Utah lobira kod drugih država da usvoje model digitalnog identiteta koji privatnost tretira kao projektni zahtjev, a ne kao naknadnu misao. Prema Biometric Updateu, država traži koaliciju od 10 država koja bi usvojila pravila u stilu SEDI-ja koja izdavateljima onemogućuju praćenje kada i gdje ljudi koriste svoje vjerodajnice. Utahov pritisak za privatnost SEDI digitalnog identiteta značajan je kontrapunkt sustavima identiteta koji mogu tiho bilježiti svakodnevnu aktivnost.

Izvorno izvješće je kratko, pa neki detalji, poput toga koje bi se države mogle pridružiti i kako bi se pravila provodila, još nisu javni. Evo što se zna i zašto je to važno.

Kako sustavi digitalnog identiteta mogu pratiti svakodnevnu upotrebu

Digitalni identitet je vjerodajnica pohranjena na telefonu ili drugom uređaju koja vam omogućuje da dokažete tko ste, ili neku činjenicu o sebi poput svoje dobi, bez predaje fizičke kartice. Praktičnost je stvarna. Ali način na koji je sustav izgrađen određuje što može saznati o vama.

U nekim dizajnima, organizacija koja izdaje vjerodajnicu može vidjeti svaki put kada se ona koristi. To bi moglo značiti evidenciju o tome koja je usluga zatražila dokaz, u koje vrijeme i na kojem mjestu. Tijekom mjeseci ti zapisi mogu oblikovati detaljnu sliku nečije rutine. To je rizik praćenja koji zagovornici privatnosti ističu u vezi sa sustavima identiteta koji bilježe svakodnevnu aktivnost, i to je problem kojem je usmjeren Utahov pristup.

Što bi Utahova pravila u stilu SEDI-ja promijenila

Prema izvješću, pravila u stilu SEDI-ja zabranila bi izdavateljima praćenje korištenja vjerodajnica. Jednostavnije rečeno, tijelo koje vam daje digitalni identitet ne bi smjelo nadzirati kako, kada ili gdje ga predočujete. Vjerodajnica bi obavljala svoju zadaću dokazivanja nečega o vama, dok izdavatelj nakon toga ostaje izvan kruga.

To je ono što privatnost po dizajnu znači u praksi: zaštita je ugrađena u pravila i sam sustav, umjesto da ovisi o obećanju tvrtke da će se ponašati dobro. Utah sada pokušava taj pristup pretvoriti u zajednički standard regrutiranjem koalicije od 10 država. Skupina država koje koriste slična pravila mogla bi učiniti vjerodajnice dosljednijima i pružiti stanovnicima iste zaštite bez obzira na to gdje žive.

Zašto je Utahov stav o privatnosti važan usred borbi oko provjere dobi

Digitalni identitet sve se više povezuje s internetskim provjerama dobi, a te su provjere postale pravna i politička žarišna točka. Utah je bio u središtu te rasprave. Država je bila prva u svojoj kategoriji koja je donijela kontroverzni zakon o provjeri dobi, a kasnije je pristala pauzirati provedbu svog zakona o provjeri dobi za VPN dok traje pravni spor. Odvojeno, savezni sudac blokirao je Utahovo pravilo za stranice za odrasle koje bi ih prisililo da biraju između blokiranja korisnika VPN-a ili provjere dobi posjetitelja diljem svijeta.

Provjera dobi postavlja očito pitanje: ako ljudi moraju dokazati tko su ili koliko imaju godina da bi koristili web-stranice, tko vodi evidenciju? Vjerodajnice koje njihov izdavatelj ne može pratiti nude jedan mogući odgovor. Mogle bi omogućiti provjeru bez stvaranja zapisa o svakoj stranici koju osoba posjeti. To ne rješava šire pravne sporove, ali pokazuje kako su dizajn identiteta i pravila internetskog pristupa povezani.

Što to znači za vas

Za većinu ljudi danas se ništa ne mijenja. Ovo je nastojanje da se formira koalicija, a ne dovršen zakon, i detalji pravila tek se trebaju u potpunosti iznijeti u javnom izvješćivanju.

Ipak, ideju je vrijedno razumjeti. Kako se digitalni identiteti šire, pitanje koje treba postaviti nije samo funkcionira li vjerodajnica, nego tko može vidjeti kako je koristite. Sustav koji izdavateljima onemogućuje praćenje upotrebe smanjuje količinu osjetljivih podataka koji postoje da bi bili procurjeli, sudski zatraženi ili prenamijenjeni. Ako vaša država razmatra zakonodavstvo o digitalnom identitetu, obratite pozornost na to uključuje li ograničenja praćenja od strane izdavatelja.

Što pratiti dok se koalicija od 10 država razvija

Nekoliko pitanja odredit će je li ovaj napor važan:

  • Koje se države pridružuju. Postizanje 10 država zahtijevalo bi suglasnost u različitim političkim i regulatornim okruženjima.
  • Koliko su pravila jaka. Vrijednost je u pojedinostima, poput toga što se smatra praćenjem i kako se postupa s kršenjima.
  • Kako se uklapa sa zakonima o provjeri dobi. Hoće li vjerodajnice koje čuvaju privatnost postati prihvaćen način ispunjavanja tih zahtjeva, pomno će se pratiti.
  • Ishodi sudskih postupaka. Tekuće pravne borbe oko Utahovih internetskih pravila mogle bi oblikovati dokle države mogu ići.

Ključni zaključci

  • Utah želi koaliciju od 10 država koja bi usvojila pravila u stilu SEDI-ja koja sprječavaju izdavatelje digitalnog identiteta da prate korištenje vjerodajnica.
  • Pristup ugrađuje privatnost u sustav umjesto da se oslanja na obećanja.
  • Kada se zakonodavstvo o digitalnom identitetu pojavi u vašoj državi, potražite izričita ograničenja praćenja od strane izdavatelja.
  • Pratite kako se zahtjevi za provjeru dobi i dizajn digitalnog identiteta razvijaju zajedno.

Napor za privatnost SEDI digitalnog identiteta u Utahu još je rano, ali vrijedi ga pratiti. Da biste razumjeli širi pristup države internetskom identitetu, pročitajte kako je njezin zakon o provjeri dobi za VPN pauziran i kako je savezni sud blokirao njezino pravilo o VPN-u za stranice za odrasle, te svratite ponovno dok se koalicija oblikuje.