Μια κυβερνητική εφαρμογή γνωριμιών που απαιτεί σάρωση προσώπου και ψηφιακή ταυτότητα ακούγεται σαν σάτιρα, αλλά σύμφωνα με δημοσίευμα του Blaze Media είναι πραγματική. Η παρουσίαση του άρθρου είναι σύντομη: «Βαρεθήκατε το swiping; Παρέχετε όλες τις πληροφορίες σας εδώ.» Το δημοσίευμα προσφέρει λίγες τεχνικές λεπτομέρειες, οπότε αυτό το άρθρο διαχωρίζει ό,τι είναι πραγματικά γνωστό από τα ανοιχτά ερωτήματα. Παρουσιάζει επίσης πώς να κρίνετε οποιαδήποτε υπηρεσία ζητά το πρόσωπό σας και την επίσημη ταυτότητά σας.
Τι Λέει το Δημοσίευμα (και Τι Δεν Λέει)
Ο βασικός ισχυρισμός είναι απλός. Μια κυβέρνηση λάνσαρε μια εφαρμογή γνωριμιών, και η εγγραφή απαιτεί σάρωση προσώπου και ψηφιακή ταυτότητα. Το κείμενο πηγής είναι σύντομο και δεν περιγράφει πώς λειτουργεί η εφαρμογή στο παρασκήνιο.
Αρκετά πράγματα δεν προσδιορίζονται στο υλικό που έχουμε:
- Αν οι σαρώσεις προσώπου αποθηκεύονται ή χρησιμοποιούνται μόνο μία φορά για να επαληθευτεί ότι ένα άτομο είναι πραγματικό
- Ποια υπηρεσία ή εργολάβος θα κατείχε τα δεδομένα
- Για πόσο χρόνο διατηρούνται οι πληροφορίες
- Αν οποιοσδήποτε άλλος κυβερνητικός φορέας θα μπορούσε να έχει πρόσβαση σε αυτές
- Αν η εφαρμογή είναι προαιρετική με οποιαδήποτε ευρύτερη έννοια ή συνδεδεμένη με άλλες δημόσιες υπηρεσίες
Αυτά τα κενά έχουν σημασία. Χωρίς απαντήσεις σε αυτά, κανείς δεν μπορεί να πει πόσο κίνδυνο ενέχει η εφαρμογή. Δεν θα κάνουμε εικασίες, και θα πρέπει να είστε επιφυλακτικοί απέναντι σε οποιονδήποτε ισχυρίζεται βεβαιότητα για τον χειρισμό των δεδομένων της εφαρμογής βασιζόμενος μόνο σε έναν τίτλο.
Γιατί μια Κυβερνητική Εφαρμογή Γνωριμιών Εγείρει Ζητήματα Απορρήτου
Οι πλατφόρμες γνωριμιών ήδη κατέχουν ευαίσθητες πληροφορίες: ποιον ελκύετε, πού περνάτε χρόνο και με ποιον μιλάτε. Η προσθήκη μιας βιομετρικής σάρωσης και μιας επαληθευμένης νόμιμης ταυτότητας καθιστά τα δεδομένα πολύ πιο ισχυρά. Ένα όνομα χρήστη μπορεί να εγκαταλειφθεί μετά από μια παραβίαση. Ένα πρόσωπο και ένας επίσημος αριθμός ταυτότητας δεν μπορούν να αλλάξουν.
Όταν ο διαχειριστής είναι μια κυβέρνηση, υπάρχει ένα επιπλέον ερώτημα σχετικά με τον διαχωρισμό. Τα συστήματα ταυτότητας συχνά κατασκευάζονται για φορολογία, υγεία ή παροχές. Η σύνδεση ενός τέτοιου συστήματος με μια υπηρεσία προσωπικών σχέσεων δημιουργεί ένα προφίλ που συνδέει τη νόμιμη ταυτότητά σας με την ερωτική σας ζωή. Ακόμη και αν οι τρέχοντες κανόνες είναι αυστηροί, η σχεδιαστική επιλογή αξίζει εξέταση, επειδή τα συστήματα τείνουν να επιβιώνουν των πολιτικών που τα δημιούργησαν.
Οι υποστηρικτές της επαλήθευσης ταυτότητας στις γνωριμίες συνήθως επισημαίνουν πραγματικά προβλήματα: ψεύτικα προφίλ, απάτες και πλαστοπροσωπία. Αυτές είναι θεμιτές ανησυχίες. Το ερώτημα απορρήτου είναι αν οι ίδιοι στόχοι ασφάλειας μπορούν να επιτευχθούν με λιγότερα δεδομένα, για παράδειγμα με την επαλήθευση ενός ατόμου μία φορά και την απόρριψη των βιομετρικών δεδομένων, αντί της διατήρησής τους.
Ένα Ευρύτερο Μοτίβο Ελέγχων Ταυτότητας
Αυτή η εφαρμογή εντάσσεται σε μια ευρύτερη τάση σαρώσεων προσώπου και επίσημων ελέγχων ταυτότητας που εισχωρούν σε καθημερινές διαδικτυακές υπηρεσίες. Η επαλήθευση ηλικίας είναι το πιο ξεκάθαρο παράδειγμα. Νόμοι σε πολλά μέρη πλέον πιέζουν ιστότοπους και εφαρμογές να επιβεβαιώνουν ποιοι είναι οι χρήστες, και οι κανόνες ποικίλλουν ευρέως ανά δικαιοδοσία. Η Proton δημοσίευσε πρόσφατα έναν διαδραστικό χάρτη που παρακολουθεί τους νόμους επαλήθευσης ηλικίας που έχουν ψηφιστεί, προταθεί ή βρίσκονται ήδη σε ισχύ, ο οποίος είναι ένας χρήσιμος τρόπος να δει κανείς πόσο γρήγορα αλλάζει το τοπίο.
Ο κοινός παρονομαστής είναι ότι η απόδειξη του ποιος είστε γίνεται προϋπόθεση πρόσβασης. Κάθε μεμονωμένη εφαρμογή μπορεί να φαίνεται λογική με τους δικούς της όρους. Συνολικά, δημιουργούν έναν αυξανόμενο αριθμό βάσεων δεδομένων που συνδέουν πραγματικές ταυτότητες με διαδικτυακή συμπεριφορά.
Τι Σημαίνει Αυτό Για Εσάς
Μπορεί να μη χρησιμοποιήσετε ποτέ μια κρατική εφαρμογή γνωριμιών, αλλά τα ερωτήματα που εγείρει ισχύουν για οποιαδήποτε υπηρεσία ζητά σάρωση προσώπου ή ταυτότητα. Πριν παραδώσετε οποιοδήποτε από τα δύο, ρωτήστε:
- Τι συλλέγεται; Είναι ένας έλεγχος ζωντάνιας μίας χρήσης, ένα αποθηκευμένο πρότυπο προσώπου ή ένα αντίγραφο του εγγράφου ταυτότητάς σας;
- Πού πηγαίνει; Αναζητήστε τον επώνυμο υπεύθυνο επεξεργασίας δεδομένων, τη χώρα αποθήκευσης και τυχόν τρίτους παρόχους επαλήθευσης.
- Για πόσο χρόνο διατηρείται; Οι καλές πολιτικές αναφέρουν συγκεκριμένο χρονικό παράθυρο διαγραφής. Η αόριστη διατύπωση είναι προειδοποιητικό σημάδι.
- Ποιος μπορεί να ζητήσει πρόσβαση; Ελέγξτε αν οι αρχές επιβολής του νόμου ή άλλοι φορείς μπορούν να αποκτήσουν τα δεδομένα, και με ποια διαδικασία.
- Είναι απαραίτητο; Ρωτήστε αν η υπηρεσία θα μπορούσε να λειτουργήσει με λιγότερες πληροφορίες, όπως μια επαληθευμένη ηλικιακή ομάδα αντί για πλήρη ταυτότητα.
- Υπάρχει εναλλακτική; Αν υπάρχει μη βιομετρική επιλογή, εξετάστε την.
Ένα VPN δεν λύνει αυτό το πρόβλημα. Μπορεί να κρύψει τη διεύθυνση IP σας, αλλά δεν μπορεί να προστατεύσει δεδομένα που υποβάλλετε οικειοθελώς σε μια υπηρεσία, όπως το πρόσωπό σας ή την κρατική σας ταυτότητα. Το απόρρητο εδώ εξαρτάται από το τι επιλέγετε να μοιραστείτε εξαρχής.
Πρακτικά Συμπεράσματα
- Διαβάστε την πολιτική απορρήτου και οποιαδήποτε ειδοποίηση για βιομετρικά δεδομένα πριν επαληθεύσετε την ταυτότητά σας, και αναζητήστε όρους διατήρησης και διαγραφής.
- Μοιραστείτε το ελάχιστο. Αν μια εφαρμογή σας επιτρέπει να παραλείψετε προαιρετικά πεδία, παραλείψτε τα.
- Χρησιμοποιήστε μοναδικές διευθύνσεις email και ισχυρούς, μοναδικούς κωδικούς πρόσβασης, ώστε μια παραβίαση μιας υπηρεσίας να μην εκθέτει άλλες.
- Αντιμετωπίστε τους επίσημους αριθμούς ταυτότητας και τις σαρώσεις προσώπου ως μόνιμα διαπιστευτήρια, και να είστε επιλεκτικοί ως προς το ποιος τα λαμβάνει.
- Παρακολουθείτε ρεπορτάζ από ανεξάρτητες πηγές καθώς αποκαλύπτονται περισσότερες λεπτομέρειες, καθώς το αρχικό άρθρο είναι φτωχό σε συγκεκριμένα στοιχεία.
Η κυβερνητική εφαρμογή γνωριμιών είναι μια μικρή ιστορία με μεγάλη επίπτωση: οι υπηρεσίες προσωπικών σχέσεων γίνονται άλλο ένα σημείο όπου αναμένεται επαλήθευση ταυτότητας. Το αν αυτή η συγκεκριμένη εφαρμογή χειρίζεται υπεύθυνα τα δεδομένα εξαρτάται από λεπτομέρειες που δεν έχουμε ακόμη. Αυτό που μπορείτε να ελέγξετε είναι η δική σας λίστα ελέγχου, και να την εφαρμόζετε κάθε φορά που μια εφαρμογή ζητά το πρόσωπό σας και την ταυτότητά σας.
