Utahin johtama kuvernöörien konsortio antaa kymmenelle osavaltiolle tammikuuhun 2027 asti aikaa ottaa käyttöön yksityisyys ensin -periaatteen mukaiset digitaalisen henkilöllisyyden säännöt. Raportin mukaan tavoitteena on toimia ennen kuin ISO 18013-5 -matkapuhelinhenkilöllisyysstandardi leviää laajemmalle ilman valvontaa. Artikkelissa siteeratut asiantuntijat sanovat, että kyseinen standardi säilyttää hallituksen seurantakyvyt. Asukkaille keskustelu tiivistyy yhteen kysymykseen: digitaalisen henkilöllisyystodistuksen seurannan yksityisyys, ja siihen, voivatko matkapuhelinhenkilöllisyytesi myöntäjät nähdä, missä ja milloin käytät sitä.

Huomautus lähteistä: lähdeartikkeli on lyhyt, ja käytettävissämme oleva teksti on katkaistu. Siinä nimetään konsortio, kymmenen osavaltion ryhmä, tammikuun 2027 määräaika ja ISO 18013-5 -standardi. Siinä mainitaan myös eräs Bramwell-niminen henkilö, mutta käytettävissä oleva teksti ei täydennä tätä viittausta. Tämä kirjoitus pitäytyy näissä kohdissa ja selittää teknologian yleisellä tasolla. Se ei väitä konsortion kehyksestä yksityiskohtia, joita lähde ei vahvista.

Mitä tammikuun 2027 määräaika tarkoittaa asukkaille

Raportin mukaan kymmenellä osavaltiolla on tammikuuhun 2027 asti aikaa ottaa käyttöön yksityisyys ensin -periaatteen mukaiset digitaalisen henkilöllisyyden säännöt. Määräajan logiikka on, että tekniset standardit yleensä jähmettyvät, kun ne on otettu laajasti käyttöön. Jos matkapuhelinhenkilöllisyydet otetaan käyttöön useammissa osavaltioissa standardilla, joka sallii seurannan, eikä valvontasääntöjä ole, näistä suunnitteluratkaisuista tulee vaikeasti peruttavia.

Asukkaille käytännön vaikutus on, että seuraavien kuukausien aikana säännöt todennäköisimmin muotoutuvat. Osavaltioiden lainsäätäjät, ajoneuvovirastot ja kuvernöörien toimistot voivat vielä päättää, mitä tietoja digitaalinen henkilöllisyysjärjestelmä saa lokittaa, kuinka kauan se saa säilyttää niitä ja kuka saa käyttää niitä. Kun järjestelmä on käytössä, näiden asetusten muuttaminen tarkoittaa yleensä sen osien uudelleenrakentamista.

Miten todistuksen seuranta toimii ISO 18013-5 -matkapuhelinhenkilöllisyyksissä

ISO 18013-5 on kansainvälinen standardi matkapuhelinajokorteille. Se määrittelee, miten puhelin voi esittää henkilötietoja vahvistajalle, kuten poliisille, jälleenmyyjälle tai lentoaseman tarkastuspisteelle. Lähde sanoo asiantuntijoiden uskovan, että standardi säilyttää hallituksen seurantakyvyt. Meillä oleva artikkeliteksti ei selitä mekanismia, joten tässä on yleinen huolenaihe selkokielellä.

Seurantariskit missä tahansa digitaalisessa todistusjärjestelmässä tulevat yleensä muutamasta paikasta:

  • Vahvistuslokit. Jos vahvistajan sovellus tai taustapalvelu tallentaa joka kerta, kun todistus tarkistetaan, nämä tiedot voivat muodostaa historian siitä, missä näytit henkilöllisyystodistuksesi.
  • Yhteydenotto myöntäjään. Jos tarkistus edellyttää, että järjestelmä ottaa yhteyttä hallituksen myöntäjään, myöntäjä voi saada tietää, milloin ja missä todistusta käytettiin.
  • Säilytys. Jopa vaatimattomista lokeista tulee arkaluonteisia, kun niitä säilytetään pitkään tai yhdistetään muihin tietokantoihin.

Se, tekeekö tietty osavaltion käyttöönotto jotakin näistä, riippuu sen konfiguraatiosta, ja juuri siksi valvontasäännöt ovat tärkeitä. Standardi voi sallia yksityisyyttä suojaavan käytön ja silti sallia seurannan. Sitä ympäröivät säännöt päättävät, kumman asukkaat saavat.

Todelliset käyttöönotot osoittavat, miksi tällä on merkitystä. Artikkelissamme Indonesian IKD-digitaalihenkilöllisyyden ylittäessä 20,5 miljoonaa käyttäjää tarkastellaan yksityisyysriskejä, joita ilmenee, kun kansallinen digitaalinen henkilöllisyys skaalautuu nopeasti.

Yksityisyys ensin -vaihtoehdot: valikoiva paljastaminen ja nollatietotodistukset

Yksityisyys ensin -periaatteen mukainen digitaalisen henkilöllisyyden suunnittelu nojaa yleensä kahteen ideaan.

Valikoiva paljastaminen antaa sinun jakaa vain sen ominaisuuden, jonka vahvistaja tarvitsee. Baari tarvitsee tietää, että olet yli 21-vuotias, ei osoitettasi tai koko syntymäaikaasi. Hyvin suunniteltu todistus voi paljastaa vain tuon yhden tosiasian.

Nollatietotodistukset menevät askeleen pidemmälle. Ne antavat sinun todistaa väitteen todeksi, kuten "olen yli 18-vuotias", paljastamatta taustalla olevia tietoja lainkaan ja antamatta vahvistajalle mitään, mikä voitaisiin yhdistää sinuun käyntikertojen välillä.

Nämä tekniikat vähentävät sitä, mitä vahvistajat oppivat, mutta eivät automaattisesti pysäytä seurantaa. Lokitus vahvistajan päässä, yhteydenotto myöntäjään ja pitkät säilytysajat voivat heikentää niitä. Yksityisyys ensin -sääntöjen on siksi katettava sekä kryptografia että sitä ympäröivät tietokäytännöt.

Sama jännite ilmenee verkossa tehtävissä ikätarkistuksissa. SFLC.in:n pyöreän pöydän keskustelu ikätarkistusten yksityisyysriskeistä osoittaa, miten tarkistusjärjestelmät voivat kerätä enemmän kuin ne tarvitsevat.

Oikeudet, joita kannattaa etsiä osavaltiosi digitaalisen henkilöllisyyden säännöistä

Lähde ei luettele konsortion erityisvaatimuksia, joten pidä tätä lukijan tarkistuslistana eikä kuvauksena sen kehyksestä. Kun osavaltiosi keskustelee matkapuhelinhenkilöllisyydestä tai ottaa sen käyttöön, etsi:

  1. Seurantakiellot. Säännöt, jotka kieltävät myöntäjää lokittamasta, missä ja milloin esität todistuksesi.
  2. Tietojen minimointi. Vahvistajien tulisi pyytää vain tarvitsemiansa ominaisuuksia, ja järjestelmän tulisi tukea valikoivaa paljastamista.
  3. Lyhyet, määritellyt säilytysrajat. Mahdolliset lokit tulisi poistaa määrätyn aikataulun mukaisesti.
  4. Riippumaton valvonta. Auditointiprosessi tai sääntelyviranomainen, joka voi tarkistaa, toimiiko järjestelmä luvatulla tavalla.
  5. Vapaaehtoinen käyttö. Fyysinen henkilöllisyystodistusvaihtoehto, joka pysyy täysin kelvollisena, jotta ketään ei pakoteta digitaaliseen versioon.
  6. Toissijaisen käytön rajoitukset. Rajoitukset tietojen jakamiselle muiden virastojen tai kaupallisten tahojen kanssa.

Mitä tämä tarkoittaa sinulle

Jos asut jossakin kymmenestä osavaltiosta, seuraavat kuukaudet ovat aikaa, jolloin julkisella panoksella on eniten merkitystä. Jos asut muualla, samat kysymykset pätevät matkapuhelinhenkilöllisyyksien laajetessa. Sinun ei tarvitse välttää digitaalista henkilöllisyyttä kokonaan. Tavoitteena on tietää, miten osavaltiosi versio käsittelee lokitusta ja säilytystä, ennen kuin luotat siihen.

Sillä välin voit pitää fyysisen henkilöllisyystodistuksen tilanteisiin, joissa mieluummin et halua luoda digitaalista merkintää, ja voit kysyä ajoneuvovirastoltasi, mitä se tallentaa, kun matkapuhelinhenkilöllisyys vahvistetaan.

Keskeiset huomiot

  • Tarkista osavaltiosi ohjelma. Katso ajoneuvovirastosi julkaisemaa matkapuhelinhenkilöllisyyden tietosuojakäytäntöä ja selvitä, käsitteleekö se lokitusta ja säilytystä.
  • Kysy seurannasta suoraan. Ota yhteyttä osavaltiosi edustajaan tai virastoon ja kysy, voidaanko todistuksesi esittäminen tallentaa tai jäljittää sinuun.
  • Tue yksityisyys ensin -sääntöjä. Kommenteeraa ehdotettuja sääntöjä tai lainsäädäntöä, jotka rajoittavat seurantaa ja edellyttävät valikoivaa paljastamista.
  • Pidä vaihtoehdot avoinna. Säilytä fyysinen henkilöllisyystodistus mahdollisuuksien mukaan.
  • Opi muista käyttöönottoista. Yllä linkitetyt Indonesian IKD- ja SFLC.in-ikätarkistusartikkelit osoittavat, miten digitaalinen henkilöllisyys ja tarkistusjärjestelmät voivat luoda yksityisyysriskejä, kun suojatoimet laahaavat käyttöönoton perässä.

Digitaalisen henkilöllisyystodistuksen seurannan yksityisyydestä päätetään nyt kirjoitettavissa säännöissä, joten kannattaa ottaa selvää, mitä osavaltiosi suunnittelee.