Regeringens ID-systemer verificerer, hvem du er, direkte, så netværksprivatlivsværktøjer påvirker ikke, hvad en legitimationsoplysning afslører. Din bedste beskyttelse er dine egne valg om tilmelding, enhedssikkerhed og hvad du deler.
En privatlivstjekliste, før du tilmelder dig
- Læs privatlivsmeddelelsen. Se efter, hvad der indsamles, hvorfor og hvor længe.
- Bekræft fravalgsmuligheden. Sørg for, at du stadig kan bruge fysisk ID overalt, hvor du har brug for det.
- Spørg om logning. Find ud af, om verifikationshændelser registreres nogen steder.
- Sikr din telefon. Brug en stærk adgangskode, biometrisk lås, og hold dit styresystem opdateret.
- Aktivér fjernsletning. Vid, hvordan du låser eller sletter din enhed, hvis den mistes.
- Del minimalt. Fremvis kun legitimationsoplysningen, når ID virkelig er påkrævet.
- Hold en backup. Stol ikke på én enhed som dit eneste bevis på identitet.
Vigtige pointer
Ontarios digitale ID-privatliv vil afhænge af implementeringsdetaljer, som offentligheden stadig er ved at lære. Før du beslutter dig, bør du gennemgå privatlivsrisiciene og regeringens garanti om valgfri brug. Vores artikler om den valgfrie legitimationsoplysning og retten til fysisk ID og privatlivsrisiciene, der skal overvejes er gode steder at begynde. Antag kun en digital legitimationsoplysning, hvis fordelene klart opvejer afvejningerne for dig.
