Ontario olyan opcionális digitális hitelesítő adatok bevezetésére készül, amelyek fényképes személyazonosítóként szolgálhatnak azoknak a lakosoknak, akiknek nincs jogosítványuk. Azok számára, akiknek nehézséget okozott bizonyítani a személyazonosságukat jogosítvány nélkül, ez valódi kényelmi előnyt jelenthet. Ugyanakkor jogos kérdések sorát is felveti. Az ontariói digitális személyazonosító adatvédelme olyan részleteken múlik, mint hogy mit tárolnak, ki láthatja, és hogyan viszonyul a pénztárcádban lévő műanyag kártyához.
A forrásriport rövid, és sok technikai részletet nem fejt ki benne. Ezért ez a bejegyzés a felteendő kérdésekre összpontosít, nem pedig a válaszok találgatására.
Mit tartalmaz Ontario digitális személyazonosítóinak bevezetése
A jelentés szerint a digitális hitelesítő adatok fényképes személyazonosítást biztosíthatnak azoknak az ontariói lakosoknak, akiknek nincs jogosítványuk. Ez a kulcsfontosságú pont: a hitelesítő adat legalább részben azokra irányul, akiknek jelenleg kevesebb lehetőségük van kormányzati kibocsátású fényképes személyazonosítóra.
A kormány opcionálisként írta le a programot. Korábbi tudósításunk az ontariói digitális személyazonosító tervről az opcionális digitális tartományi hitelesítő adatok szakaszos bevezetését említette, valamint egy javasolt jogszabályt, amely véglegesen garantálná a lakosok jogát a fizikai személyazonosító használatára. Ez a garancia számít. Egy hitelesítő adat, amelyet szabadon elutasíthatsz, nagyon különbözik attól, amely a szolgáltatásokhoz való hozzáférés alapértelmezett módjává válik.
A keresési találatokban idézett nyilvános nyilatkozatok szerint a kormány a digitális személyazonosítót nem nyomkövető eszközként írja le, és azt állítja, hogy nem fogja nyomon követni, hol használtad a személyazonosítódat. Ezek kormányzati állítások, és az olvasóknak úgy kell kezelniük őket, mint ellenőrizendő kötelezettségvállalásokat, nem pedig technikai bizonyítékokat.
Milyen adatokat tárolnak, és ki férhet hozzájuk
A forráscikk nem részletezi, milyen adatokat tartalmazna egy hitelesítő adat, és hol tárolnák. Amíg ez nem tisztázódik, érdemes feltenni ezeket a kérdéseket:
- Milyen mezők vannak a hitelesítő adaton? A név, fénykép és születési dátum jellemző a fényképes személyazonosítónál, de tudnod kell, hogy mást is csatolnak-e hozzá.
- Hol tárolják az adatokat? Csak a telefonodon, egy kormányzati rendszerben, vagy mindkettőben?
- Ki láthatja őket? Mely ügynökségek és mely magánvállalkozások kérhetnék vagy ellenőrizhetnék?
- Vezetnek naplót? A kormány azt mondja, nem követi nyomon, hol használod a személyazonosítódat. Kérdezd meg, hogy ez jogi követelmény, tervezési döntés, vagy mindkettő.
- Meddig tárolják az adatokat, ha törlöd a hitelesítő adatot vagy bezárod a fiókodat?
A fizikai kártya minden alkalommal megoszt mindent, ami rá van nyomtatva, amikor felmutatod. Egy digitális hitelesítő adat elméletileg kevesebbet is megoszthat, például megerősítheti, hogy egy bizonyos életkor felett vagy, anélkül hogy felfedné a születési dátumodat. Hogy az ontariói változat így működik-e, azt ellenőrizni kell, nem feltételezni.
Nyomon követési és biztonsági kockázatok a fizikai személyazonosítóval szemben
A fizikai kártyának egy nagy adatvédelmi előnye van: ha átadod egy ügyintézőnek, az általában nem hoz létre digitális nyilvántartást. Egy digitális hitelesítő adat szoftverekkel, hálózatokkal és eszközökkel lép interakcióba, és ezek bármelyike adatnyomokat hozhat létre, ha a rendszert nem gondosan építették fel.
Másrészről a kormány azt mondta, hogy a digitális hitelesítő adatok biztonsági réteget adnak hozzá, és csökkentik az ellopott vagy elveszett személyazonosítás kockázatát. Ez ésszerű előny. Egy elveszett pénztárca kiteszi a kártyát annak, aki megtalálja, míg egy telefon zárolható és távolról törölhető.
Mégis, a váltással új kockázatok jönnek. Az ontariói és BC digitális személyazonosító tervekben mérlegelendő adatvédelmi kockázatokról szóló elemzésünk azt tárgyalja, mi történik, amikor a pénztárcádban lévő kártyák okostelefonodra költöznek. Az aggodalmak közé tartozik, hogy a központosított adatok vonzó célponttá válnak, a telefon elvesztése vagy kompromittálódása, valamint a funkciók lassú kiterjedésének lehetősége, amikor egy önkéntes eszköz lassan elvárt normává válik.
Érdemes arra is emlékezni, hogy a személyes adatok rendszeresen célpontjai a támadóknak. A 165 szervezetet érintő felhőkalóztámadás ügyében született bűnös vallomásról szóló riportunk emlékeztető arra, hogy a felhőben tárolt nagy adathalmazok komoly bűnügyi érdeklődést vonzanak, ezért fontosak a tárolási és hozzáférési szabályok.
Mit jelent ez számodra
Ha már van jogosítványod, valószínűleg van működő fényképes személyazonosítód, és semmi itt nem kényszerít változtatásra. Az opcionális keretezés és a fizikai személyazonosító javasolt garantálása azt jelenti, hogy kivárhatsz, és figyelheted, hogyan teljesít a program.
Ha nem vezetsz, a digitális hitelesítő adat valódi hiányt tölthet be. Ebben az esetben a gyakorlati feladat a nyitott szemmel történő regisztráció: értsd meg, mihez járulsz hozzá, és lehetőség szerint tarts fenn egy tartalék személyazonosító formát.
A VPN ezen semmit nem változtat. A kormányzati személyazonosító rendszerek közvetlenül ellenőrzik, ki vagy, így a hálózati adatvédelmi eszközök nem befolyásolják, mit fed fel egy hitelesítő adat. A legjobb védelmet a saját döntéseid jelentik a regisztrációról, az eszközbiztonságról és arról, mit osztasz meg.
Adatvédelmi ellenőrzőlista a regisztráció előtt
- Olvasd el az adatvédelmi tájékoztatót. Keresd, mit gyűjtenek, miért, és mennyi ideig.
- Erősítsd meg a leiratkozási lehetőséget. Győződj meg róla, hogy mindenhol használhatsz fizikai személyazonosítót, ahol szükséged van rá.
- Kérdezz a naplózásról. Tudasd meg, hogy az ellenőrzési eseményeket bárhol rögzítik-e.
- Biztosítsd a telefonodat. Használj erős jelkódot, biometrikus zárat, és tartsd naprakészen az operációs rendszeredet.
- Engedélyezd a távoli törlést. Tudd, hogyan zárolhatod vagy törölheted az eszközödet, ha elveszik.
- Minimálisan ossz meg. Csak akkor mutasd fel a hitelesítő adatot, amikor a személyazonosítás valóban szükséges.
- Tarts tartalékot. Ne egyetlen eszközre támaszkodj a személyazonosságod egyetlen bizonyítékaként.
Fő tanulságok
Az ontariói digitális személyazonosító adatvédelme a megvalósítás részletein múlik, amelyeket a nyilvánosság még megismer. Mielőtt döntesz, tekintsd át az adatvédelmi kockázatokat és a kormány opcionális használatra vonatkozó garanciáját. Az opcionális hitelesítő adatról és a fizikai személyazonosító jogáról és a mérlegelendő adatvédelmi kockázatokról szóló cikkeink jó kiindulópontot jelentenek. Csak akkor fogadj el digitális hitelesítő adatot, ha az előnyök egyértelműen meghaladják az érted hozott kompromisszumokat.
