Dok Ontario i Britanska Kolumbija istražuju digitalnu identifikaciju, poznato pitanje dobiva novu hitnost: što se događa kada kartice iz vaše lisnice pređu na vaš pametni telefon? Pogodnost je lako zamisliti. Rizike za privatnost digitalnog identiteta s kojima se stanovnici Kanade mogu suočiti teže je uočiti i zaslužuju pomniji pogled prije nego što usvajanje postane rutina.

Ovaj se post oslanja na izvješće organizacije The White Hatter, koje postavlja pitanja o privatnosti, kibernetičkoj sigurnosti, nadzoru, krađi identiteta i osobnim slobodama. Izvorni materijal postavlja pitanja umjesto da nudi potpunu tehničku specifikaciju, stoga se usredotočujemo na ono što je vrijedno pitati i provjeriti, a ne na tvrdnje o tome kako će funkcionirati bilo koji pokrajinski sustav.

Što predlažu Ontario i Britanska Kolumbija

Prema izvoru, obje pokrajine istražuju digitalnu identifikaciju koja bi stanovnicima omogućila nošenje osobnih iskaznica na pametnim telefonima. Središnje je pitanje da bi pokrajinska vlada mogla zamijeniti, ili barem staviti uz bok, fizičku identifikaciju vjerodajnicom pohranjenom na uređaju.

Izvor ne detaljizira tehnički dizajn, datume uvođenja ni bi li vjerodajnice bile neobavezne. Ti su nedostaci važni. Dobrovoljna vjerodajnica koja se koristi za nekoliko usluga nosi drugačiji profil rizika od one koja postane zadani način dokazivanja tko ste u trgovinama, na internetu ili na vladinim šalterima.

Gdje digitalni ID stvara rizik za privatnost i sigurnost

Izvor ističe nekoliko kategorija zabrinutosti. Evo kako se one obično očituju u praksi.

Nadzor. Fizička se kartica pokaže i spremi. Digitalna vjerodajnica može, ovisno o svom dizajnu, generirati zapise svaki put kada se koristi. Ako se ti zapisi bilježe, povezuju ili čuvaju, mogli bi stvoriti sliku o tome gdje i kada ste provjerili svoj identitet. Dobar dizajn to ograničava. Loš dizajn to potiče.

Krađa identiteta. Premještanje vjerodajnica na telefon mijenja napadnu površinu. Izgubljena lisnica pogađa jednu osobu. Slabost u aplikaciji, pozadinskom sustavu ili procesu oporavka računa na telefonu mogla bi istodobno pogoditi mnoge ljude. Krađa telefona, zlonamjerni softver i socijalni inženjering postaju relevantni za vaš identitet, a ne samo za vaše kontakte i fotografije.

Centralizacija. Svaki sustav koji koncentrira podatke o identitetu stvara privlačnu metu. Oslanja li se digitalni ID na središnju bazu podataka ili čuva vjerodajnice uglavnom na uređaju, jedno je od najvažnijih dizajnerskih odluka, a javnost bi trebala očekivati jasne odgovore o tome.

Osobne slobode i pristup. Izvor također upućuje na šira pitanja o osobnim slobodama. Ljudi bez novijeg pametnog telefona, pouzdane usluge ili ugode s aplikacijama mogli bi ostati izostavljeni ako fizičke opcije izblijede. Svaki plan zamjene fizičkog ID-a trebao bi objasniti kako će ti stanovnici i dalje dokazivati tko su.

Lekcije iz digitalnog ID-a povezanog s provjerom dobi

Digitalni se ID često promovira uz druge ciljeve, a provjera dobi čest je od njih. To uparivanje može proširiti ono za što se ID sustav koristi daleko iznad njegove prve svrhe.

Nedavni je primjer Karnataka u Indiji, gdje bi nacrt politike zahtijevao da studenti koriste svoje Aadhaar vjerodajnice identiteta pri prijavi na društvene medije. O tom smo prijedlogu pisali u Karnatakin plan Aadhaar društvenih medija izaziva strahove od nadzora. Predstavljen je kao mjera provjere dobi, no izazvao je zabrinutost zbog povezivanja vladinog identiteta s online aktivnošću.

Kanadska situacija nije ista i izvor ne navodi da Ontario ili Britanska Kolumbija planiraju nešto slično. Lekcija je uža: kada jednom postoji pouzdana vladina vjerodajnica, može narasti pritisak da se koristi za više provjera, na više mjesta. Stanovnici imaju pravo rano pitati gdje su granice i provodi li ih zakon, a ne samo politika.

Što to znači za vas

Ništa u izvoru ne upućuje na to da morate djelovati danas. Digitalni ID u Ontariju i Britanskoj Kolumbiji tek se istražuje i detalji se još mogu promijeniti. Ali možete se pripremiti.

  • Zadržite svoju fizičku iskaznicu. Ako se digitalna opcija pokrene, tretirajte je kao dodatak dok ne budete zadovoljni kako funkcionira.
  • Prvo zaštitite svoj telefon. Jaka zaporka, ažurirani softver i pažljive postavke oporavka računa važniji su kada vaš telefon čuva vaš identitet.
  • Obratite pozornost na to što se traži. Ako poslovni subjekt zatraži skeniranje vaše iskaznice, pitajte treba li vaš cijeli zapis ili samo jednostavno da ili ne, poput potvrde dobi.
  • Pratite savjetovanja. Pokrajinski programi ove vrste obično uključuju javni doprinos, preglede privatnosti i zakonodavstvo. To su trenuci kada se oblikuju dizajnerske odluke.

Pitanja koja treba postaviti prije nego usvojite digitalni ID

Kratak popis za provjeru može vam pomoći procijeniti bilo koji pokrajinski digitalni ID, kad god se pojavi:

  1. Koje podatke pohranjuje i gdje? Na vašem uređaju, na vladinim poslužiteljima ili na oba?
  2. Što se dijeli kada ga koristim? Vidi li provjeravatelj samo ono što mu treba ili sve na kartici?
  3. Bilježe li se korištenja? Ako da, tko može vidjeti zapise i koliko dugo se čuvaju?
  4. Je li doista neobavezan? Hoće li fizički ID ostati prihvaćen svugdje?
  5. Što se događa ako se moj telefon izgubi, ukrade ili kompromitira? Kako brzo se vjerodajnica može opozvati i obnoviti?
  6. Tko ga može zatražiti? Postoje li zakonska ograničenja za privatne tvrtke i online platforme?
  7. Je li objavljen neovisni pregled privatnosti?

Ključne poruke

Rasprava o rizicima za privatnost digitalnog ID-a s kojima se Kanada suočava zapravo je rasprava o dizajnu i ograničenjima. Dobro izgrađen sustav može smanjiti prekomjerno dijeljenje. Loše upravljan sustav može olakšati praćenje i curenje podataka.

  • Pitajte što pokrajinski digitalni ID pohranjuje i dijeli prije nego se prijavite.
  • Zadržite fizički ID kao rezervnu opciju dok detalji nisu riješeni.
  • Pratite kako Ontario i Britanska Kolumbija postupaju s provjerom dobi i pravilima o ID-u kako se prijedlozi razvijaju.
  • Pročitajte slučaj Karnatake u našem izvještavanju o Aadhaar nadzoru kao primjer kako sustavi povezani s ID-om mogu izazvati zabrinutost zbog nadzora.

Pogodnost i privatnost nisu suprotnosti, ali samo ako ljudi rano postave prava pitanja.