Valtion virastot laajentavat nopeasti digitaalisia henkilöllisyysjärjestelmiä, ja kasvun myötä yleisön odotukset tietojen käsittelystä muuttuvat. Kuten Federal News Networkin kommentaari huomauttaa, digitaalisten henkilöllisyystodistusten käyttöönoton yleistyminen nostaa rimaa sille, mitä pidetään "kohtuullisena" näiden järjestelmien keräämien henkilötietojen käsittelynä. Tavalliselle ihmiselle tämä tarkoittaa, että on ymmärrettävä paitsi se, miten digitaaliset henkilöllisyystodistukset toimivat, myös se, mitä tapahtuu, kun niiden taustalla olevia tietoja käsitellään huolimattomasti.
Mitä valtion digitaaliset henkilöllisyysjärjestelmät todellisuudessa keräävät
Digitaalinen henkilöllisyystodistus ei ole yksittäinen asiakirja, vaan kokoelma varmennustietoja, joiden avulla henkilöllisyytesi voidaan todistaa valtion palveluissa, etuusportaaleissa ja yhä useammin yksityisen sektorin alustoilla, jotka tukeutuvat viranomaistasoiseen henkilöllisyyden tarkistamiseen. Järjestelmästä riippuen tiedot voivat sisältää skannattuja kopioita ajokortista tai passista, biometrisiä tietoja kuten kasvoskannauksia tai sormenjälkiä, syntymäaikoja, osoitteita ja yksilöiviä tunnisteita, jotka liittyvät sosiaaliturva- tai valtiolliseen henkilötunnukseen.
Toisin kuin lompakossa oleva fyysinen henkilökortti, nämä tiedot ovat usein digitaalisessa rekisterissä, jota useat virastot, kolmannen osapuolen varmennustoimittajat ja joskus yksityiset yritykset kyselevät toistuvasti. Jokainen näistä kosketuspisteistä on paikka, jossa tietoja voidaan kopioida, tallentaa tai paljastaa.
Miksi keskitetty henkilöllisyysdata on suurempi tietomurtojen kohde
Digitaalisen henkilöllisyystodistuksen perusjännite ei ole itse konsepti, vaan keskittäminen. Kun henkilöllisyyden varmennustiedot kerätään harvempiin mutta suurempiin järjestelmiin, niistä tulee hyökkääjille houkuttelevampia kohteita. Yhden keskitetyn tietokannan tietomurto voi paljastaa kerralla paljon useampia ihmisiä kuin paperipohjaisen tai hajanaisen järjestelmän murto koskaan.
Tämä ei ole hypoteettista. Äskettäinen Mercorin tietomurto, jossa paljastui biometrisiä tietoja ja henkilöasiakirjoja, havainnollistaa täsmälleen, mitä on vaakalaudalla, kun arkaluonteista henkilöllisyysdataa kootaan yhteen paikkaan. Mercor, tekoälypohjainen rekrytointi- ja työvoima-alusta, jonka arvo on 10 miljardia dollaria, päätyi paljastamaan viranomaisten myöntämiä henkilöasiakirjoja ja biometrisiä tietoja, joitakin kaikkein arkaluonteisimpia olemassa olevia henkilötietojen luokkia. Kun sellaiset tiedot kerran vuotavat, niitä ei voi nollata samalla tavalla kuin salasanan. Vuotanut kasvoskannaus tai passin skannaus pysyy vaarantuneena määrättömästi.
Kun digitaaliset henkilöllisyysjärjestelmät laajenevat liittovaltion ja osavaltioiden hallinnoissa, hyökkääjien kannustin iskeä näihin tietovarantoihin vain kasvaa. Mitä arvokkaampaa ja keskitetympää data on, sitä enemmän pahantahtoiset toimijat panostavat sen murtamiseen.
Mitä "kohtuullinen tietojenkäsittely" käytännössä tarkoittaisi
Federal News Networkin kommentaari kehystää tämän hetken sellaiseksi, jossa yleisön odotukset tietojenkäsittelylle kasvavat digitaalisten henkilöllisyystodistusten yleistymisen myötä. Mutta mitä "kohtuullinen" käytännössä tarkoittaa? Vähintäänkin siihen tulisi kuulua selkeät rajat sille, kuinka kauan henkilöllisyysdataa säilytetään, vahva salaus sekä siirrettäessä että levossa ollessa, tiukat pääsynvalvontamekanismit niin, että vain valtuutetut järjestelmät voivat kysellä arkaluonteisia kenttiä, ja läpinäkyvä ilmoitus, kun tietoja jaetaan kolmansien osapuolien myyjille.
Se tarkoittaa myös sellaisten järjestelmien rakentamista, joissa tietomurtojen käsittely on mukana alusta alkaen, ei jälkikäteen lisättynä. Siihen sisältyvät riippumattomat tietoturva-auditoinnit, nopeat ilmoitusvelvollisuudet tapahtumien sattuessa ja mekanismit, joiden avulla yksilöt voivat tietää tarkalleen, mitä tietoja virasto heistä pitää ja miten niitä käytetään.
Miten yksityisyyden puolestapuhujat ja kuluttajat voivat painostaa
Kuluttajat eivät ole tässä voimattomia. Julkiset kommenttijaksot, osavaltiotason lainsäädännölliset kuulemiset ja virastojen sääntelyprosessit ovat kaikki kanavia, joiden kautta yksityisyyden puolustajat ovat historiallisesti muokanneet digitaalisten henkilöllisyysohjelmien suunnittelua. Tietojen minimointiin painostaminen – eli siihen, että järjestelmät keräävät vain ehdottomasti tarpeellisen – on yksi tehokkaimmista käytettävissä olevista vivuista. Samoin on sen vaatiminen, että virastot paljastavat, millä kolmannen osapuolen urakoitsijoilla on pääsy henkilöllisyyden varmennustietoihin, sillä tietomurrot tapahtuvat yhä useammin toimittajatasolla eivätkä itse hallinnon verkoissa.
Mitä tämä tarkoittaa sinulle
Jos käytät tai sinun on pian pakko käyttää digitaalista henkilöllisyystodistusta – olipa kyse valtion ajokorttisovelluksesta, liittovaltion etuuksien saannista tai henkilöllisyyden todentamisesta työ- tai rahoituspalveluiden yhteydessä – kannattaa kysyä muutama käytännön kysymys: Mitä tietoja kerätään? Kuinka kauan niitä säilytetään? Ja kenellä muulla on niihin pääsy? Nämä eivät ole abstrakteja huolenaiheita. Kuten Mercor-tapaus osoittaa, henkilöllisyyden varmentamiseen liittyvät biometriset ja asiakirjatiedot voivat päätyä paljastetuiksi, vaikka alusta, joka niitä hallussaan pitää, ei olisikaan valtion virasto.
Varovaisuus sen suhteen, minne lähetät henkilöasiakirjoja ja biometrisia skannauksia, sen tarkistaminen, paljastaako alusta tietojen säilytyspolitiikkansa, ja osavaltiotason lainsäädäntökeskustelujen seuraaminen digitaalisten henkilöllisyystodistusten säännöistä – kaikki nämä ovat kohtuullisia askeleita suojellaksesi itseäsi näiden järjestelmien laajentuessa.
Lopputulos
Digitaalisten henkilöllisyystodistusten käyttöönotto etenee riippumatta yksilöiden epäröinnistä, mutta se ei tarkoita, että tarkkailun pitäisi hidastua. Keskitettyyn henkilöllisyysdataan liittyvät digitaalisten henkilöllisyystodistusten yksityisyysriskit ovat todellisuutta, ja Mercorin kaltaiset tapaukset tekevät selväksi, mitä on vaakalaudalla, kun biometrisiä ja asiakirjatietoja ei käsitellä huolella. Ajan tasalla pysyminen, kysymysten esittäminen tietojen säilytyksestä ja myyjäpääsystä sekä vahvemman valvonnan tukeminen ovat käytännöllisimmät tavat, joilla kuluttajat voivat suojella itseään, kun valtiollinen henkilöllisyyden varmentaminen jatkaa siirtymistään digitaaliseen maailmaan.
