Nedavni komentar u The National Interestu tvrdi da bi bolji alati za digitalni identitet mogli učiniti nešto što mnogi ljudi smatraju nemogućim: istovremeno ojačati i osobnu privatnost i nacionalnu sigurnost. Tekst argumentira da davanje pojedincima veće kontrole nad njihovim vlastitim osobnim podacima nije samo prednost za potrošače. To bi također moglo pomoći u borbi protiv prijevara, nedozvoljenog financiranja i rastućeg vala prijevara i pokušaja lažnog predstavljanja potpomognutih umjetnom inteligencijom.

Takav okvir vrijedi pažljivo razmotriti, jer se privatnost i sigurnost obično predstavljaju kao suprotstavljene sile. Jedna strana zagovara više nadzora i prikupljanja podataka u ime sigurnosti. Druga se tome opire, upozoravajući da prošireno nadziranje narušava građanske slobode. Ova nova rasprava predlaže treći put: tehnologiju koja smanjuje količinu osobnih podataka koje pojedinci uopće moraju predati, a istovremeno otežava zlonamjernim akterima počinjenje prijevare ili pranje novca.

Što su alati za digitalni identitet, zapravo

Na osnovnoj razini, alati za digitalni identitet omogućuju osobi da dokaže nešto o sebi (svoju dob, svoje državljanstvo, svoju podobnost za neku uslugu) bez otkrivanja svih ostalih osobnih podataka povezanih s tom činjenicom. Umjesto predaje cijele osobne iskaznice s datumom rođenja, adresom i fotografijom samo da bi se dokazalo da imate više od 21 godinu, provjerljiva digitalna vjerodajnica mogla bi potvrditi samo relevantan podatak i ništa više.

To je važno jer svaki put kada osoba podijeli više podataka nego što je potrebno, ti podaci postaju još jedna meta za hakere, prevarante ili posrednike u trgovini podacima. Manje nepotrebnih razmjena podataka znači manje prilika da ti podaci procure, budu prodani ili ukradeni u slučaju povrede sigurnosti. Tekst u The National Interestu to izravno povezuje s pitanjima nacionalne sigurnosti: prevarantski lanci, operacije pranja novca i sheme krađe identiteta generirane umjetnom inteligencijom svi se oslanjaju na mogućnost krivotvorenja ili krađe dovoljno osobnih podataka da bi se netko predstavio kao netko drugi. Alati koji ograničavaju količinu sirovih podataka koji uopće cirkuliraju čine takvu prijevaru mjerljivo težom za izvesti.

Borba protiv prijevara i prijetnji potpomognutih umjetnom inteligencijom

Vrijeme ove argumentacije podudara se sa širom zabrinutošću koju dijeli sigurnosna industrija. Generativna umjetna inteligencija dramatično je olakšala stvaranje uvjerljivih lažnih dokumenata, kloniranih glasova i deepfake videa, koji se svi mogu koristiti za lažno predstavljanje stvarnih osoba u financijskim prijevarama ili preuzimanju računa. Tradicionalna provjera identiteta, izgrađena oko statičnih dokumenata i dijeljenih tajni poput brojeva socijalnog osiguranja, nikada nije bila osmišljena da izdrži krivotvorine generirane umjetnom inteligencijom u velikim razmjerima.

Sustavi digitalnog identiteta koji se oslanjaju na kriptografsku provjeru umjesto na dijeljene dokumente nude način da se lažno predstavljanje oteža. Ako se vjerodajnica može provjeriti kod pouzdanog izdavatelja bez prijenosa temeljnih osobnih podataka, postaje mnogo teže da se prevarant progura koristeći materijale generirane umjetnom inteligencijom. To je sigurnosni argument iza središnje tvrdnje teksta: dizajn koji štiti privatnost nije kompromis u odnosu na sigurnost, on može biti sam sigurnosni mehanizam.

Globalni regulatorni kontekst

Ova rasprava ne odvija se izolirano. Vlade diljem svijeta bore se s pitanjem kako uravnotežiti zaštitu podataka, sigurnost i slobodu izražavanja dok se alati za digitalni identitet i nadzor množe. U Ujedinjenom Kraljevstvu, zakonodavci su poduzeli korake da kritičnu podatkovnu infrastrukturu stave pod stroži nacionalni nadzor kroz UK Cyber Security Resilience Bill, što odražava širi trend tretiranja podatkovnih sustava kao bitne infrastrukture koju vrijedi štititi. U EU-u, predloženi Democracy Shield izazvao je kritike zbog pitanja dokle bi vlade trebale ići u nadziranju online govora, čak i s dobrim namjerama. Drugdje se od sudova traži da se izravno uključe: Vrhovni sud Indije treba ispitati kako se tehnologija prepoznavanja lica koja se koristi na mjestima prosvjeda prepliće s građanskim slobodama, a EU pregovarači nedavno su postigli sporni Chat Control sporazum o tome dokle bi se trebalo protezati skeniranje poruka. Svaka od ovih rasprava naglašava istu napetost koju tekst u The National Interestu pokušava razriješiti: kako izgraditi sustave koji hvataju zlonamjerne aktere, a da pritom obične korisnike ne pretvore u podatkovne točke za stalno nadziranje?

Što to znači za vas

Za svakodnevne korisnike, obećanje alata za digitalni identitet koji pojačavaju privatnost je jasno: manje izlaganja podataka, manje prilika za krađu identiteta i smanjen rizik da budete uvučeni u prijevaru počinjenu korištenjem ukradenih ili krivotvorenih verzija vaših vlastitih podataka. No usvajanje ovih sustava još je u ranoj fazi, a većina ljudi danas se još uvijek oslanja na tradicionalnu provjeru identiteta koja dijeli daleko više podataka nego što je potrebno.

U međuvremenu, praktični zaključak je isti onaj koji zagovornici privatnosti dugo naglašavaju: svedite na minimum osobne podatke koje dijelite, koristite jake i jedinstvene vjerodajnice gdje god je to moguće i ostanite na oprezu prema prijevarama potpomognutim umjetnom inteligencijom koje se oslanjaju na lažno predstavljanje. Alati za digitalni identitet mogli bi s vremenom smanjiti teret na pojedincima da se sami štite, ali dok se široko ne uvedu, osobna budnost ostaje najbolja obrana.

Veća ideja iza ove rasprave, da privatnost i sigurnost mogu jedna drugu jačati umjesto da se natječu, značajan je pomak u načinu na koji kreatori politika i tehnolozi pristupaju digitalnom identitetu. Kako novi alati za digitalni identitet sazrijevaju, mogli bi ponuditi rijedak primjer sigurnosnog unapređenja koje ne dolazi na račun osobne privatnosti.

Praktični zaključci:

  • Ograničite koliko osobnih podataka dijelite online, čak i kada platforma zatraži više nego što se čini potrebnim.
  • Budite skeptični prema neželjenim zahtjevima za provjeru identiteta, posebno onima koji uključuju glas ili video, s obzirom na porast lažnog predstavljanja generiranog umjetnom inteligencijom.
  • Pratite kako se alati za digitalni identitet i provjeru razvijaju, jer bi rano usvajanje moglo s vremenom smanjiti vašu izloženost prijevarama.
  • Pratite regulatorne promjene oko zaštite podataka i digitalnog identiteta, jer će ti okviri oblikovati koliko ćete kontrole imati nad vlastitim informacijama u budućnosti.