Ontario valmistautuu tarjoamaan valinnaisia digitaalisia tunnistetietoja, jotka voisivat toimia valokuvallisena henkilöllisyystodistuksena asukkaille, joilla ei ole ajokorttia. Ihmisille, joille oman henkilöllisyyden todistaminen ilman sitä on ollut hankalaa, tämä voisi olla todellinen helpotus. Se herättää myös joukon aiheellisia kysymyksiä. Ontarion digitaalisen henkilöllisyystodistuksen yksityisyys riippuu yksityiskohdista, kuten siitä, mitä tietoja säilytetään, kuka ne voi nähdä ja miten se vertautuu lompakossasi olevaan muovikorttiin.
Lähdeuutisointi on lyhyt, eikä siinä ole selvitetty monia teknisiä yksityiskohtia. Siksi tämä kirjoitus keskittyy kysymyksiin, jotka kannattaa esittää, sen sijaan että arvailisimme vastauksia.
Mitä Ontarion digitaalisen henkilöllisyystodistuksen käyttöönotto sisältää
Raportin mukaan digitaaliset tunnistetiedot voisivat tarjota valokuvallisen henkilöllisyystodistuksen Ontarion asukkaille, joilla ei ole ajokorttia. Tämä on keskeinen seikka: tunnistetieto on suunnattu ainakin osittain ihmisille, joilla on tällä hetkellä vähemmän vaihtoehtoja viranomaisen myöntämälle valokuvalliselle henkilöllisyystodistukselle.
Hallitus on kuvannut ohjelman olevan valinnainen. Aiemmassa uutisoinnissamme Ontarion digitaalisen henkilöllisyystodistuksen suunnitelmasta todettiin valinnaisten digitaalisten maakunnallisten tunnistetietojen vaiheittainen käyttöönotto sekä ehdotettu lainsäädäntö, joka pysyvästi takaisi asukkaille oikeuden käyttää fyysistä henkilöllisyystodistusta. Tällä takuulla on merkitystä. Tunnistetieto, josta voit vapaasti kieltäytyä, on hyvin erilainen kuin sellainen, josta tulee oletustapa käyttää palveluita.
Hakutuloksissa lainatut julkiset lausunnot kertovat myös, että hallitus kuvailee digitaalista henkilöllisyystodistusta ei-seurantalaitteeksi ja sanoo, ettei se seuraa, missä olet käyttänyt henkilöllisyystodistustasi. Nämä ovat hallituksen väitteitä, ja lukijoiden tulisi suhtautua niihin vahvistettavina sitoumuksina, ei teknisenä todisteena.
Mitä tietoja säilytetään ja kuka voi käyttää niitä
Lähdeartikkeli ei kerro yksityiskohtaisesti, mitä tietoja tunnistetieto sisältäisi tai missä ne sijaitsisivat. Kunnes tämä on selvää, nämä ovat kysymyksiä, jotka kannattaa esittää:
- Mitkä kentät tunnistetiedossa on? Nimi, valokuva ja syntymäaika ovat tyypillisiä valokuvalliselle henkilöllisyystodistukselle, mutta sinun tulisi tietää, onko siihen liitetty mitään muuta.
- Missä tiedot säilytetään? Vain puhelimessasi, hallituksen järjestelmässä vai molemmissa?
- Kuka ne voi nähdä? Mitkä virastot ja mitkä yksityiset yritykset voisivat pyytää tai varmentaa sen?
- Pidetäänkö lokia? Hallitus sanoo, ettei se seuraa, missä käytät henkilöllisyystodistustasi. Kysy, onko se lakisääteinen vaatimus, suunnitteluratkaisu vai molemmat.
- Kuinka kauan tietoja säilytetään, jos poistat tunnistetiedon tai suljet tilisi?
Fyysinen kortti jakaa kaiken siihen painetun joka kerta, kun näytät sitä. Digitaalinen tunnistetieto voisi teoriassa jakaa vähemmän, esimerkiksi vahvistaa, että olet tietyn ikärajan yläpuolella paljastamatta syntymäaikaasi. Toimiiko Ontarion versio tällä tavalla, on asia, joka kannattaa tarkistaa, ei olettaa.
Seuranta- ja turvallisuusriskit verrattuna fyysiseen henkilöllisyystodistukseen
Fyysisellä kortilla on yksi suuri yksityisyysetu: sen ojentaminen virkailijalle ei yleensä luo digitaalista tallennetta. Digitaalinen tunnistetieto on vuorovaikutuksessa ohjelmistojen, verkkojen ja laitteiden kanssa, ja mikä tahansa näistä voi luoda datajälkiä, jos järjestelmää ei ole rakennettu huolellisesti.
Toisaalta hallitus on sanonut, että digitaaliset tunnistetiedot lisäävät turvallisuuden kerrosta ja vähentävät varastetun tai kadonneen henkilöllisyystodistuksen riskiä. Tämä on kohtuullinen hyöty. Kadonnut lompakko altistaa kortin sille, joka sen löytää, kun taas puhelin voidaan lukita ja tyhjentää etänä.
Silti siirtymä tuo mukanaan uusia riskejä. Katsauksemme Ontarion ja BC:n digitaalisen henkilöllisyystodistuksen suunnitelmien yksityisyysriskeistä käsittelee sitä, mitä tapahtuu, kun lompakkosi kortit siirtyvät älypuhelimeesi. Huolenaiheita ovat keskitetyistä tiedoista tuleva houkutteleva kohde, puhelimen katoaminen tai vaarantuminen sekä toimintojen laajenemisen mahdollisuus, jossa vapaaehtoisesta työkalusta tulee vähitellen odotettu.
Kannattaa myös muistaa, että hyökkääjät kohdistavat säännöllisesti iskuja henkilötietoihin. Raporttimme syyllisyyden myöntämisestä 165 organisaation pilvihakkerointitapauksessa muistuttaa, että pilvessä säilytettävät suuret tietomäärät herättävät vakavaa rikollista kiinnostusta, minkä vuoksi säilytys- ja käyttösäännöillä on merkitystä.
Mitä tämä tarkoittaa sinulle
Jos sinulla on jo ajokortti, sinulla on todennäköisesti toimiva valokuvallinen henkilöllisyystodistus, eikä mikään tässä pakota sinua muuttamaan. Valinnaisuus ja ehdotettu fyysisen henkilöllisyystodistuksen takuu tarkoittavat, että voit odottaa ja seurata, miten ohjelma toimii.
Jos et aja, digitaalinen tunnistetieto voi täyttää todellisen aukon. Siinä tapauksessa käytännön tehtävä on rekisteröityä avoimin silmin: ymmärrä, mihin suostut jakamaan, ja pidä mahdollisuuksien mukaan varamuoto henkilöllisyystodistuksesta.
VPN ei muuta mitään tästä. Hallituksen henkilöllisyysjärjestelmät varmentavat henkilöllisyytesi suoraan, joten verkon yksityisyystyökalut eivät vaikuta siihen, mitä tunnistetieto paljastaa. Paras suojasi ovat omat valintasi rekisteröitymisestä, laitteen turvallisuudesta ja siitä, mitä jaat.
Yksityisyyden tarkistuslista ennen rekisteröitymistä
- Lue tietosuojailmoitus. Etsi, mitä kerätään, miksi ja kuinka kauan.
- Varmista kieltäytymismahdollisuus. Varmista, että voit edelleen käyttää fyysistä henkilöllisyystodistusta kaikkialla, missä sitä tarvitset.
- Kysy lokituksesta. Selvitä, tallennetaanko varmennustapahtumat jonnekin.
- Suojaa puhelimesi. Käytä vahvaa salasanaa, biometristä lukitusta ja pidä käyttöjärjestelmäsi päivitettynä.
- Ota etätyhjennys käyttöön. Tiedä, miten lukitset tai tyhjennät laitteesi, jos se katoaa.
- Jaa minimaalisesti. Esitä tunnistetieto vain, kun henkilöllisyystodistus on todella tarpeen.
- Pidä vara. Älä luota yhteen laitteeseen ainoana henkilöllisyytesi todisteena.
Keskeiset huomiot
Ontarion digitaalisen henkilöllisyystodistuksen yksityisyys riippuu toteutuksen yksityiskohdista, joita yleisö vasta oppii tuntemaan. Ennen kuin päätät, käy läpi yksityisyysriskit ja hallituksen takuu valinnaisesta käytöstä. Artikkelimme valinnaisesta tunnistetiedosta ja fyysisen henkilöllisyystodistuksen oikeudesta ja punnittavista yksityisyysriskeistä ovat hyviä aloituspaikkoja. Ota digitaalinen tunnistetieto käyttöön vain, jos hyödyt selvästi painavat vaakakupissa enemmän kuin haitat sinulle.
