Kun Ontario ja Brittiläinen Kolumbia selvittävät digitaalista henkilöllisyyttä, tuttu kysymys saa uutta kiireellisyyttä: mitä tapahtuu, kun lompakkosi kortit siirtyvät älypuhelimeesi? Mukavuus on helppo kuvitella. Digitaalisen henkilöllisyyden tietosuojariskit, joita Kanadan asukkaat voivat kohdata, ovat vaikeampia nähdä, ja ne ansaitsevat tarkemman tarkastelun ennen kuin käyttöönotosta tulee rutiinia.

Tämä kirjoitus perustuu The White Hatterin raporttiin, joka herättää kysymyksiä yksityisyydestä, kyberturvallisuudesta, valvonnasta, identiteettivarkauksista ja henkilökohtaisista vapauksista. Lähdemateriaali esittää kysymyksiä sen sijaan, että se tarjoaisi täydellisen teknisen määrittelyn, joten keskitymme siihen, mitä kannattaa kysyä ja tarkistaa, emmekä väitteisiin siitä, miten mikä tahansa maakunnallinen järjestelmä toimisi.

Mitä Ontario ja Brittiläinen Kolumbia ehdottavat

Lähteen mukaan molemmat maakunnat selvittävät digitaalista henkilöllisyyttä, jonka avulla asukkaat voisivat kantaa henkilöllisyystodistusta älypuhelimissaan. Keskeinen kysymys on, että maakunnallinen hallitus voisi korvata fyysisen henkilöllisyystodistuksen tai ainakin asettaa sen rinnalle laitteeseen tallennetun tunnistetiedon.

Lähde ei yksilöi teknistä suunnittelua, käyttöönoton aikatauluja tai sitä, olisivatko tunnistetiedot valinnaisia. Näillä puutteilla on merkitystä. Vapaaehtoisella tunnistetiedolla, jota käytetään muutamissa palveluissa, on erilainen riskiprofiili kuin sellaisella, josta tulee oletustapa todistaa henkilöllisyytesi kaupoissa, verkossa tai viranomaisten palvelupisteillä.

Missä digitaalinen henkilöllisyys luo yksityisyys- ja turvallisuusriskejä

Lähde nostaa esiin useita huolenaiheiden luokkia. Näin ne yleensä ilmenevät käytännössä.

Valvonta. Fyysinen kortti näytetään ja laitetaan pois. Digitaalinen tunnistetieto voi suunnittelustaan riippuen tuottaa tietueita joka kerta, kun sitä käytetään. Jos nämä tietueet kirjataan, linkitetään tai säilytetään, ne voisivat muodostaa kuvan siitä, missä ja milloin olet vahvistanut henkilöllisyytesi. Hyvä suunnittelu rajoittaa tätä. Huono suunnittelu houkuttelee sitä.

Identiteettivarkaus. Tunnistetietojen siirtäminen puhelimeen muuttaa hyökkäyspintaa. Kadonnut lompakko vaikuttaa yhteen henkilöön. Heikkous sovelluksessa, taustajärjestelmässä tai puhelimen tilin palautusprosessissa voisi vaikuttaa moneen ihmiseen kerralla. Puhelinvarkaus, haittaohjelmat ja sosiaalinen manipulaatio tulevat kaikki merkityksellisiksi henkilöllisyydellesi, eivät vain yhteystiedoillesi ja kuvillesi.

Keskittäminen. Mikä tahansa järjestelmä, joka keskittää henkilöllisyystietoja, luo houkuttelevan kohteen. Se, nojaako digitaalinen henkilöllisyys keskitettyyn tietokantaan vai säilytetäänkö tunnistetiedot pääasiassa laitteessa, on yksi tärkeimmistä suunnitteluvalinnoista, ja yleisön tulisi odottaa siitä selkeitä vastauksia.

Henkilökohtaiset vapaudet ja pääsy. Lähde viittaa myös laajempiin kysymyksiin henkilökohtaisista vapauksista. Ihmiset, joilla ei ole uudehkoa älypuhelinta, luotettavaa verkkoyhteyttä tai mukavuutta sovellusten kanssa, voisivat jäädä ulkopuolelle, jos fyysiset vaihtoehdot häviävät. Jokaisen suunnitelman, jolla fyysinen henkilöllisyystodistus korvataan, tulisi selittää, miten nämä asukkaat voivat edelleen todistaa henkilöllisyytensä.

Oppitunteja iän vahvistamiseen sidotusta digitaalisesta henkilöllisyydestä

Digitaalista henkilöllisyyttä markkinoidaan usein muiden tavoitteiden ohella, ja iän vahvistaminen on yleinen niistä. Tämä yhdistelmä voi laajentaa sitä, mihin henkilöllisyysjärjestelmää käytetään, paljon sen alkuperäisen tarkoituksen ulkopuolelle.

Tuore esimerkkitapaus on Intian Karnataka, jossa ehdotusluonnos vaatisi opiskelijoita käyttämään Aadhaar-henkilöllisyystunnistetietojaan rekisteröityessään sosiaaliseen mediaan. Käsittelimme ehdotusta artikkelissa Karnatakan Aadhaar-sosiaalisen median suunnitelma herättää valvontahuolia. Se kehystettiin iän vahvistamistoimenpiteeksi, mutta se herätti huolia hallituksen henkilöllisyyden yhdistämisestä verkkotoimintaan.

Kanadan tilanne ei ole sama, eikä lähde kerro, että Ontario tai Brittiläinen Kolumbia suunnittelisi mitään vastaavaa. Oppitunti on kapeampi: kun luotettu hallituksen tunnistetieto on olemassa, paine voi kasvaa sen käyttämiseksi useampiin tarkistuksiin useammissa paikoissa. Asukkailla on oikeus kysyä varhain, missä rajat ovat, ja sitovako ne laki, ei vain käytäntö.

Mitä tämä tarkoittaa sinulle

Mikään lähteessä ei viittaa siihen, että sinun pitäisi toimia tänään. Ontarion ja Brittiläisen Kolumbian digitaalista henkilöllisyyttä selvitetään, ja yksityiskohdat voivat vielä muuttua. Mutta voit valmistautua.

  • Säilytä fyysinen henkilöllisyystodistuksesi. Jos digitaalinen vaihtoehto otetaan käyttöön, pidä sitä lisänä, kunnes olet tyytyväinen siihen, miten se toimii.
  • Suojaa puhelimesi ensin. Vahva pääsykoodi, ajan tasalla oleva ohjelmisto ja huolelliset tilin palautusasetukset ovat tärkeämpiä, kun puhelimesi sisältää henkilöllisyytesi.
  • Huomaa, mitä pyydetään. Jos yritys pyytää skannaamaan henkilöllisyystodistuksesi, kysy, tarvitsevatko he koko tietueesi vai vain yksinkertaisen kyllä- tai ei-vastauksen, kuten todisteen iästä.
  • Kiinnitä huomiota kuulemisiin. Tämän kaltaisiin maakunnallisiin ohjelmiin liittyy yleensä julkista osallistumista, yksityisyyden tarkastuksia ja lainsäädäntöä. Ne ovat hetkiä, jolloin suunnitteluvalintoja muovataan.

Kysymyksiä, jotka kannattaa esittää ennen digitaalisen henkilöllisyyden käyttöönottoa

Lyhyt tarkistuslista voi auttaa sinua arvioimaan mitä tahansa maakunnallista digitaalista henkilöllisyyttä, milloin se sitten saapuukaan:

  1. Mitä tietoja se tallentaa ja minne? Laitteellesi, hallituksen palvelimille vai molempiin?
  2. Mitä jaetaan, kun käytän sitä? Näkeekö vahvistaja vain sen, mitä se tarvitsee, vai kaiken kortilla olevan?
  3. Kirjataanko käytöt? Jos kyllä, kuka voi nähdä lokit ja kuinka kauan niitä säilytetään?
  4. Onko se todella valinnainen? Hyväksytäänkö fyysinen henkilöllisyystodistus edelleen kaikkialla?
  5. Mitä tapahtuu, jos puhelimeni katoaa, varastetaan tai vaarantuu? Kuinka nopeasti tunnistetieto voidaan peruuttaa ja palauttaa?
  6. Kuka voi pyytää sitä? Onko yksityisyrityksille ja verkkoulustoille oikeudellisia rajoituksia?
  7. Onko riippumaton yksityisyyden tarkastus julkaistu?

Keskeiset huomiot

Keskustelu digitaalisen henkilöllisyyden tietosuojariskeistä, joita Kanada kohtaa, on todella keskustelua suunnittelusta ja rajoista. Hyvin rakennettu järjestelmä voi vähentää liiallista jakamista. Huonosti hallinnoitu järjestelmä voi tehdä seurannasta ja tietomurroista helpompia.

  • Kysy, mitä maakunnallinen digitaalinen henkilöllisyys tallentaa ja jakaa ennen kuin rekisteröidyt.
  • Pidä fyysinen henkilöllisyystodistus varavaihtoehtona, kun yksityiskohdat ovat vielä avoimia.
  • Seuraa, miten Ontario ja Brittiläinen Kolumbia käsittelevät iän vahvistamista ja henkilöllisyyssääntöjä ehdotusten kehittyessä.
  • Lue Karnatakan tapaus Aadhaar-valvontakattauksestamme esimerkkinä siitä, miten henkilöllisyyteen sidotut järjestelmät voivat herättää valvontahuolia.

Mukavuus ja yksityisyys eivät ole vastakohtia, mutta vain jos ihmiset esittävät oikeat kysymykset ajoissa.