Το Οντάριο προετοιμάζεται να προσφέρει προαιρετικά ψηφιακά διαπιστευτήρια που θα μπορούσαν να χρησιμεύσουν ως φωτογραφική ταυτότητα για κατοίκους που δεν έχουν δίπλωμα οδήγησης. Για ανθρώπους που δυσκολεύονται να αποδείξουν ποιοι είναι χωρίς ένα δίπλωμα, αυτό θα μπορούσε να είναι μια πραγματική διευκόλυνση. Εγείρει επίσης ένα εύλογο σύνολο ερωτημάτων. Το απόρρητο του ψηφιακού ID του Οντάριο εξαρτάται από λεπτομέρειες όπως το τι αποθηκεύεται, ποιος μπορεί να το δει και πώς συγκρίνεται με την πλαστική κάρτα στο πορτοφόλι σας.
Η αναφορά της πηγής είναι σύντομη και πολλές τεχνικές λεπτομέρειες δεν έχουν διευκρινιστεί σε αυτήν. Επομένως, αυτό το άρθρο εστιάζει στις ερωτήσεις που αξίζει να τεθούν, αντί να μαντεύει απαντήσεις.
Τι Περιλαμβάνει η Κυκλοφορία του Ψηφιακού ID του Οντάριο
Σύμφωνα με το ρεπορτάζ, τα ψηφιακά διαπιστευτήρια θα μπορούσαν να παρέχουν φωτογραφική ταυτότητα για τους κατοίκους του Οντάριο που δεν έχουν δίπλωμα οδήγησης. Αυτό είναι το βασικό σημείο: το διαπιστευτήριο απευθύνεται, τουλάχιστον εν μέρει, σε ανθρώπους που επί του παρόντος έχουν λιγότερες επιλογές για φωτογραφική ταυτότητα εκδιδόμενη από την κυβέρνηση.
Η κυβέρνηση έχει περιγράψει το πρόγραμμα ως προαιρετικό. Η προηγούμενη κάλυψή μας για το σχέδιο ψηφιακού ID του Οντάριο σημείωσε μια σταδιακή εισαγωγή προαιρετικών ψηφιακών επαρχιακών διαπιστευτηρίων, παράλληλα με προτεινόμενη νομοθεσία που θα εγγυάται μόνιμα στους κατοίκους το δικαίωμα χρήσης φυσικής ταυτότητας. Αυτή η εγγύηση έχει σημασία. Ένα διαπιστευτήριο που μπορείτε ελεύθερα να αρνηθείτε είναι πολύ διαφορετικό από ένα που γίνεται ο προεπιλεγμένος τρόπος πρόσβασης σε υπηρεσίες.
Δημόσιες δηλώσεις που παρατίθενται στα αποτελέσματα αναζήτησης αναφέρουν επίσης ότι η κυβέρνηση περιγράφει το ψηφιακό ID ως μη συσκευή παρακολούθησης και δηλώνει ότι δεν θα παρακολουθεί πού έχετε χρησιμοποιήσει την ταυτότητά σας. Αυτοί είναι κυβερνητικοί ισχυρισμοί και οι αναγνώστες θα πρέπει να τους αντιμετωπίζουν ως δεσμεύσεις προς επαλήθευση, όχι ως τεχνική απόδειξη.
Ποια Δεδομένα Αποθηκεύονται και Ποιος Μπορεί να Έχει Πρόσβαση σε Αυτά
Το άρθρο της πηγής δεν αναφέρει λεπτομερώς ποια δεδομένα θα περιέχει ένα διαπιστευτήριο ή πού θα φιλοξενείται. Μέχρι να ξεκαθαρίσει αυτό, αυτές είναι οι ερωτήσεις που αξίζει να τεθούν:
- Ποια πεδία περιλαμβάνει το διαπιστευτήριο; Ένα όνομα, φωτογραφία και ημερομηνία γέννησης είναι τυπικά για φωτογραφική ταυτότητα, αλλά θα πρέπει να γνωρίζετε αν επισυνάπτεται κάτι άλλο.
- Πού αποθηκεύονται τα δεδομένα; Μόνο στο τηλέφωνό σας, σε κυβερνητικό σύστημα ή και στα δύο;
- Ποιος μπορεί να τα δει; Ποιες υπηρεσίες και ποιες ιδιωτικές επιχειρήσεις θα μπορούσαν να το ζητήσουν ή να το επαληθεύσουν;
- Τηρείται αρχείο καταγραφής; Η κυβέρνηση λέει ότι δεν θα παρακολουθεί πού χρησιμοποιείτε την ταυτότητά σας. Ρωτήστε αν αυτό είναι νομική απαίτηση, σχεδιαστική επιλογή ή και τα δύο.
- Για πόσο καιρό διατηρούνται τα δεδομένα αν διαγράψετε το διαπιστευτήριο ή κλείσετε τον λογαριασμό σας;
Μια φυσική κάρτα μοιράζεται όλα όσα είναι τυπωμένα πάνω της κάθε φορά που τη δείχνετε. Ένα ψηφιακό διαπιστευτήριο θα μπορούσε, θεωρητικά, να μοιράζεται λιγότερα, για παράδειγμα επιβεβαιώνοντας ότι είστε άνω μιας ορισμένης ηλικίας χωρίς να αποκαλύπτει την ημερομηνία γέννησής σας. Το αν η έκδοση του Οντάριο λειτουργεί με αυτόν τον τρόπο είναι κάτι που πρέπει να ελέγξετε, όχι να υποθέσετε.
Κίνδυνοι Παρακολούθησης και Ασφάλειας έναντι Φυσικής Ταυτότητας
Μια φυσική κάρτα έχει ένα μεγάλο πλεονέκτημα απορρήτου: το να τη δώσετε σε έναν υπάλληλο συνήθως δεν δημιουργεί ψηφιακό αρχείο. Ένα ψηφιακό διαπιστευτήριο αλληλεπιδρά με λογισμικό, δίκτυα και συσκευές, και οποιοδήποτε από αυτά μπορεί να δημιουργήσει ίχνη δεδομένων αν το σύστημα δεν έχει σχεδιαστεί προσεκτικά.
Από την άλλη πλευρά, η κυβέρνηση έχει δηλώσει ότι τα ψηφιακά διαπιστευτήρια προσθέτουν ένα επίπεδο ασφάλειας και μειώνουν τον κίνδυνο κλοπής ή απώλειας ταυτότητας. Αυτό είναι ένα λογικό πλεονέκτημα. Ένα χαμένο πορτοφόλι εκθέτει μια κάρτα σε όποιον τη βρει, ενώ ένα τηλέφωνο μπορεί να κλειδωθεί και να σβηστεί εξ αποστάσεως.
Ωστόσο, νέοι κίνδυνοι έρχονται με τη μετάβαση. Η εξέτασή μας για τους κινδύνους απορρήτου που πρέπει να σταθμιστούν στα σχέδια ψηφιακού ID του Οντάριο και της ΒΚ καλύπτει τι συμβαίνει όταν οι κάρτες στο πορτοφόλι σας μεταφέρονται στο smartphone σας. Οι ανησυχίες περιλαμβάνουν τα συγκεντρωτικά δεδομένα που γίνονται ελκυστικός στόχος, την απώλεια ή παραβίαση του τηλεφώνου και την πιθανότητα λειτουργικής επέκτασης, όπου ένα εθελοντικό εργαλείο γίνεται σιγά σιγά αναμενόμενο.
Αξίζει επίσης να θυμόμαστε ότι τα προσωπικά δεδομένα στοχοποιούνται τακτικά από επιτιθέμενους. Η αναφορά μας για μια ομολογία ενοχής σε υπόθεση παραβίασης cloud 165 οργανισμών είναι μια υπενθύμιση ότι μεγάλα αποθέματα δεδομένων που φιλοξενούνται στο cloud προσελκύουν σοβαρό εγκληματικό ενδιαφέρον, γι' αυτό οι κανόνες αποθήκευσης και πρόσβασης έχουν σημασία.
Τι Σημαίνει Αυτό για Εσάς
Αν έχετε ήδη δίπλωμα οδήγησης, πιθανότατα έχετε μια λειτουργική φωτογραφική ταυτότητα και τίποτα εδώ δεν σας αναγκάζει να αλλάξετε. Η προαιρετική διατύπωση και η προτεινόμενη εγγύηση φυσικής ταυτότητας σημαίνουν ότι μπορείτε να περιμένετε και να παρακολουθήσετε πώς αποδίδει το πρόγραμμα.
Αν δεν οδηγείτε, ένα ψηφιακό διαπιστευτήριο μπορεί να καλύψει ένα πραγματικό κενό. Σε αυτή την περίπτωση, το πρακτικό καθήκον είναι να εγγραφείτε με ανοιχτά μάτια: κατανοήστε τι συμφωνείτε να μοιραστείτε και διατηρήστε μια εφεδρική μορφή ταυτότητας όπου είναι δυνατόν.
Ένα VPN δεν αλλάζει τίποτα από αυτά. Τα κυβερνητικά συστήματα ταυτότητας επαληθεύουν ποιος είστε άμεσα, επομένως τα εργαλεία απορρήτου δικτύου δεν επηρεάζουν τι αποκαλύπτει ένα διαπιστευτήριο. Η καλύτερη προστασία σας είναι οι δικές σας επιλογές σχετικά με την εγγραφή, την ασφάλεια της συσκευής και το τι μοιράζεστε.
Μια Λίστα Ελέγχου Απορρήτου Πριν την Εγγραφή
- Διαβάστε την ειδοποίηση απορρήτου. Αναζητήστε τι συλλέγεται, γιατί και για πόσο καιρό.
- Επιβεβαιώστε την εξαίρεση. Βεβαιωθείτε ότι μπορείτε ακόμα να χρησιμοποιείτε φυσική ταυτότητα παντού όπου τη χρειάζεστε.
- Ρωτήστε για την καταγραφή. Μάθετε αν τα συμβάντα επαλήθευσης καταγράφονται οπουδήποτε.
- Ασφαλίστε το τηλέφωνό σας. Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης, βιομετρικό κλείδωμα και διατηρήστε το λειτουργικό σας σύστημα ενημερωμένο.
- Ενεργοποιήστε την εξ αποστάσεως διαγραφή. Μάθετε πώς να κλειδώνετε ή να διαγράφετε τη συσκευή σας αν χαθεί.
- Μοιραστείτε ελάχιστα. Παρουσιάστε το διαπιστευτήριο μόνο όταν η ταυτότητα απαιτείται πραγματικά.
- Κρατήστε ένα αντίγραφο ασφαλείας. Μην βασίζεστε σε μία συσκευή ως μοναδική απόδειξη της ταυτότητάς σας.
Βασικά Συμπεράσματα
Το απόρρητο του ψηφιακού ID του Οντάριο θα εξαρτηθεί από λεπτομέρειες υλοποίησης που το κοινό ακόμα μαθαίνει. Πριν αποφασίσετε, εξετάστε τους κινδύνους απορρήτου και την κυβερνητική εγγύηση προαιρετικής χρήσης. Τα άρθρα μας για το προαιρετικό διαπιστευτήριο και το δικαίωμα φυσικής ταυτότητας και τους κινδύνους απορρήτου που πρέπει να σταθμιστούν είναι καλά σημεία εκκίνησης. Υιοθετήστε ένα ψηφιακό διαπιστευτήριο μόνο αν τα οφέλη υπερτερούν σαφώς των ανταλλαγμάτων για εσάς.
