Τι Διαπίστωσε η Έρευνα για την Εμπιστοσύνη του Κοινού στην Ψηφιακή Ταυτότητα
Μια νέα δημοσιευμένη έρευνα διαπίστωσε ότι η πλειονότητα των Βρετανών φοβάται ότι θα παρακολουθείται από την κυβέρνηση εάν προχωρήσει ένα εθνικό σύστημα ψηφιακής ταυτότητας, σύμφωνα με δημοσιεύματα για το προτεινόμενο σχέδιο ταυτότητας των Εργατικών. Τα ευρήματα προστίθενται σε έναν αυξανόμενο όγκο στοιχείων που δείχνουν ότι η εμπιστοσύνη του κοινού στην ικανότητα της κυβέρνησης να διαχειριστεί υπεύθυνα ένα κεντρικό σύστημα ταυτοποίησης είναι περιορισμένη, στην καλύτερη περίπτωση.
Τα αποτελέσματα της έρευνας αντανακλούν μια ευρύτερη τάση σκεπτικισμού που συνοδεύει την πρόταση ψηφιακής ταυτότητας από τότε που τέθηκε στο τραπέζι. Οι επικριτές έχουν περιγράψει το σχέδιο ως ένα βήμα προς ένα «κράτος επιτήρησης», μια ταμπέλα που βρίσκει απήχηση σε ανθρώπους που ανησυχούν λιγότερο για τον δηλωμένο σκοπό της ψηφιακής ταυτότητας (η διευκόλυνση της πρόσβασης σε υπηρεσίες, η επαλήθευση ταυτότητας στο διαδίκτυο) και περισσότερο για το τι θα συμβεί μόλις υπάρξει αυτή η υποδομή. Μόλις ένα σύστημα μπορεί να επαληθεύσει ποιος είσαι, συχνά μπορεί επίσης να καταγράψει πού, πότε και πώς το χρησιμοποίησες.
Αυτό δεν είναι μια περιθωριακή ανησυχία. Οι φόβοι για παρακολούθηση από την ψηφιακή ταυτότητα στο Ηνωμένο Βασίλειο έχουν γίνει επαναλαμβανόμενο θέμα στη δημόσια συζήτηση και η τελευταία έρευνα υποδηλώνει ότι αυτοί οι φόβοι είναι κοινοί στο μεγαλύτερο μέρος του πληθυσμού και όχι σε μια φωνητική μειοψηφία.
Πώς ένα Σύστημα Ψηφιακής Ταυτότητας Θα Μπορούσε να Επιτρέψει την Κυβερνητική Παρακολούθηση
Η τεχνική ανησυχία πίσω από αυτούς τους φόβους είναι απλή. Οποιοδήποτε σύστημα ψηφιακής ταυτότητας απαιτεί κάποια μορφή συμβάντος επαλήθευσης: ένα άτομο αποδεικνύει ποιο είναι για να αποκτήσει πρόσβαση σε μια υπηρεσία, να διασχίσει σύνορα ή να επιβεβαιώσει την ηλικία του. Καθένα από αυτά τα συμβάντα επαλήθευσης μπορεί, κατ' αρχήν, να καταγραφεί. Ανάλογα με το πώς είναι σχεδιασμένο το σύστημα, αυτές οι καταγραφές θα μπορούσαν να αποκαλύψουν μοτίβα συμπεριφοράς: ποιες υπηρεσίες χρησιμοποιεί κάποιος, πόσο συχνά και από πού.
Οι υποστηρικτές των συστημάτων ψηφιακής ταυτότητας συνήθως υποστηρίζουν ότι οι εγγυήσεις απορρήτου, η κρυπτογράφηση και οι νομικοί περιορισμοί στη χρήση δεδομένων μπορούν να αποτρέψουν αυτού του είδους την παρακολούθηση. Οι αντίπαλοι αντιτείνουν ότι οι υποδομές που είναι ικανές για επιτήρηση τείνουν τελικά να χρησιμοποιούνται για επιτήρηση, είτε μέσω διεύρυνσης του πεδίου εφαρμογής, είτε μέσω παραβιάσεων δεδομένων, είτε μέσω μελλοντικών αλλαγών πολιτικής που επεκτείνουν όσα επιτρέπεται να κάνει το σύστημα. Αυτή η ένταση, ανάμεσα στο για τι έχει σχεδιαστεί ένα σύστημα και στο τι είναι τεχνικά ικανό να κάνει, βρίσκεται στην καρδιά της τρέχουσας αντίδρασης.
Αξίζει επίσης να σημειωθεί ότι οι ανησυχίες για τον ψηφιακό αποκλεισμό και την ασφάλεια των δεδομένων έχουν συνοδεύσει τις ανησυχίες περί επιτήρησης. Άνθρωποι χωρίς smartphones, αξιόπιστη πρόσβαση στο διαδίκτυο ή ψηφιακές δεξιότητες θα μπορούσαν να βρεθούν αποκλεισμένοι από βασικές υπηρεσίες εάν η ψηφιακή ταυτότητα γίνει πρακτική απαίτηση, ακόμη κι αν τεχνικά παραμένει «εθελοντική» στα χαρτιά.
Η Σύνδεση Ανάμεσα στην Επαλήθευση Ηλικίας, την Ψηφιακή Ταυτότητα και τη Χρήση VPN
Η ψηφιακή ταυτότητα δεν υπάρχει σε κενό. Βρίσκεται δίπλα σε μια ευρύτερη παγκόσμια ώθηση προς την online επαλήθευση που συνδέεται με την ταυτότητα, πιο εμφανώς με τη μορφή απαιτήσεων επαλήθευσης ηλικίας για περιεχόμενο ενηλίκων και άλλες περιορισμένες υπηρεσίες. Και οι δύο τάσεις βασίζονται στον ίδιο βασικό μηχανισμό: να αποδεικνύεις ποιος είσαι πριν σου επιτραπεί να κάνεις κάτι online.
Αυτή η επικάλυψη είναι ο λόγος που οι χρήστες με συνείδηση απορρήτου στρέφονται όλο και περισσότερο σε εργαλεία όπως τα VPN για να περιορίσουν το πόσο η ταυτότητα και η τοποθεσία τους συνδέονται με την online δραστηριότητά τους. Στις Ηνωμένες Πολιτείες, αυτή η δυναμική έχει ήδη δημιουργήσει μια νομοθετική αντεπίθεση. Όπως αναφέρθηκε στο Πολιτείες των ΗΠΑ Θέλουν να Απαγορεύσουν τα VPN για να Επιβάλουν την Επαλήθευση Ηλικίας, νομοθέτες σε πολιτείες όπως το Ουισκόνσιν και το Μίσιγκαν έχουν προτείνει την απαγόρευση της χρήσης VPN ειδικά για να εμποδίσουν τους ανθρώπους να παρακάμπτουν τους νόμους επαλήθευσης ηλικίας. Αυτή η προσπάθεια δείχνει πόσο γρήγορα οι εντολές επαλήθευσης ταυτότητας μπορούν να επεκταθούν σε περιορισμούς στα εργαλεία απορρήτου που χρησιμοποιούν οι άνθρωποι για να τις αποφύγουν.
Η συζήτηση για την ψηφιακή ταυτότητα στο Ηνωμένο Βασίλειο και η μάχη για την επαλήθευση ηλικίας στις ΗΠΑ αποτελούν μέρος του ίδιου ευρύτερου μοτίβου: οι κυβερνήσεις χτίζουν υποδομές ταυτότητας και οι πολίτες αναζητούν τρόπους να περιορίσουν όσα μπορεί να δει αυτή η υποδομή.
Τι Σημαίνει Αυτό για Εσάς
Αν είστε κάτοικος του Ηνωμένου Βασιλείου που παρακολουθεί τη συζήτηση για την ψηφιακή ταυτότητα, το πρακτικό συμπέρασμα είναι ότι κανένα σύστημα δεν έχει εφαρμοστεί ακόμα, αλλά η κατεύθυνση που ακολουθείται έχει σημασία. Είτε υποστηρίζετε την ιδέα της ψηφιακής ταυτότητας είτε όχι, αξίζει να κατανοήσετε πώς η τεχνολογία θα μπορούσε να χρησιμοποιηθεί για την καταγραφή της δραστηριότητάς σας και ποιες προστασίες (ή ελλείψεις προστασίας) υπάρχουν γύρω από αυτά τα δεδομένα.
Προς το παρόν, τα διαθέσιμα εργαλεία για τη μείωση της έκθεσης στην παρακολούθηση είναι τα ίδια που χρησιμοποιούνται ήδη για την προστασία του απορρήτου online γενικά: VPN για την απόκρυψη της δραστηριότητας περιήγησης και της τοποθεσίας, προγράμματα περιήγησης με έμφαση στο απόρρητο και προσεκτική προσοχή στο ποιες υπηρεσίες απαιτούν επαλήθευση ταυτότητας και γιατί. Καθώς τα συστήματα επαλήθευσης που συνδέονται με την ταυτότητα επεκτείνονται, είτε μέσω ψηφιακής ταυτότητας είτε μέσω νόμων επαλήθευσης ηλικίας, η κατανόηση αυτών των εργαλείων γίνεται πιο σχετική, όχι λιγότερο.
Πρακτικά Βήματα που Μπορούν να Κάνουν Τώρα οι Βρετανοί με Ευαισθησία στο Απόρρητο
- Μείνετε ενημερωμένοι για το πώς εξελίσσεται η νομοθεσία για την ψηφιακή ταυτότητα, ιδιαίτερα για τυχόν διατάξεις σχετικά με τη διατήρηση δεδομένων και την πρόσβαση τρίτων.
- Χρησιμοποιήστε ένα αξιόπιστο VPN για να περιορίσετε την παρακολούθηση της δραστηριότητας περιήγησής σας, ειδικά σε δίκτυα ή υπηρεσίες που ζητούν επαλήθευση ταυτότητας.
- Αντισταθείτε όπου είναι δυνατόν σε «εθελοντικά» συστήματα που θα μπορούσαν να γίνουν de facto υποχρεωτικά μέσω του σχεδιασμού των υπηρεσιών.
- Παρακολουθήστε πώς άλλες χώρες, συμπεριλαμβανομένων των πολιτειών των ΗΠΑ που συζητούν απαγορεύσεις VPN συνδεδεμένες με την επαλήθευση ηλικίας, διαχειρίζονται παρόμοιες εντάσεις επαλήθευσης ταυτότητας, καθώς η πολιτική του Ηνωμένου Βασιλείου συχνά ακολουθεί το διεθνές προηγούμενο.
Τα ευρήματα της έρευνας καθιστούν σαφές ότι η εμπιστοσύνη του κοινού σε ένα σύστημα ψηφιακής ταυτότητας υπό τους Εργατικούς απέχει πολύ από το να είναι δεδομένη. Καθώς η συζήτηση συνεχίζεται, η ενημέρωση και η χρήση των διαθέσιμων εργαλείων απορρήτου παραμένει ο πιο πρακτικός τρόπος για τους Βρετανούς να προστατευτούν από την ανεπιθύμητη παρακολούθηση, ανεξάρτητα από το πώς θα εξελιχθεί τελικά η πολιτική.
