Καθώς το Οντάριο και η Βρετανική Κολομβία εξετάζουν την ψηφιακή ταυτοποίηση, ένα γνωστό ερώτημα αποκτά νέα επείγουσα σημασία: τι συμβαίνει όταν οι κάρτες στο πορτοφόλι σας μεταφέρονται στο smartphone σας; Η ευκολία είναι εύκολο να φανταστεί κανείς. Οι κίνδυνοι για την ιδιωτικότητα από την ψηφιακή ταυτότητα που μπορεί να αντιμετωπίσουν οι κάτοικοι του Καναδά είναι δυσκολότερο να εντοπιστούν και αξίζουν μια πιο προσεκτική ματιά πριν η υιοθέτηση γίνει ρουτίνα.
Αυτό το άρθρο βασίζεται σε μια αναφορά του The White Hatter, η οποία εγείρει ερωτήματα σχετικά με την ιδιωτικότητα, την κυβερνοασφάλεια, την επιτήρηση, την κλοπή ταυτότητας και τις προσωπικές ελευθερίες. Το υλικό πηγής θέτει ερωτήματα παρά προσφέρει μια πλήρη τεχνική προδιαγραφή, επομένως εστιάζουμε σε αυτό που αξίζει να ρωτήσει και να ελέγξει κανείς, όχι σε ισχυρισμούς για το πώς θα λειτουργήσει οποιοδήποτε επαρχιακό σύστημα.
Τι Προτείνουν το Οντάριο και η Βρετανική Κολομβία
Σύμφωνα με την πηγή, και οι δύο επαρχίες εξετάζουν ψηφιακή ταυτοποίηση που θα επέτρεπε στους κατοίκους να φέρουν ταυτότητα στα smartphone τους. Το κεντρικό ζήτημα είναι ότι μια επαρχιακή κυβέρνηση θα μπορούσε να αντικαταστήσει, ή τουλάχιστον να τοποθετήσει δίπλα-δίπλα, τη φυσική ταυτοποίηση με ένα διαπιστευτήριο αποθηκευμένο σε μια συσκευή.
Η πηγή δεν περιγράφει λεπτομερώς τον τεχνικό σχεδιασμό, τις ημερομηνίες κυκλοφορίας ή το κατά πόσο τα διαπιστευτήρια θα ήταν προαιρετικά. Αυτά τα κενά έχουν σημασία. Ένα εθελοντικό διαπιστευτήριο που χρησιμοποιείται για λίγες υπηρεσίες έχει διαφορετικό προφίλ κινδύνου από ένα που γίνεται ο προεπιλεγμένος τρόπος απόδειξης της ταυτότητάς σας σε καταστήματα, διαδικτυακά ή σε κυβερνητικά γκισέ.
Πού η Ψηφιακή Ταυτότητα Δημιουργεί Κίνδυνο για την Ιδιωτικότητα και την Ασφάλεια
Η πηγή επισημαίνει αρκετές κατηγορίες ανησυχίας. Να πώς τείνουν να εκδηλώνονται στην πράξη.
Επιτήρηση. Μια φυσική κάρτα επιδεικνύεται και αποθηκεύεται. Ένα ψηφιακό διαπιστευτήριο μπορεί, ανάλογα με τον σχεδιασμό του, να δημιουργεί αρχεία κάθε φορά που χρησιμοποιείται. Εάν αυτά τα αρχεία καταγράφονται, συνδέονται ή διατηρούνται, θα μπορούσαν να σχηματίσουν μια εικόνα για το πού και πότε επαληθεύσατε την ταυτότητά σας. Ο καλός σχεδιασμός το περιορίζει αυτό. Ο κακός σχεδιασμός το ενθαρρύνει.
Κλοπή ταυτότητας. Η μεταφορά διαπιστευτηρίων σε ένα τηλέφωνο αλλάζει την επιφάνεια επίθεσης. Ένα χαμένο πορτοφόλι επηρεάζει ένα άτομο. Μια αδυναμία σε μια εφαρμογή, σε ένα σύστημα υποβάθρου ή στη διαδικασία ανάκτησης λογαριασμού ενός τηλεφώνου θα μπορούσε να επηρεάσει πολλά άτομα ταυτόχρονα. Η κλοπή τηλεφώνου, το κακόβουλο λογισμικό και η κοινωνική μηχανική γίνονται όλα σχετικά με την ταυτότητά σας, όχι μόνο με τις επαφές και τις φωτογραφίες σας.
Συγκεντροποίηση. Κάθε σύστημα που συγκεντρώνει δεδομένα ταυτότητας δημιουργεί έναν ελκυστικό στόχο. Το κατά πόσο μια ψηφιακή ταυτότητα βασίζεται σε μια κεντρική βάση δεδομένων ή διατηρεί τα διαπιστευτήρια κυρίως στη συσκευή είναι μία από τις πιο σημαντικές επιλογές σχεδιασμού, και το κοινό θα πρέπει να αναμένει σαφείς απαντήσεις σχετικά με αυτό.
Προσωπικές ελευθερίες και πρόσβαση. Η πηγή επισημαίνει επίσης ευρύτερα ζητήματα σχετικά με τις προσωπικές ελευθερίες. Άτομα χωρίς πρόσφατο smartphone, αξιόπιστη υπηρεσία ή άνεση με εφαρμογές θα μπορούσαν να μείνουν εκτός εάν οι φυσικές επιλογές υποχωρήσουν. Κάθε σχέδιο αντικατάστασης της φυσικής ταυτότητας θα πρέπει να εξηγεί πώς αυτοί οι κάτοικοι θα μπορούν ακόμη να αποδεικνύουν ποιοι είναι.
Διδάγματα από την Ψηφιακή Ταυτότητα που Συνδέεται με την Επαλήθευση Ηλικίας
Η ψηφιακή ταυτότητα συχνά προωθείται μαζί με άλλους στόχους, και η επαλήθευση ηλικίας είναι ένας συνηθισμένος. Αυτός ο συνδυασμός μπορεί να διευρύνει τη χρήση ενός συστήματος ταυτότητας πολύ πέρα από τον αρχικό του σκοπό.
Μια πρόσφατη μελέτη περίπτωσης είναι η Καρνατάκα στην Ινδία, όπου ένα σχέδιο πολιτικής θα απαιτούσε από τους μαθητές να χρησιμοποιούν τα διαπιστευτήρια ταυτότητας Aadhaar τους κατά την εγγραφή στα μέσα κοινωνικής δικτύωσης. Καλύψαμε την πρόταση στο Το σχέδιο της Καρνατάκα για Aadhaar στα μέσα κοινωνικής δικτύωσης εγείρει φόβους επιτήρησης. Παρουσιάστηκε ως μέτρο επαλήθευσης ηλικίας, ωστόσο εγείρει ανησυχίες σχετικά με τη σύνδεση μιας κυβερνητικής ταυτότητας με τη διαδικτυακή δραστηριότητα.
Η καναδική κατάσταση δεν είναι η ίδια, και η πηγή δεν αναφέρει ότι το Οντάριο ή η Βρετανική Κολομβία σχεδιάζουν κάτι παρόμοιο. Το δίδαγμα είναι στενότερο: μόλις υπάρξει ένα αξιόπιστο κυβερνητικό διαπιστευτήριο, μπορεί να συσσωρευτεί πίεση για τη χρήση του σε περισσότερους ελέγχους, σε περισσότερα μέρη. Οι κάτοικοι έχουν δίκιο να ρωτούν νωρίς πού βρίσκονται τα όρια και κατά πόσο ο νόμος, όχι μόνο η πολιτική, τα επιβάλλει.
Τι Σημαίνει Αυτό για Εσάς
Τίποτα στην πηγή δεν υποδηλώνει ότι πρέπει να δράσετε σήμερα. Η ψηφιακή ταυτότητα στο Οντάριο και τη Βρετανική Κολομβία βρίσκεται υπό εξέταση, και οι λεπτομέρειες μπορούν ακόμη να αλλάξουν. Αλλά μπορείτε να προετοιμαστείτε.
- Κρατήστε τη φυσική σας ταυτότητα. Εάν κυκλοφορήσει μια ψηφιακή επιλογή, αντιμετωπίστε την ως προσθήκη μέχρι να ικανοποιηθείτε με το πώς λειτουργεί.
- Ασφαλίστε πρώτα το τηλέφωνό σας. Ένας ισχυρός κωδικός πρόσβασης, ενημερωμένο λογισμικό και προσεκτικές ρυθμίσεις ανάκτησης λογαριασμού έχουν μεγαλύτερη σημασία όταν το τηλέφωνό σας περιέχει την ταυτότητά σας.
- Προσέξτε τι σας ζητείται. Εάν μια επιχείρηση ζητήσει να σαρώσει την ταυτότητά σας, ρωτήστε εάν χρειάζεται το πλήρες αρχείο σας ή μόνο ένα απλό ναι ή όχι, όπως απόδειξη ηλικίας.
- Δώστε προσοχή στις διαβουλεύσεις. Επαρχιακά προγράμματα αυτού του είδους συνήθως περιλαμβάνουν δημόσια διαβούλευση, αξιολογήσεις ιδιωτικότητας και νομοθεσία. Αυτές είναι οι στιγμές όπου διαμορφώνονται οι επιλογές σχεδιασμού.
Ερωτήματα που Πρέπει να Θέσετε Πριν Υιοθετήσετε την Ψηφιακή Ταυτότητα
Μια σύντομη λίστα ελέγχου μπορεί να σας βοηθήσει να αξιολογήσετε οποιαδήποτε επαρχιακή ψηφιακή ταυτότητα, όποτε κι αν έρθει:
- Ποια δεδομένα αποθηκεύει, και πού; Στη συσκευή σας, σε κυβερνητικούς διακομιστές ή και στα δύο;
- Τι κοινοποιείται όταν τη χρησιμοποιώ; Βλέπει ο επαληθευτής μόνο ό,τι χρειάζεται ή τα πάντα στην κάρτα;
- Καταγράφονται οι χρήσεις; Εάν ναι, ποιος μπορεί να δει τα αρχεία καταγραφής, και για πόσο καιρό διατηρούνται;
- Είναι πραγματικά προαιρετική; Θα παραμείνει η φυσική ταυτότητα αποδεκτή παντού;
- Τι συμβαίνει εάν το τηλέφωνό μου χαθεί, κλαπεί ή παραβιαστεί; Πόσο γρήγορα μπορεί να ανακληθεί και να αποκατασταθεί το διαπιστευτήριο;
- Ποιος μπορεί να τη ζητήσει; Υπάρχουν νομικοί περιορισμοί για ιδιωτικές εταιρείες και διαδικτυακές πλατφόρμες;
- Έχει δημοσιευτεί ανεξάρτητη αξιολόγηση ιδιωτικότητας;
Βασικά Συμπεράσματα
Η συζήτηση για τους κινδύνους της ψηφιακής ταυτότητας για την ιδιωτικότητα που αντιμετωπίζει ο Καναδάς είναι στην πραγματικότητα μια συζήτηση για τον σχεδιασμό και τα όρια. Ένα καλά σχεδιασμένο σύστημα μπορεί να μειώσει την υπερβολική κοινοποίηση. Ένα κακώς διακυβερνώμενο μπορεί να διευκολύνει την παρακολούθηση και τις παραβιάσεις δεδομένων.
- Ρωτήστε τι αποθηκεύει και κοινοποιεί μια επαρχιακή ψηφιακή ταυτότητα πριν εγγραφείτε.
- Κρατήστε τη φυσική ταυτότητα ως εφεδρικό όσο οι λεπτομέρειες είναι αβέβαιες.
- Παρακολουθήστε πώς το Οντάριο και η Βρετανική Κολομβία χειρίζονται την επαλήθευση ηλικίας και τους κανόνες ταυτότητας καθώς αναπτύσσονται οι προτάσεις.
- Διαβάστε την περίπτωση της Καρνατάκα στην κάλυψή μας για την επιτήρηση μέσω Aadhaar ως παράδειγμα του πώς συστήματα συνδεδεμένα με ταυτότητα μπορούν να εγείρουν ανησυχίες για επιτήρηση.
Η ευκολία και η ιδιωτικότητα δεν είναι αντίθετες, αλλά μόνο εάν οι άνθρωποι θέτουν τα σωστά ερωτήματα έγκαιρα.
