Egy Utah vezette kormányzói konzorcium tíz államnak adott 2027 januárjáig, hogy adatvédelem-központú digitális ID szabályokat fogadjanak el. A jelentés szerint a cél az, hogy még az ISO 18013-5 mobil ID szabvány szélesebb körben elterjedése előtt cselekedjenek, felügyelet nélkül. A tudósításban megszólaltatott szakértők szerint ez a szabvány megőrzi a kormányzati nyomon követési képességeket. A lakosok számára a vita egyetlen kérdésre vezethető vissza: a digitális ID hitelesítő adatok nyomon követésének adatvédelme, és arra, hogy a mobil ID-t kibocsátó személyek láthatják-e, hol és mikor használja azt.

Egy megjegyzés a forrásokról: a forráscikk rövid, és a rendelkezésünkre álló szöveg csonkolt. Megnevez egy konzorciumot, egy tíz államból álló csoportot, egy 2027 januári határidőt és az ISO 18013-5 szabványt. Említ egy Bramwell nevű személyt is, de a rendelkezésre álló szöveg nem fejezi be ezt a hivatkozást. Ez a bejegyzés ezeknél a pontoknál marad, és a technológiát általános értelemben magyarázza. Nem állít a konzorcium keretrendszeréről olyan részleteket, amelyeket a forrás nem erősít meg.

Mit jelent a 2027 januári határidő a lakosok számára

A jelentés szerint tíz államnak 2027 januárjáig kell elfogadnia az adatvédelem-központú digitális ID szabályokat. A határidő mögötti logika az, hogy a technikai szabványok hajlamosak megmerevedni, amint széles körben elterjednek. Ha a mobil ID-k több államban olyan szabvány szerint terjednek el, amely lehetővé teszi a nyomon követést, és nem léteznek felügyeleti szabályok, ezeket a tervezési döntéseket nehéz visszafordítani.

A lakosok számára a gyakorlati hatás az, hogy az elkövetkező hónapok azok, amikor a szabályok leginkább formálhatók. Az állami törvényhozások, járműügyi hivatalok és kormányzói hivatalok még mindig eldönthetik, milyen adatokat naplózhat egy digitális ID rendszer, meddig őrizheti meg ezeket az adatokat, és ki férhet hozzájuk. Amint egy rendszer élesbe kerül, ezeknek a beállításoknak a megváltoztatása általában a rendszer egyes részeinek újjáépítését jelenti.

Hogyan működik a hitelesítő adatok nyomon követése az ISO 18013-5 mobil ID-kban

Az ISO 18013-5 a mobil jogosítványok nemzetközi szabványa. Meghatározza, hogyan tud egy telefon személyazonossági adatokat bemutatni egy ellenőrző félnek, például egy rendőrnek, egy kiskereskedőnek vagy egy repülőtéri ellenőrzőpontnak. A forrás szerint a szakértők úgy vélik, hogy a szabvány megőrzi a kormányzati nyomon követési képességeket. A rendelkezésünkre álló cikkszöveg nem fejti ki a mechanizmust, ezért itt közérthetően ismertetjük az általános aggodalmat.

A nyomon követési kockázat bármely digitális hitelesítő adat rendszerben általában néhány helyről ered:

  • Ellenőrzési naplók. Ha az ellenőrző fél alkalmazása vagy egy háttérszolgáltatás rögzíti minden alkalommal, amikor egy hitelesítő adatot ellenőriznek, ezek a feljegyzések előzményt építhetnek arról, hol mutatta be az ID-jét.
  • Kapcsolat a kibocsátóval. Ha egy ellenőrzés megköveteli, hogy a rendszer visszakapcsolódjon a kormányzati kibocsátóhoz, a kibocsátó megtudhatja, mikor és hol használták a hitelesítő adatot.
  • Megőrzés. Még a szerény naplók is érzékennyé válnak, ha hosszú ideig őrzik őket, vagy más adatbázisokkal kombinálják.

Hogy egy adott állami bevezetés teszi-e ezeket, a konfigurációjától függ, és éppen ezért számítanak a felügyeleti szabályok. Egy szabvány lehetővé teheti az adatvédelmet védő használatot, és mégis engedélyezheti a nyomon követést. A körülötte lévő szabályok döntik el, melyiket kapják meg a lakosok.

A valós bevezetések megmutatják, miért számít ez. Az Indonézia IKD digitális ID-jának 20,5 millió felhasználót elérő bevezetéséről szóló tudósításunk azokat az adatvédelmi kockázatokat vizsgálja, amelyek akkor jelennek meg, amikor egy nemzeti digitális identitás gyorsan skálázódik.

Adatvédelem-központú alternatívák: szelektív közzététel és nulla tudású bizonyítások

Az adatvédelem-központú digitális ID tervezés általában két ötletre támaszkodik.

A szelektív közzététel lehetővé teszi, hogy csak azt az attribútumot ossza meg, amelyre az ellenőrző félnek szüksége van. Egy bárnak tudnia kell, hogy elmúlt 21 éves, nem a címét vagy a teljes születési dátumát. Egy jól megtervezett hitelesítő adat csak azt az egy tényt tárhatja fel.

A nulla tudású bizonyítások egy lépéssel tovább mennek. Lehetővé teszik egy állítás igazságának bizonyítását, például hogy „elmúltam 18 éves", anélkül, hogy felfednék a mögöttes adatokat, és anélkül, hogy olyasmit adnának az ellenőrző félnek, ami a látogatások között visszakövethető lenne Önhöz.

Ezek a technikák csökkentik azt, amit az ellenőrző felek megtudnak, de nem akadályozzák meg automatikusan a nyomon követést. Az ellenőrző félnél történő naplózás, a kibocsátóval való kapcsolat és a hosszú megőrzési időszakok alááshatják őket. Az adatvédelem-központú szabályoknak ezért mind a kriptográfiára, mind a környező adatkezelési gyakorlatokra ki kell terjedniük.

Ugyanez a feszültség jelenik meg az online életkorellenőrzéseknél. Az SFLC.in életkorellenőrzések adatvédelmi kockázatairól szóló kerekasztala megmutatja, hogyan gyűjthetnek az ellenőrző rendszerek többet a szükségesnél.

Milyen jogokat keressen az állama digitális ID szabályaiban

A forrás nem sorolja fel a konzorcium konkrét követelményeit, ezért ezt tekintse inkább az olvasó ellenőrzőlistájának, mintsem a keretrendszer leírásának. Amikor az állama vitatja vagy elindítja a mobil ID-t, keresse a következőket:

  1. A nyomon követési célú felhasználás tilalma. Szabályok, amelyek megtiltják a kibocsátónak, hogy naplózza, hol és mikor mutatja be a hitelesítő adatát.
  2. Adatminimalizálás. Az ellenőrző felek csak a szükséges attribútumokat kérjék, és a rendszer támogassa a szelektív közzétételt.
  3. Rövid, meghatározott megőrzési határidők. A létező naplókat meghatározott ütemterv szerint törölni kell.
  4. Független felügyelet. Egy auditfolyamat vagy szabályozó, amely ellenőrizheti, hogy a rendszer a vállaltak szerint működik-e.
  5. Önkéntes használat. Egy fizikai ID lehetőség, amely teljes mértékben érvényes marad, hogy senkit ne kényszerítsenek a digitális változatra.
  6. A másodlagos felhasználás korlátozása. Korlátozások az adatok más ügynökségekkel vagy kereskedelmi felekkel való megosztására.

Mit jelent ez Önnek

Ha a tíz állam egyikében él, az elkövetkező hónapok azok, amikor a nyilvános hozzászólás a legtöbbet számít. Ha máshol él, ugyanezek a kérdések érvényesek, ahogy a mobil ID-k terjednek. Nem kell teljesen elkerülnie a digitális ID-t. A cél az, hogy tudja, hogyan kezeli az állama verziója a naplózást és a megőrzést, mielőtt támaszkodna rá.

Addig is tarthat fizikai ID-t olyan helyzetekre, amikor inkább nem szeretne digitális rekordot generálni, és megkérdezheti a járműügyi hivatalától, mit tárol, amikor egy mobil ID-t ellenőriznek.

Főbb tanulságok

  • Ellenőrizze az állama programját. Nézze meg a járműügyi hivatala közzétett adatvédelmi szabályzatát a mobil ID-jára vonatkozóan, és nézze meg, hogy foglalkozik-e a naplózással és a megőrzéssel.
  • Kérdezzen rá közvetlenül a nyomon követésre. Forduljon állami képviselőjéhez vagy hivatalához, és kérdezze meg, hogy a hitelesítő adata bemutatása rögzíthető-e vagy visszakövethető-e Önhöz.
  • Támogassa az adatvédelem-központú szabályokat. Kommentálja a javasolt szabályokat vagy jogszabályokat, amelyek korlátozzák a nyomon követést és megkövetelik a szelektív közzétételt.
  • Tartsa nyitva a lehetőségeket. Ahol lehetséges, tartson meg egy fizikai ID-t.
  • Tanuljon más bevezetésekből. A fent hivatkozott Indonézia IKD és SFLC.in életkorellenőrzési cikkek megmutatják, hogyan teremthetnek adatvédelmi kockázatokat a digitális ID és ellenőrző rendszerek, amikor a biztosítékok lemaradnak a bevezetés mögött.

A digitális ID hitelesítő adatok nyomon követésének adatvédelméről a most megírt szabályokban döntenek, ezért érdemes kideríteni, mit tervez az állama.