Konzorcij guvernera predvođen Utahom daje deset država rok do siječnja 2027. za usvajanje pravila o digitalnom ID-u koja prvenstveno štite privatnost. Cilj je, prema izvješću, djelovati prije nego se mobilni ID standard ISO 18013-5 dodatno proširi bez nadzora. Stručnjaci citirani u izvješću kažu da taj standard zadržava mogućnosti vladinog praćenja. Za građane se rasprava svodi na jedno pitanje: praćenje podataka digitalnog ID-a i privatnost, te mogu li oni koji izdaju vaš mobilni ID vidjeti gdje i kada ga koristite.

Napomena o izvorima: izvorni je članak kratak, a tekst koji nam je dostupan je skraćen. Navodi konzorcij, skupinu od deset država, rok u siječnju 2027. i standard ISO 18013-5. Također spominje nekoga po imenu Bramwell, ali dostupni tekst ne dovršava tu referencu. Ovaj se post drži tih točaka i objašnjava tehnologiju općenito. Ne tvrdi pojedinosti o okviru konzorcija koje izvor ne potvrđuje.

Što rok u siječnju 2027. znači za građane

Prema izvješću, deset država ima rok do siječnja 2027. za usvajanje pravila o digitalnom ID-u koja prvenstveno štite privatnost. Logika roka je da se tehnički standardi obično ukrućuju nakon što se široko primijene. Ako se mobilni ID-ovi prošire na više država prema standardu koji dopušta praćenje, a pravila nadzora ne postoje, te je dizajnerske odluke teško poništiti.

Za građane je praktični učinak taj da se upravo u sljedećih nekoliko mjeseci pravila najvjerojatnije oblikuju. Državni parlamenti, agencije za motorna vozila i uredi guvernera još uvijek mogu odlučiti koje podatke sustav digitalnog ID-a smije bilježiti, koliko dugo ih smije čuvati i tko im može pristupiti. Nakon što sustav zaživi, promjena tih postavki obično znači ponovnu izgradnju dijelova sustava.

Kako praćenje podataka funkcionira u mobilnim ID-ovima prema ISO 18013-5

ISO 18013-5 međunarodni je standard za mobilne vozačke dozvole. Definira kako telefon može predstaviti podatke o identitetu verifikatoru, poput policajca, trgovca ili aerodromske kontrolne točke. Izvor navodi da stručnjaci vjeruju kako standard zadržava mogućnosti vladinog praćenja. Tekst članka koji imamo ne razrađuje mehanizam, pa evo općenite zabrinutosti jednostavnim riječima.

Rizik praćenja u bilo kojem sustavu digitalnih podataka obično dolazi s nekoliko mjesta:

  • Zapisi o verifikaciji. Ako aplikacija verifikatora ili pozadinska usluga bilježi svaki put kada se podaci provjere, ti zapisi mogu izgraditi povijest toga gdje ste pokazali svoj ID.
  • Kontakt s izdavateljem. Ako provjera zahtijeva da sustav kontaktira vladinog izdavatelja, izdavatelj može saznati kada i gdje su podaci korišteni.
  • Čuvanje. Čak i skromni zapisi postaju osjetljivi kada se čuvaju dugo ili kombiniraju s drugim bazama podataka.

Hoće li određena državna implementacija činiti bilo što od navedenog, ovisi o tome kako je konfigurirana, što je upravo razlog zašto su pravila nadzora važna. Standard može dopuštati upotrebu koja štiti privatnost, a istovremeno dopuštati praćenje. Pravila oko njega odlučuju što će građani dobiti.

Stvarne implementacije pokazuju zašto je to važno. Naše izvješće o indonezijskom digitalnom ID-u IKD koji je premašio 20,5 milijuna korisnika razmatra rizike za privatnost koji se pojavljuju kada se nacionalni digitalni identitet brzo širi.

Alternative koje štite privatnost: selektivno otkrivanje i dokazi s nultim znanjem

Dizajn digitalnog ID-a koji prvenstveno štiti privatnost općenito se oslanja na dvije ideje.

Selektivno otkrivanje omogućuje vam da podijelite samo atribut koji verifikator treba. Bar treba znati da imate više od 21 godinu, ne vašu adresu ili puni datum rođenja. Dobro osmišljeni podaci mogu otkriti samo tu jednu činjenicu.

Dokazi s nultim znanjem idu korak dalje. Omogućuju vam da dokažete da je izjava istinita, poput "imam više od 18 godina", bez otkrivanja temeljnih podataka uopće, i bez davanja verifikatoru nečega što se može povezati s vama kroz posjete.

Ove tehnike smanjuju ono što verifikatori saznaju, ali ne zaustavljaju automatski praćenje. Bilježenje kod verifikatora, kontakt s izdavateljem i dugotrajno čuvanje mogu ih potkopati. Pravila koja štite privatnost stoga moraju pokrivati i kriptografiju i okolne prakse rukovanja podacima.

Ista se napetost pojavljuje u internetskim provjerama dobi. Okrugli stol SFLC.in o rizicima za privatnost u provjerama dobi pokazuje kako sustavi provjere mogu prikupljati više nego što im je potrebno.

Prava koja treba tražiti u pravilima digitalnog ID-a vaše države

Izvor ne navodi konkretne zahtjeve konzorcija, stoga ovo shvatite kao čitateljski popis za provjeru, a ne kao opis njegovog okvira. Kada vaša država raspravlja o mobilnom ID-u ili ga uvodi, tražite:

  1. Zabranu upotrebe za praćenje. Pravila koja izdavatelju zabranjuju bilježenje gdje i kada predstavljate svoje podatke.
  2. Minimizaciju podataka. Verifikatori bi trebali zatražiti samo atribute koji su im potrebni, a sustav bi trebao podržavati selektivno otkrivanje.
  3. Kratka, definirana ograničenja čuvanja. Svi zapisi koji postoje trebali bi se brisati prema utvrđenom rasporedu.
  4. Neovisni nadzor. Proces revizije ili regulator koji može provjeriti ponaša li se sustav kako je obećano.
  5. Dobrovoljna upotreba. Opcija fizičkog ID-a koja ostaje potpuno valjana, tako da nitko nije prisiljen na digitalnu verziju.
  6. Ograničenja sekundarne upotrebe. Ograničenja dijeljenja podataka s drugim agencijama ili komercijalnim stranama.

Što to znači za vas

Ako živite u jednoj od deset država, sljedećih je nekoliko mjeseci vrijeme kada javni doprinos najviše vrijedi. Ako živite drugdje, ista se pitanja primjenjuju kako se mobilni ID-ovi šire. Ne morate u potpunosti izbjegavati digitalni ID. Cilj je znati kako verzija u vašoj državi postupa s bilježenjem i čuvanjem prije nego se na nju oslonite.

U međuvremenu, možete zadržati fizički ID za situacije u kojima radije ne biste stvorili digitalni zapis, i možete pitati svoju agenciju za motorna vozila što pohranjuje kada se mobilni ID verificira.

Ključne točke

  • Provjerite program svoje države. Pogledajte objavljenu politiku privatnosti svoje agencije za motorna vozila za njezin mobilni ID i vidite obrađuje li bilježenje i čuvanje.
  • Pitajte izravno o praćenju. Kontaktirajte svog državnog predstavnika ili agenciju i pitajte može li se predstavljanje vaših podataka zabilježiti ili pratiti do vas.
  • Podržite pravila koja štite privatnost. Komentirajte predložena pravila ili zakonodavstvo koje ograničava praćenje i zahtijeva selektivno otkrivanje.
  • Zadržite otvorene opcije. Zadržite fizički ID gdje je to moguće.
  • Učite iz drugih implementacija. Članci o indonezijskom IKD-u i provjerama dobi SFLC.in-a povezani gore pokazuju kako sustavi digitalnog ID-a i provjere mogu stvoriti rizike za privatnost kada zaštitne mjere zaostaju za implementacijom.

O privatnosti praćenja podataka digitalnog ID-a odlučivat će se u pravilima koja se sada pišu, stoga je vrijedno saznati što vaša država planira.