Η Γιούτα ασκεί πιέσεις σε άλλες πολιτείες να υιοθετήσουν ένα μοντέλο ψηφιακής ταυτότητας που αντιμετωπίζει την ιδιωτικότητα ως απαίτηση σχεδιασμού και όχι ως εκ των υστέρων σκέψη. Σύμφωνα με το Biometric Update, η πολιτεία επιδιώκει έναν συνασπισμό 10 πολιτειών για την υιοθέτηση κανόνων τύπου SEDI που εμποδίζουν τους εκδότες να παρακολουθούν πότε και πού οι άνθρωποι χρησιμοποιούν τα διαπιστευτήριά τους. Η ώθηση της Γιούτα για την ιδιωτικότητα του ψηφιακού ID SEDI αποτελεί ένα αξιοσημείωτο αντίλογο σε συστήματα ταυτότητας που μπορούν να καταγράφουν αθόρυβα την καθημερινή δραστηριότητα.

Η αναφορά της πηγής είναι σύντομη, επομένως ορισμένες λεπτομέρειες, όπως ποιες πολιτείες ενδέχεται να συμμετάσχουν και πώς θα εφαρμοστούν οι κανόνες, δεν είναι ακόμη δημόσιες. Ακολουθεί τι είναι γνωστό και γιατί έχει σημασία.

Πώς τα συστήματα ψηφιακής ταυτότητας μπορούν να παρακολουθούν την καθημερινή χρήση

Ένα ψηφιακό ID είναι ένα διαπιστευτήριο αποθηκευμένο σε ένα τηλέφωνο ή άλλη συσκευή που σας επιτρέπει να αποδείξετε ποιος είστε, ή ένα γεγονός για εσάς όπως η ηλικία σας, χωρίς να παραδώσετε μια φυσική κάρτα. Η ευκολία είναι πραγματική. Αλλά ο τρόπος με τον οποίο είναι κατασκευασμένο ένα σύστημα καθορίζει τι μπορεί να μάθει για εσάς.

Σε ορισμένους σχεδιασμούς, ο οργανισμός που εκδίδει ένα διαπιστευτήριο μπορεί να βλέπει κάθε φορά που αυτό χρησιμοποιείται. Αυτό θα μπορούσε να σημαίνει ένα αρχείο για το ποια υπηρεσία ζήτησε απόδειξη, σε ποια ώρα και σε ποιο μέρος. Με την πάροδο μηνών, αυτά τα αρχεία μπορούν να σχηματίσουν μια λεπτομερή εικόνα της καθημερινότητας κάποιου. Αυτός είναι ο κίνδυνος παρακολούθησης που εγείρουν οι υποστηρικτές της ιδιωτικότητας σχετικά με συστήματα ταυτότητας που καταγράφουν την καθημερινή δραστηριότητα, και αυτό είναι το πρόβλημα στο οποίο στοχεύει η προσέγγιση της Γιούτα.

Τι θα άλλαζαν οι κανόνες τύπου SEDI της Γιούτα

Σύμφωνα με την αναφορά, οι κανόνες τύπου SEDI θα απαγόρευαν στους εκδότες να παρακολουθούν τη χρήση διαπιστευτηρίων. Με απλά λόγια, ο φορέας που σας δίνει ένα ψηφιακό ID δεν θα επιτρεπόταν να παρακολουθεί πώς, πότε ή πού το παρουσιάζετε. Το διαπιστευτήριο θα επιτελούσε τον σκοπό του να αποδεικνύει κάτι για εσάς, ενώ ο εκδότης μένει εκτός της διαδικασίας στη συνέχεια.

Αυτό σημαίνει ιδιωτικότητα εκ σχεδιασμού στην πράξη: η προστασία είναι ενσωματωμένη στους κανόνες και στο ίδιο το σύστημα, αντί να εξαρτάται από μια εταιρεία που υπόσχεται να συμπεριφέρεται καλά. Η Γιούτα τώρα προσπαθεί να μετατρέψει αυτή την προσέγγιση σε κοινό πρότυπο στρατολογώντας έναν συνασπισμό 10 πολιτειών. Μια ομάδα πολιτειών που χρησιμοποιούν παρόμοιους κανόνες θα μπορούσε να κάνει τα διαπιστευτήρια πιο συνεπή και να δώσει στους κατοίκους τις ίδιες προστασίες ανεξάρτητα από το πού ζουν.

Γιατί η στάση της Γιούτα για την ιδιωτικότητα έχει σημασία εν μέσω μαχών επαλήθευσης ηλικίας

Η ψηφιακή ταυτότητα συνδέεται όλο και περισσότερο με τους διαδικτυακούς ελέγχους ηλικίας, και αυτοί οι έλεγχοι έχουν γίνει νομικό και πολιτικό σημείο ανάφλεξης. Η Γιούτα βρίσκεται στο επίκεντρο αυτής της συζήτησης. Η πολιτεία ήταν η πρώτη στην κατηγορία της που ψήφισε έναν αμφιλεγόμενο νόμο επαλήθευσης ηλικίας, και αργότερα συμφώνησε να παύσει την εφαρμογή του νόμου της για επαλήθευση ηλικίας μέσω VPN ενώ εκκρεμεί μια νομική αμφισβήτηση. Ξεχωριστά, ένας ομοσπονδιακός δικαστής ακύρωσε έναν κανόνα της Γιούτα για ιστότοπους ενηλίκων που θα τους ανάγκαζε να επιλέξουν μεταξύ αποκλεισμού χρηστών VPN ή επαλήθευσης της ηλικίας επισκεπτών παγκοσμίως.

Η επαλήθευση ηλικίας εγείρει ένα προφανές ερώτημα: αν οι άνθρωποι πρέπει να αποδεικνύουν ποιοι είναι ή πόσο χρονών είναι για να χρησιμοποιήσουν ιστότοπους, ποιος κρατά το αρχείο; Τα διαπιστευτήρια που δεν μπορούν να παρακολουθηθούν από τον εκδότη τους προσφέρουν μια πιθανή απάντηση. Θα μπορούσαν να επιτρέψουν την επαλήθευση χωρίς να δημιουργούν αρχείο κάθε ιστότοπου που επισκέπτεται ένα άτομο. Αυτό δεν επιλύει τις ευρύτερες νομικές διαφορές, αλλά δείχνει πώς ο σχεδιασμός ταυτότητας και οι κανόνες διαδικτυακής πρόσβασης συνδέονται.

Τι σημαίνει αυτό για εσάς

Για τους περισσότερους ανθρώπους, τίποτα δεν αλλάζει σήμερα. Πρόκειται για μια ώθηση για τον σχηματισμό συνασπισμού, όχι για ολοκληρωμένο νόμο, και οι λεπτομέρειες των κανόνων δεν έχουν ακόμη παρουσιαστεί πλήρως σε δημόσια αναφορά.

Ωστόσο, η ιδέα αξίζει να γίνει κατανοητή. Καθώς τα ψηφιακά ID εξαπλώνονται, το ερώτημα που πρέπει να τεθεί δεν είναι μόνο αν ένα διαπιστευτήριο λειτουργεί, αλλά ποιος μπορεί να δει πώς το χρησιμοποιείτε. Ένα σύστημα που εμποδίζει τους εκδότες να παρακολουθούν τη χρήση μειώνει τον όγκο ευαίσθητων δεδομένων που υπάρχουν για να διαρρεύσουν, να κλητευθούν ή να επαναχρησιμοποιηθούν. Αν η πολιτεία σας εξετάζει νομοθεσία για ψηφιακή ταυτότητα, προσέξτε αν περιλαμβάνει περιορισμούς στην παρακολούθηση από τους εκδότες.

Τι να προσέξετε καθώς αναπτύσσεται ο συνασπισμός 10 πολιτειών

Αρκετά ερωτήματα θα καθορίσουν αν αυτή η προσπάθεια έχει σημασία:

  • Ποιες πολιτείες συμμετέχουν. Η επίτευξη 10 πολιτειών θα απαιτούσε συναίνεση σε διαφορετικά πολιτικά και ρυθμιστικά περιβάλλοντα.
  • Πόσο ισχυροί είναι οι κανόνες. Η αξία έγκειται στις λεπτομέρειες, όπως το τι θεωρείται παρακολούθηση και πώς αντιμετωπίζονται οι παραβιάσεις.
  • Πώς ταιριάζει με τους νόμους επαλήθευσης ηλικίας. Το κατά πόσον τα διαπιστευτήρια που διατηρούν την ιδιωτικότητα θα γίνουν αποδεκτός τρόπος συμμόρφωσης με αυτές τις απαιτήσεις θα παρακολουθηθεί στενά.
  • Εκβάσεις δικαστηρίων. Οι συνεχιζόμενες νομικές μάχες για τους διαδικτυακούς κανόνες της Γιούτα μπορεί να διαμορφώσουν πόσο μακριά μπορούν να φτάσουν οι πολιτείες.

Βασικά συμπεράσματα

  • Η Γιούτα θέλει έναν συνασπισμό 10 πολιτειών για την υιοθέτηση κανόνων τύπου SEDI που σταματούν τους εκδότες ψηφιακών ID από το να παρακολουθούν τη χρήση διαπιστευτηρίων.
  • Η προσέγγιση ενσωματώνει την ιδιωτικότητα στο σύστημα αντί να βασίζεται σε υποσχέσεις.
  • Όταν η νομοθεσία για ψηφιακή ταυτότητα έρχεται στην πολιτεία σας, αναζητήστε ρητούς περιορισμούς στην παρακολούθηση από τους εκδότες.
  • Παρακολουθήστε πώς οι απαιτήσεις επαλήθευσης ηλικίας και ο σχεδιασμός ψηφιακής ταυτότητας εξελίσσονται μαζί.

Η προσπάθεια της Γιούτα για την ιδιωτικότητα του ψηφιακού ID SEDI είναι ακόμη πρώιμη, αλλά αξίζει να την παρακολουθήσετε. Για να κατανοήσετε την ευρύτερη προσέγγιση της πολιτείας στην online ταυτότητα, διαβάστε πώς ο νόμος της για επαλήθευση ηλικίας μέσω VPN τέθηκε σε παύση και πώς ένα ομοσπονδιακό δικαστήριο ακύρωσε τον κανόνα της για VPN σε ιστότοπους ενηλίκων, και επανέλθετε καθώς ο συνασπισμός παίρνει μορφή.