Utah arbejder for at få andre stater til at vedtage en digital identitetsmodel, der behandler privatliv som et designkrav snarere end en eftertanke. Ifølge Biometric Update søger staten en koalition af 10 stater, der skal vedtage SEDI-lignende regler, som forhindrer udstedere i at spore, hvornår og hvor folk bruger deres legitimationer. Utahs SEDI-digital-ID-privatlivsfremstød er et bemærkelsesværdigt modstykke til identitetssystemer, der i det skjulte kan logge daglig aktivitet.

Kilderapporteringen er kortfattet, så nogle detaljer, såsom hvilke stater der kan tilslutte sig, og hvordan reglerne vil blive håndhævet, er endnu ikke offentlige. Her er, hvad der vides, og hvorfor det er vigtigt.

Hvordan digitale ID-systemer kan spore daglig brug

Et digitalt ID er en legitimation, der er gemt på en telefon eller en anden enhed, og som lader dig bevise, hvem du er, eller en oplysning om dig såsom din alder, uden at aflevere et fysisk kort. Bekvemmeligheden er reel. Men måden et system er bygget på, afgør, hvad det kan lære om dig.

I nogle designs kan organisationen, der udsteder en legitimation, se hver gang den bruges. Det kan betyde en registrering af, hvilken tjeneste der anmodede om bevis, på hvilket tidspunkt og på hvilket sted. Over måneder kan disse registreringer danne et detaljeret billede af en persons rutiner. Det er sporingsrisikoen, som privatlivsfortalere rejser om identitetssystemer, der logger daglig aktivitet, og det er det problem, Utahs tilgang sigter mod.

Hvad Utahs SEDI-lignende regler ville ændre

Ifølge rapporten ville SEDI-lignende regler forbyde udstedere at spore brug af legitimationer. I klare vendinger: det organ, der giver dig et digitalt ID, ville ikke have tilladelse til at overvåge, hvordan, hvornår eller hvor du fremviser det. Legitimationen ville gøre sit arbejde med at bevise noget om dig, mens udstederen holder sig ude af billedet bagefter.

Det er, hvad privacy-by-design betyder i praksis: beskyttelsen er indbygget i reglerne og selve systemet snarere end at afhænge af, at en virksomhed lover at opføre sig ordentligt. Utah forsøger nu at gøre den tilgang til en fælles standard ved at rekruttere en koalition af 10 stater. En gruppe stater, der bruger lignende regler, kunne gøre legitimationer mere ensartede og give borgerne de samme beskyttelser, uanset hvor de bor.

Hvorfor Utahs privatlivsholdning er vigtig i aldersverifikationskampe

Digital identitet er i stigende grad knyttet til online alderskontrol, og denne kontrol er blevet et juridisk og politisk stridspunkt. Utah har været centrum for denne debat. Staten var den første i sin kategori til at vedtage en kontroversiel aldersverifikationslov og accepterede senere at sætte håndhævelsen af sin VPN-aldersverifikationslov på pause, mens en retssag fortsætter. Separat blokerede en føderal dommer en Utah-regel for voksensider, som ville have tvunget dem til at vælge mellem at blokere VPN-brugere eller verificere alderen på besøgende over hele verden.

Aldersverifikation rejser et indlysende spørgsmål: hvis folk skal bevise, hvem de er, eller hvor gamle de er, for at bruge websteder, hvem fører så registreringen? Legitimationer, som deres udsteder ikke kan spore, tilbyder et muligt svar. De kunne tillade verifikation uden at opbygge en log over hvert websted, en person besøger. Det afgør ikke de bredere juridiske tvister, men det viser, hvordan identitetsdesign og regler for onlineadgang hænger sammen.

Hvad det betyder for dig

For de fleste ændrer intet sig i dag. Dette er et fremstød for at danne en koalition, ikke en færdig lov, og detaljerne i reglerne er endnu ikke fuldt udlagt i offentlig rapportering.

Ikke desto mindre er idéen værd at forstå. Efterhånden som digitale ID'er spredes, er spørgsmålet ikke kun, om en legitimation virker, men hvem der kan se, hvordan du bruger den. Et system, der forhindrer udstedere i at spore brug, reducerer mængden af følsomme data, der eksisterer og kan lækkes, indkaldes med stævning eller genbruges. Hvis din stat overvejer lovgivning om digitalt ID, så vær opmærksom på, om den indeholder begrænsninger for udstederes sporing.

Hvad du skal holde øje med, mens koalitionen af 10 stater udvikler sig

Flere spørgsmål vil afgøre, om denne indsats er vigtig:

  • Hvilke stater der tilslutter sig. At nå 10 stater ville kræve opbakning på tværs af forskellige politiske og regulatoriske miljøer.
  • Hvor stærke reglerne er. Værdien ligger i detaljerne, såsom hvad der tæller som sporing, og hvordan overtrædelser håndteres.
  • Hvordan det passer med aldersverifikationslove. Om privatlivsbevarende legitimationer bliver en accepteret måde at opfylde disse krav på, vil blive nøje fulgt.
  • Domstolsafgørelser. Igangværende juridiske kampe om Utahs onlineregler kan forme, hvor langt staterne kan gå.

Vigtigste pointer

  • Utah ønsker en koalition af 10 stater til at vedtage SEDI-lignende regler, der stopper udstedere af digitale ID'er i at spore brug af legitimationer.
  • Tilgangen bygger privatliv ind i systemet snarere end at stole på løfter.
  • Når lovgivning om digitalt ID dukker op i din stat, så se efter eksplicitte begrænsninger for udstederes sporing.
  • Hold øje med, hvordan krav om aldersverifikation og design af digital identitet udvikler sig sammen.

Utahs SEDI-digital-ID-privatlivsindsats er stadig tidlig, men den er værd at følge. For at forstå statens bredere tilgang til online identitet, læs om, hvordan dens VPN-aldersverifikationslov blev sat på pause, og hvordan en føderal domstol blokerede dens VPN-regel for voksensider, og kom tilbage, efterhånden som koalitionen tager form.