Μια κοινοπραξία κυβερνητών υπό την ηγεσία της Γιούτα δίνει σε δέκα πολιτείες προθεσμία έως τον Ιανουάριο 2027 για να υιοθετήσουν κανόνες ψηφιακής ταυτότητας με προτεραιότητα την ιδιωτικότητα. Στόχος, σύμφωνα με την έκθεση, είναι να δράσουν πριν το πρότυπο κινητής ταυτότητας ISO 18013-5 εξαπλωθεί περαιτέρω χωρίς εποπτεία. Ειδικοί που παρατίθενται στο ρεπορτάζ λένε ότι το πρότυπο διατηρεί δυνατότητες παρακολούθησης από την κυβέρνηση. Για τους κατοίκους, η συζήτηση καταλήγει σε ένα ερώτημα: ιδιωτικότητα εντοπισμού διαπιστευτηρίων ψηφιακής ταυτότητας, και αν οι άνθρωποι που εκδίδουν την κινητή ταυτότητά σας μπορούν να δουν πού και πότε τη χρησιμοποιείτε.

Μια σημείωση για τις πηγές: το άρθρο πηγής είναι σύντομο και το κείμενο που έχουμε διαθέσιμο είναι περικομμένο. Αναφέρει μια κοινοπραξία, μια ομάδα δέκα πολιτειών, μια προθεσμία τον Ιανουάριο 2027 και το πρότυπο ISO 18013-5. Αναφέρει επίσης κάποιον με το όνομα Bramwell, αλλά το διαθέσιμο κείμενο δεν ολοκληρώνει αυτή την αναφορά. Αυτό το άρθρο περιορίζεται σε αυτά τα σημεία και εξηγεί την τεχνολογία σε γενικούς όρους. Δεν ισχυρίζεται λεπτομέρειες για το πλαίσιο της κοινοπραξίας που η πηγή δεν επιβεβαιώνει.

Τι σημαίνει η προθεσμία του Ιανουαρίου 2027 για τους κατοίκους

Σύμφωνα με την έκθεση, δέκα πολιτείες έχουν προθεσμία έως τον Ιανουάριο 2027 για να υιοθετήσουν κανόνες ψηφιακής ταυτότητας με προτεραιότητα την ιδιωτικότητα. Η λογική πίσω από μια προθεσμία είναι ότι τα τεχνικά πρότυπα τείνουν να παγιώνονται μόλις αναπτυχθούν ευρέως. Αν οι κινητές ταυτότητες κυκλοφορήσουν σε περισσότερες πολιτείες υπό ένα πρότυπο που επιτρέπει την παρακολούθηση, και δεν υπάρχουν κανόνες εποπτείας, αυτές οι σχεδιαστικές επιλογές γίνονται δύσκολο να αντιστραφούν.

Για τους κατοίκους, το πρακτικό αποτέλεσμα είναι ότι τους επόμενους μήνες οι κανόνες είναι πιθανότερο να διαμορφωθούν. Τα πολιτειακά νομοθετικά σώματα, οι υπηρεσίες μηχανοκίνητων οχημάτων και τα γραφεία των κυβερνητών μπορούν ακόμη να αποφασίσουν ποια δεδομένα μπορεί να καταγράφει ένα σύστημα ψηφιακής ταυτότητας, για πόσο καιρό μπορεί να τα διατηρεί και ποιος μπορεί να έχει πρόσβαση σε αυτά. Μόλις ένα σύστημα τεθεί σε λειτουργία, η αλλαγή αυτών των ρυθμίσεων συνήθως σημαίνει την ανακατασκευή τμημάτων του.

Πώς λειτουργεί ο εντοπισμός διαπιστευτηρίων στις κινητές ταυτότητες ISO 18013-5

Το ISO 18013-5 είναι ένα διεθνές πρότυπο για κινητές άδειες οδήγησης. Καθορίζει πώς ένα τηλέφωνο μπορεί να παρουσιάσει δεδομένα ταυτότητας σε έναν επαληθευτή, όπως έναν αστυνομικό, έναν έμπορο ή ένα σημείο ελέγχου σε αεροδρόμιο. Η πηγή λέει ότι ειδικοί πιστεύουν πως το πρότυπο διατηρεί δυνατότητες παρακολούθησης από την κυβέρνηση. Το κείμενο του άρθρου που έχουμε δεν εξηγεί τον μηχανισμό, οπότε ακολουθεί η γενική ανησυχία με απλούς όρους.

Ο κίνδυνος εντοπισμού σε οποιοδήποτε σύστημα ψηφιακών διαπιστευτηρίων προέρχεται συνήθως από μερικά σημεία:

  • Αρχεία επαλήθευσης. Αν η εφαρμογή ενός επαληθευτή ή μια υπηρεσία back-end καταγράφει κάθε φορά που ελέγχεται ένα διαπιστευτήριο, αυτές οι εγγραφές μπορούν να δημιουργήσουν ένα ιστορικό του πού δείξατε την ταυτότητά σας.
  • Επαφή με τον εκδότη. Αν ένας έλεγχος απαιτεί από το σύστημα να επικοινωνήσει με τον κρατικό εκδότη, ο εκδότης μπορεί να μάθει πότε και πού χρησιμοποιήθηκε το διαπιστευτήριο.
  • Διατήρηση. Ακόμη και μέτρια αρχεία γίνονται ευαίσθητα όταν διατηρούνται για μεγάλο χρονικό διάστημα ή συνδυάζονται με άλλες βάσεις δεδομένων.

Το αν μια συγκεκριμένη πολιτειακή ανάπτυξη κάνει κάποια από αυτά εξαρτάται από το πώς έχει ρυθμιστεί, και γι' αυτό ακριβώς οι κανόνες εποπτείας έχουν σημασία. Ένα πρότυπο μπορεί να επιτρέπει χρήση που προστατεύει την ιδιωτικότητα και ταυτόχρονα να επιτρέπει την παρακολούθηση. Οι κανόνες γύρω από αυτό καθορίζουν ποια από τις δύο θα έχουν οι κάτοικοι.

Πραγματικές αναπτύξεις δείχνουν γιατί αυτό έχει σημασία. Η κάλυψή μας για την ψηφιακή ταυτότητα IKD της Ινδονησίας που ξεπέρασε τους 20,5 εκατομμύρια χρήστες εξετάζει τους κινδύνους ιδιωτικότητας που εμφανίζονται όταν μια εθνική ψηφιακή ταυτότητα κλιμακώνεται γρήγορα.

Εναλλακτικές με προτεραιότητα την ιδιωτικότητα: Επιλεκτική αποκάλυψη και μηδενικής γνώσης αποδείξεις

Ο σχεδιασμός ψηφιακής ταυτότητας με προτεραιότητα την ιδιωτικότητα βασίζεται γενικά σε δύο ιδέες.

Η επιλεκτική αποκάλυψη σάς επιτρέπει να μοιράζεστε μόνο το χαρακτηριστικό που χρειάζεται ένας επαληθευτής. Ένα μπαρ χρειάζεται να ξέρει ότι είστε άνω των 21, όχι τη διεύθυνσή σας ή την πλήρη ημερομηνία γέννησής σας. Ένα καλά σχεδιασμένο διαπιστευτήριο μπορεί να αποκαλύψει μόνο αυτό το ένα γεγονός.

Οι μηδενικής γνώσης αποδείξεις πάνε ένα βήμα παραπέρα. Σας επιτρέπουν να αποδείξετε ότι μια δήλωση είναι αληθής, όπως «είμαι άνω των 18», χωρίς να αποκαλύψετε καθόλου τα υποκείμενα δεδομένα, και χωρίς να δώσετε στον επαληθευτή κάτι που μπορεί να συνδεθεί μαζί σας μεταξύ επισκέψεων.

Αυτές οι τεχνικές μειώνουν όσα μαθαίνουν οι επαληθευτές, αλλά δεν σταματούν αυτόματα τον εντοπισμό. Η καταγραφή στον επαληθευτή, η επαφή με τον εκδότη και οι μεγάλες περίοδοι διατήρησης μπορούν να τις υπονομεύσουν. Οι κανόνες με προτεραιότητα την ιδιωτικότητα πρέπει επομένως να καλύπτουν τόσο την κρυπτογραφία όσο και τις γύρω πρακτικές δεδομένων.

Η ίδια ένταση εμφανίζεται στους διαδικτυακούς ελέγχους ηλικίας. Μια στρογγυλή τράπεζα του SFLC.in για τους κινδύνους ιδιωτικότητας στην επαλήθευση ηλικίας δείχνει πώς τα συστήματα επαλήθευσης μπορούν να συλλέγουν περισσότερα από όσα χρειάζονται.

Δικαιώματα που πρέπει να αναζητήσετε στους κανόνες ψηφιακής ταυτότητας της πολιτείας σας

Η πηγή δεν απαριθμεί τις συγκεκριμένες απαιτήσεις της κοινοπραξίας, οπότε θεωρήστε το αυτό ως λίστα ελέγχου για τον αναγνώστη και όχι ως περιγραφή του πλαισίου της. Όταν η πολιτεία σας συζητά ή λανσάρει μια κινητή ταυτότητα, αναζητήστε:

  1. Απαγόρευση χρήσης για εντοπισμό. Κανόνες που απαγορεύουν στον εκδότη να καταγράφει πού και πότε παρουσιάζετε το διαπιστευτήριό σας.
  2. Ελαχιστοποίηση δεδομένων. Οι επαληθευτές θα πρέπει να ζητούν μόνο τα χαρακτηριστικά που χρειάζονται, και το σύστημα θα πρέπει να υποστηρίζει επιλεκτική αποκάλυψη.
  3. Σύντομα, καθορισμένα όρια διατήρησης. Οποιαδήποτε αρχεία υπάρχουν θα πρέπει να διαγράφονται σε τακτό χρονοδιάγραμμα.
  4. Ανεξάρτητη εποπτεία. Μια διαδικασία ελέγχου ή ένας ρυθμιστής που μπορεί να ελέγξει αν το σύστημα συμπεριφέρεται όπως υποσχέθηκε.
  5. Εθελοντική χρήση. Μια επιλογή φυσικής ταυτότητας που παραμένει πλήρως έγκυρη, ώστε κανείς να μην εξαναγκάζεται στην ψηφιακή έκδοση.
  6. Περιορισμοί στη δευτερεύουσα χρήση. Περιορισμοί στην κοινοποίηση δεδομένων με άλλες υπηρεσίες ή εμπορικά μέρη.

Τι σημαίνει αυτό για εσάς

Αν ζείτε σε μία από τις δέκα πολιτείες, τους επόμενους μήνες η δημόσια συμμετοχή μετράει περισσότερο. Αν ζείτε αλλού, τα ίδια ερωτήματα ισχύουν καθώς οι κινητές ταυτότητες επεκτείνονται. Δεν χρειάζεται να αποφύγετε εντελώς την ψηφιακή ταυτότητα. Ο στόχος είναι να γνωρίζετε πώς η έκδοση της πολιτείας σας χειρίζεται την καταγραφή και τη διατήρηση πριν βασιστείτε σε αυτήν.

Στο μεταξύ, μπορείτε να κρατάτε μια φυσική ταυτότητα για περιπτώσεις όπου θα προτιμούσατε να μην δημιουργήσετε ψηφιακό αρχείο, και μπορείτε να ρωτήσετε την υπηρεσία μηχανοκίνητων οχημάτων σας τι αποθηκεύει όταν επαληθεύεται μια κινητή ταυτότητα.

Βασικά σημεία

  • Ελέγξτε το πρόγραμμα της πολιτείας σας. Δείτε τη δημοσιευμένη πολιτική απορρήτου της υπηρεσίας μηχανοκίνητων οχημάτων για την κινητή ταυτότητα και αν αντιμετωπίζει την καταγραφή και τη διατήρηση.
  • Ρωτήστε για τον εντοπισμό απευθείας. Επικοινωνήστε με τον πολιτειακό σας εκπρόσωπο ή την υπηρεσία και ρωτήστε αν η παρουσίαση του διαπιστευτηρίου σας μπορεί να καταγραφεί ή να εντοπιστεί πίσω σε εσάς.
  • Υποστηρίξτε κανόνες με προτεραιότητα την ιδιωτικότητα. Σχολιάστε προτεινόμενους κανόνες ή νομοθεσία που περιορίζουν τον εντοπισμό και απαιτούν επιλεκτική αποκάλυψη.
  • Κρατήστε τις επιλογές ανοιχτές. Διατηρήστε μια φυσική ταυτότητα όπου είναι δυνατόν.
  • Μάθετε από άλλες αναπτύξεις. Τα άρθρα για το IKD της Ινδονησίας και τους ελέγχους ηλικίας του SFLC.in που συνδέονται παραπάνω δείχνουν πώς τα συστήματα ψηφιακής ταυτότητας και επαλήθευσης μπορούν να δημιουργήσουν κινδύνους ιδιωτικότητας όταν οι salvaguardes υστερούν σε σχέση με την ανάπτυξη.

Η ιδιωτικότητα εντοπισμού διαπιστευτηρίων ψηφιακής ταυτότητας θα καθοριστεί στους κανόνες που γράφονται τώρα, οπότε αξίζει να μάθετε τι σχεδιάζει η πολιτεία σας.