Ontario se priprema ponuditi opcionalne digitalne vjerodajnice koje bi mogle služiti kao fotografski identifikacijski dokument za stanovnike koji nemaju vozačku dozvolu. Za ljude koji su se mučili dokazati svoj identitet bez nje, to bi mogla biti stvarna pogodnost. To također otvara niz opravdanih pitanja. Privatnost ontarijskog digitalnog identiteta ovisi o detaljima kao što su što se pohranjuje, tko to može vidjeti i kako se to uspoređuje s plastičnom karticom u vašem novčaniku.
Izvorni izvještaj je kratak i mnogi tehnički detalji u njemu nisu razrađeni. Stoga se ovaj tekst usredotočuje na pitanja koja vrijedi postaviti, umjesto nagađanja o odgovorima.
Što uključuje uvođenje ontarijskog digitalnog identiteta
Prema izvještaju, digitalne vjerodajnice mogle bi pružiti fotografsku identifikaciju ontarijskim stanovnicima koji nemaju vozačku dozvolu. To je ključna točka: vjerodajnica je namijenjena, barem dijelom, ljudima koji trenutačno imaju manje opcija za fotografski identifikacijski dokument koji izdaje vlada.
Vlada je program opisala kao opcionalan. Naše ranije izvještavanje o ontarijskom planu digitalnog identiteta zabilježilo je postupno uvođenje opcionalnih digitalnih provincijskih vjerodajnica, uz predloženo zakonodavstvo koje bi trajno zajamčilo stanovnicima pravo na korištenje fizičkog identiteta. To jamstvo je važno. Vjerodajnica koju možete slobodno odbiti vrlo je različita od one koja postaje zadani način pristupa uslugama.
Javne izjave citirane u rezultatima pretraživanja također navode da vlada digitalni identitet opisuje kao da nije alat za praćenje i kaže da neće pratiti gdje ste koristili svoj identitet. To su vladine tvrdnje i čitatelji bi ih trebali tretirati kao obveze koje treba provjeriti, a ne kao tehnički dokaz.
Koji se podaci pohranjuju i tko im može pristupiti
Izvorni članak ne detaljizira koje bi podatke vjerodajnica sadržavala ni gdje bi se nalazili. Dok to ne bude jasno, ovo su pitanja koja vrijedi postaviti:
- Koja polja sadrži vjerodajnica? Ime, fotografija i datum rođenja tipični su za fotografski identifikacijski dokument, ali trebali biste znati je li priloženo još nešto.
- Gdje se podaci pohranjuju? Samo na vašem telefonu, u vladinom sustavu ili oboje?
- Tko ih može vidjeti? Koje agencije i koja privatna poduzeća mogla bi ih zatražiti ili provjeriti?
- Vodi li se evidencija? Vlada kaže da neće pratiti gdje koristite svoj identitet. Pitajte je li to zakonski uvjet, dizajnerska odluka ili oboje.
- Koliko dugo se podaci čuvaju ako izbrišete vjerodajnicu ili zatvorite račun?
Fizička kartica dijeli sve što je na njoj otisnuto svaki put kada ju pokažete. Digitalna vjerodajnica mogla bi, u teoriji, dijeliti manje, primjerice potvrđivati da ste stariji od određene dobi bez otkrivanja datuma rođenja. Radi li ontarijska verzija tako, to treba provjeriti, a ne pretpostaviti.
Rizici praćenja i sigurnosti u usporedbi s fizičkim identitetom
Fizička kartica ima jednu veliku prednost u pogledu privatnosti: predaja službeniku obično ne stvara digitalni zapis. Digitalna vjerodajnica komunicira sa softverom, mrežama i uređajima, a bilo koji od njih može stvoriti tragove podataka ako sustav nije pažljivo izgrađen.
S druge strane, vlada je rekla da digitalne vjerodajnice dodaju sloj sigurnosti i smanjuju rizik od ukradenog ili izgubljenog identiteta. To je razumna korist. Izgubljeni novčanik izlaže karticu onome tko ju pronađe, dok se telefon može zaključati i daljinski obrisati.
Ipak, s promjenom dolaze novi rizici. Naš pregled rizika za privatnost koje treba odvagnuti u planovima digitalnog identiteta Ontarija i BC-a pokriva što se događa kada se kartice iz vašeg novčanika presele na vaš pametni telefon. Zabrinutosti uključuju centralizirane podatke koji postaju privlačna meta, gubitak ili kompromitaciju telefona te mogućnost postupnog širenja funkcija, gdje dobrovoljni alat polako postaje očekivan.
Također vrijedi zapamtiti da napadači redovito ciljaju osobne podatke. Naše izvješće o priznanju krivnje u slučaju hakiranja oblaka u 165 organizacija podsjetnik je da velike količine podataka pohranjenih u oblaku privlače ozbiljan kriminalni interes, zbog čega su pravila o pohrani i pristupu važna.
Što to znači za vas
Ako već imate vozačku dozvolu, vjerojatno imate funkcionalan fotografski identifikacijski dokument i ništa vas ovdje ne prisiljava na promjenu. Opcionalni okvir i predloženo jamstvo fizičkog identiteta znače da možete pričekati i promatrati kako program funkcionira.
Ako ne vozite, digitalna vjerodajnica može popuniti stvarnu prazninu. U tom slučaju praktični je zadatak prijaviti se otvorenih očiju: razumjeti na što pristajete dijeliti i, gdje je moguće, zadržati rezervni oblik identiteta.
VPN ne mijenja ništa od ovoga. Vladini sustavi identiteta izravno provjeravaju tko ste, pa alati za mrežnu privatnost ne utječu na to što vjerodajnica otkriva. Vaša najbolja zaštita su vlastiti izbori o prijavi, sigurnosti uređaja i onome što dijelite.
Popis za provjeru privatnosti prije prijave
- Pročitajte obavijest o privatnosti. Potražite što se prikuplja, zašto i na koliko dugo.
- Potvrdite mogućnost odjave. Provjerite možete li i dalje koristiti fizički identitet svugdje gdje vam je potreban.
- Raspitajte se o evidentiranju. Saznajte bilježe li se događaji provjere bilo gdje.
- Zaštitite svoj telefon. Koristite jaku zaporku, biometrijsko zaključavanje i redovito ažurirajte operacijski sustav.
- Omogućite daljinsko brisanje. Znajte kako zaključati ili obrisati uređaj ako se izgubi.
- Dijelite minimalno. Pokazujte vjerodajnicu samo kada je identitet doista potreban.
- Imajte rezervu. Ne oslanjajte se na jedan uređaj kao jedini dokaz identiteta.
Ključne poruke
Privatnost ontarijskog digitalnog identiteta ovisit će o detaljima implementacije koje javnost tek upoznaje. Prije nego što odlučite, pregledajte rizike za privatnost i vladino jamstvo opcionalne upotrebe. Naši članci o opcionalnoj vjerodajnic i pravu na fizički identitet i rizicima za privatnost koje treba odvagnuti dobra su mjesta za početak. Prihvatite digitalnu vjerodajnicu samo ako koristi jasno nadmašuju kompromise za vas.
