Vladina aplikacija za upoznavanje koja zahtijeva skeniranje lica i digitalni identitet zvuči kao satira, ali prema izvješću Blaze Media ona je stvarna. Predstavljanje članka je kratko: "Dosta vam je swipinga? Pružite sve svoje podatke ovdje." Izvješće nudi malo tehničkih pojedinosti, pa ovaj tekst razdvaja ono što se doista zna od otvorenih pitanja. Također izlaže kako procijeniti svaku uslugu koja traži vaše lice i vaš službeni identitet.
Što izvješće govori (i što ne govori)
Temeljna tvrdnja je jednostavna. Vlada je pokrenula aplikaciju za upoznavanje, a registracija zahtijeva skeniranje lica i digitalni identitet. Izvorni tekst je kratak i ne opisuje kako aplikacija funkcionira u pozadini.
Nekoliko stvari nije navedeno u materijalu koji imamo:
- Pohranjuju li se skenovi lica ili se koriste samo jednom za provjeru je li osoba stvarna
- Koja agencija ili izvođač bi držali podatke
- Koliko se dugo informacije čuvaju
- Može li neko drugo državno tijelo pristupiti im
- Je li aplikacija neobavezna u širem smislu ili povezana s drugim javnim uslugama
Te praznine su važne. Bez odgovora na njih nitko ne može reći koliki rizik aplikacija nosi. Nećemo nagađati, a trebali biste biti oprezni prema svakome tko tvrdi sigurnost o rukovanju podacima aplikacije samo na temelju naslova.
Zašto vladina aplikacija za upoznavanje otvara pitanja privatnosti
Platforme za upoznavanje već drže osjetljive informacije: koga privlačite, gdje provodite vrijeme i s kim razgovarate. Dodavanje biometrijskog skeniranja i verificiranog pravnog identiteta čini podatke daleko moćnijima. Korisničko ime može se napustiti nakon kršenja sigurnosti. Lice i službeni identifikacijski broj ne mogu se promijeniti.
Kada je operater vlada, postoji dodatno pitanje o razdvajanju. Identitetski sustavi često se grade za poreze, zdravstvo ili beneficije. Povezivanje jednog s intimnom uslugom stvara profil koji povezuje vaš pravni identitet s vašim ljubavnim životom. Čak i ako su trenutna pravila stroga, izbor dizajna vrijedi ispitati, jer sustavi obično nadživljavaju politike koje su ih stvorile.
Zagovornici provjere identiteta u upoznavanju obično ukazuju na stvarne probleme: lažne profile, prijevare i lažno predstavljanje. To su legitimne brige. Pitanje privatnosti je mogu li se isti sigurnosni ciljevi postići s manje podataka, na primjer provjerom osobe jednom i odbacivanjem biometrijskih podataka, umjesto njihovog čuvanja.
Širi obrazac provjera identiteta
Ova aplikacija uklapa se u širi trend skeniranja lica i službenih provjera identiteta koji prodiru u svakodnevne online usluge. Provjera dobi najjasniji je primjer. Zakoni na mnogim mjestima sada tjeraju web-stranice i aplikacije da potvrde tko su korisnici, a pravila se znatno razlikuju po jurisdikciji. Proton je nedavno objavio interaktivnu kartu koja prati zakone o provjeri dobi koji su doneseni, predloženi ili su već na snazi, što je koristan način da se vidi koliko se brzo krajolik mijenja.
Zajednička nit je da dokazivanje tko ste postaje uvjet pristupa. Svako pojedinačno uvođenje može se činiti razumnim samo po sebi. Uzeti zajedno, grade sve veći broj baza podataka koje povezuju stvarne identitete s online ponašanjem.
Što to znači za vas
Možda nikada nećete koristiti vladinu aplikaciju za upoznavanje, ali pitanja koja ona otvara primjenjuju se na svaku uslugu koja traži skeniranje lica ili identifikacijski dokument. Prije nego predate bilo što od toga, pitajte:
- Što se prikuplja? Je li to jednokratna provjera živosti, pohranjeni predložak lica ili kopija vašeg identifikacijskog dokumenta?
- Kamo to ide? Potražite imenovanog voditelja obrade podataka, zemlju pohrane i sve vanjske pružatelje usluga provjere.
- Koliko se dugo čuva? Dobre politike navode konkretan rok brisanja. Nejasne formulacije su znak upozorenja.
- Tko može zatražiti pristup? Provjerite mogu li policija ili druge agencije dobiti podatke i po kojem postupku.
- Je li to nužno? Pitajte može li usluga raditi s manje informacija, poput verificiranog dobnog razreda umjesto punog identiteta.
- Postoji li alternativa? Ako postoji nebiometrijska opcija, razmotrite je.
VPN ne rješava ovaj problem. Može sakriti vašu IP adresu, ali ne može zaštititi podatke koje dragovoljno predajete usluzi, poput svog lica ili vladinog identifikacijskog dokumenta. Privatnost ovdje ovisi o tome što odlučite podijeliti na prvom mjestu.
Praktični zaključci
- Pročitajte politiku privatnosti i svaku obavijest o biometrijskim podacima prije nego verificirate svoj identitet te potražite uvjete čuvanja i brisanja.
- Podijelite minimum. Ako aplikacija dopušta preskakanje neobaveznih polja, preskočite ih.
- Koristite jedinstvene adrese e-pošte i jake, jedinstvene lozinke kako kršenje sigurnosti jedne usluge ne bi izložilo druge.
- Tretirajte službene identifikacijske brojeve i skenove lica kao trajne vjerodajnice i budite selektivni o tome kome ih dajete.
- Pratite izvještavanje neovisnih izvora kako se pojavljuju nove pojedinosti, jer je izvorni članak oskudan sa specifičnostima.
Vladina aplikacija za upoznavanje mala je priča s velikom implikacijom: intimne usluge postaju još jedno mjesto gdje se očekuje provjera identiteta. Ovisi li ova konkretna aplikacija o odgovornom rukovanju, zavisi o pojedinostima koje još nemamo. Ono što možete kontrolirati je vaš vlastiti popis za provjeru i njegova primjena svaki put kada aplikacija zatraži vaše lice i vaš identifikacijski dokument.
