Miközben Ontario és Brit Columbia a digitális személyazonosítás lehetőségeit vizsgálja, egy ismerős kérdés kap új sürgetést: mi történik, amikor a pénztárcádban lévő kártyák átkerülnek az okostelefonodra? A kényelem könnyen elképzelhető. A digitális személyazonosító azonban olyan adatvédelmi kockázatokat rejt, amelyekkel a kanadai lakosok szembesülhetnek, és amelyeket nehezebb észrevenni – ezek pedig közelebbi vizsgálatot érdemelnek, mielőtt a bevezetés rutinná válna.
Ez a bejegyzés a The White Hatter egy jelentésére támaszkodik, amely kérdéseket vet fel az adatvédelemmel, a kiberbiztonsággal, a megfigyeléssel, a személyazonosság-lopással és a személyes szabadságokkal kapcsolatban. A forrásanyag inkább kérdéseket tesz fel, mintsem teljes technikai specifikációt kínálna, ezért arra összpontosítunk, hogy mit érdemes megkérdezni és ellenőrizni, nem pedig arra, hogy milyen állítások vannak arról, hogyan fog működni bármely tartományi rendszer.
Mit javasolnak Ontario és Brit Columbia
A forrás szerint mindkét tartomány digitális személyazonosítást vizsgál, amely lehetővé tenné a lakosok számára, hogy személyazonosító okmányaikat az okostelefonjukon hordják. A központi kérdés az, hogy egy tartományi kormány helyettesíthetné – vagy legalábbis azonos szinten léteztethetné – a fizikai személyazonosítót egy eszközön tárolt hitelesítő adattal.
A forrás nem részletezi a technikai kialakítást, a bevezetés időpontjait, vagy azt, hogy a hitelesítő adatok opcionálisak lennének-e. Ezek a hiányosságok számítanak. Egy önkéntes, néhány szolgáltatásra használt hitelesítő adat más kockázati profillal rendelkezik, mint egy olyan, amely az üzletekben, online vagy a kormányablakokban a személyazonosság igazolásának alapértelmezett módjává válik.
Hol teremt a digitális személyazonosító adatvédelmi és biztonsági kockázatot
A forrás több aggodalmi kategóriát jelöl meg. Így szoktak ezek a gyakorlatban megvalósulni.
Megfigyelés. Egy fizikai kártyát felmutatnak és eltesznek. Egy digitális hitelesítő adat – kialakításától függően – minden használatkor nyilvántartást generálhat. Ha ezeket a nyilvántartásokat naplózzák, összekapcsolják vagy megőrzik, képet alkothatnak arról, hol és mikor igazoltad a személyazonosságodat. A jó kialakítás ezt korlátozza. A rossz kialakítás erre ösztönöz.
Személyazonosság-lopás. A hitelesítő adatok telefonra költöztetése megváltoztatja a támadási felületet. Egy elveszett pénztárca egy embert érint. Egy alkalmazás, egy háttérrendszer vagy egy telefon fiók-helyreállítási folyamatának gyengesége egyszerre sok embert érinthet. A telefonlopás, a malware és a szociális manipuláció mind relevánssá válik a személyazonosságod szempontjából, nem csak a névjegyeid és fotóid szempontjából.
Központosítás. Minden rendszer, amely személyazonossági adatokat összpontosít, vonzó célpontot teremt. Az, hogy egy digitális személyazonosító központi adatbázisra támaszkodik-e, vagy a hitelesítő adatokat főként az eszközön tartja, az egyik legfontosabb tervezési döntés, és a nyilvánosságnak világos válaszokat kell elvárnia ezzel kapcsolatban.
Személyes szabadságok és hozzáférés. A forrás szélesebb, a személyes szabadságokkal kapcsolatos kérdésekre is rámutat. Azok, akiknek nincs újabb okostelefonjuk, megbízható szolgáltatásuk, vagy nem érzik magukat kényelmesen az alkalmazásokkal, kimaradhatnak, ha a fizikai lehetőségek elhalványulnak. A fizikai személyazonosító helyettesítésére irányuló bármely tervnek meg kell magyaráznia, hogyan tudják ezek a lakosok továbbra is igazolni a személyazonosságukat.
Tanulságok a életkor-ellenőrzéshez kötött digitális személyazonosítóból
A digitális személyazonosítót gyakran más célokkal együtt népszerűsítik, és az életkor-ellenőrzés gyakori ezek között. Ez a párosítás messze kiterjesztheti egy személyazonosító rendszer használatát az eredeti célján túlra.
Egy friss esettanulmány az indiai Karnataka, ahol egy tervezet előírná, hogy a diákoknak Aadhaar személyazonossági hitelesítő adataikat kelljen használniuk a közösségi médiára való regisztrációkor. A javaslatot a Karnataka Aadhaar közösségi média terve megfigyelési félelmeket kelt című cikkünkben tárgyaltuk. Életkor-ellenőrzési intézkedésként keretezték, mégis aggodalmakat keltett egy kormányzati személyazonosság online tevékenységhez való kapcsolása miatt.
A kanadai helyzet nem ugyanaz, és a forrás nem mondja, hogy Ontario vagy Brit Columbia bármi hasonlót tervezne. A tanulság szűkebb: ha egyszer létezik egy megbízható kormányzati hitelesítő adat, nyomás nehezedhet arra, hogy több ellenőrzésre, több helyen használják. A lakosoknak joguk van korán megkérdezni, hol húzódnak a határok, és hogy a törvény – nem csak a szabályzat – kikényszeríti-e azokat.
Mit jelent ez számodra
A forrásban semmi nem utal arra, hogy ma cselekedned kellene. Az ontariói és brit columbiai digitális személyazonosítót vizsgálják, és a részletek még változhatnak. De felkészülhetsz.
- Tartsd meg a fizikai személyazonosítódat. Ha egy digitális lehetőség elindul, tekintsd kiegészítésnek mindaddig, amíg meg nem vagy elégedve a működésével.
- Először a telefonodat biztosítsd. Az erős jelkód, a naprakész szoftver és a gondos fiók-helyreállítási beállítások még fontosabbá válnak, amikor a telefonod a személyazonosságodat tárolja.
- Vedd észre, mit kérnek. Ha egy vállalkozás a személyazonosítód beolvasását kéri, kérdezd meg, hogy szükségük van-e a teljes adatlapodra, vagy csak egy egyszerű igen/nem válaszra, például az életkor igazolására.
- Figyelj a konzultációkra. Az ilyen jellegű tartományi programok általában magukban foglalnak nyilvános véleményezést, adatvédelmi felülvizsgálatokat és jogszabályokat. Ezek azok a pillanatok, amikor a tervezési döntések formálódnak.
Kérdések, amelyeket fel kell tenned, mielőtt digitális személyazonosítót használnál
Egy rövid ellenőrzőlista segíthet megítélni bármely tartományi digitális személyazonosítót, amikor csak megérkezik:
- Milyen adatokat tárol, és hol? Az eszközödön, kormányzati szervereken, vagy mindkettőn?
- Mit osztanak meg, amikor használom? Az ellenőrző csak azt látja, amire szüksége van, vagy mindent, ami a kártyán van?
- Naplózzák-e a használatot? Ha igen, ki láthatja a naplókat, és meddig őrzik meg őket?
- Valóban opcionális? A fizikai személyazonosítót mindenhol elfogadják továbbra is?
- Mi történik, ha a telefonom elveszik, ellopják vagy kompromittálják? Milyen gyorsan vonható vissza és állítható helyre a hitelesítő adat?
- Ki kérheti? Vannak-e jogi korlátok a magánvállalatok és az online platformok számára?
- Közzétettek-e független adatvédelmi felülvizsgálatot?
Fő tanulságok
A digitális személyazonosító adatvédelmi kockázatairól szóló vita, amellyel Kanada szembesül, valójában a kialakításról és a korlátokról szóló vita. Egy jól megépített rendszer csökkentheti a túlmegosztást. Egy rosszul irányított rendszer megkönnyítheti a nyomon követést és az adatvédelmi incidenseket.
- Kérdezd meg, mit tárol és oszt meg egy tartományi digitális személyazonosító, mielőtt regisztrálsz.
- Tartsd meg a fizikai személyazonosítót tartalékként, amíg a részletek nem tisztázódnak.
- Kövesd nyomon, hogyan kezeli Ontario és Brit Columbia az életkor-ellenőrzést és a személyazonosítási szabályokat a javaslatok fejlődésével.
- Olvasd el a karnatakai esetet Aadhaar megfigyelési tudósításunkban példaként arra, hogyan kelthetnek megfigyelési aggodalmakat a személyazonosítóhoz kapcsolt rendszerek.
A kényelem és az adatvédelem nem ellentétek, de csak akkor, ha az emberek korán felteszik a megfelelő kérdéseket.
