Saat Ontario dan British Columbia menjajaki identifikasi digital, sebuah pertanyaan yang sudah tidak asing lagi mendapat urgensi baru: apa yang terjadi ketika kartu-kartu di dompet Anda berpindah ke ponsel pintar? Kemudahannya mudah dibayangkan. Risiko privasi ID digital yang mungkin dihadapi warga Kanada lebih sulit dilihat, dan hal itu layak untuk dicermati lebih dekat sebelum adopsinya menjadi hal rutin.
Tulisan ini mengacu pada laporan dari The White Hatter, yang mengangkat pertanyaan tentang privasi, keamanan siber, pengawasan, pencurian identitas, dan kebebasan pribadi. Materi sumber mengajukan pertanyaan alih-alih menawarkan spesifikasi teknis lengkap, sehingga kami berfokus pada hal-hal yang layak dipertanyakan dan diperiksa, bukan pada klaim tentang bagaimana sistem provinsi mana pun akan bekerja.
Apa yang Diusulkan Ontario dan British Columbia
Menurut sumber tersebut, kedua provinsi sedang menjajaki identifikasi digital yang akan memungkinkan warga membawa ID di ponsel pintar mereka. Isu utamanya adalah bahwa pemerintah provinsi dapat menggantikan, atau setidaknya mendampingi, identifikasi fisik dengan kredensial yang disimpan di perangkat.
Sumber tidak merinci desain teknis, tanggal peluncuran, atau apakah kredensial tersebut bersifat opsional. Kekosongan informasi itu penting. Kredensial sukarela yang digunakan untuk beberapa layanan memiliki profil risiko yang berbeda dibandingkan kredensial yang menjadi cara default untuk membuktikan siapa diri Anda di toko, online, atau di loket pemerintah.
Di Mana ID Digital Menimbulkan Risiko Privasi dan Keamanan
Sumber menandai beberapa kategori kekhawatiran. Berikut adalah bagaimana hal-hal tersebut cenderung terwujud dalam praktik.
Pengawasan. Kartu fisik ditunjukkan lalu disimpan kembali. Kredensial digital, tergantung desainnya, dapat menghasilkan catatan setiap kali digunakan. Jika catatan tersebut dicatat, ditautkan, atau disimpan, catatan itu dapat membangun gambaran tentang di mana dan kapan Anda memverifikasi identitas Anda. Desain yang baik membatasi hal ini. Desain yang buruk mengundangnya.
Pencurian identitas. Memindahkan kredensial ke ponsel mengubah permukaan serangan. Dompet yang hilang berdampak pada satu orang. Kelemahan dalam aplikasi, sistem backend, atau proses pemulihan akun ponsel dapat berdampak pada banyak orang sekaligus. Pencurian ponsel, malware, dan rekayasa sosial semuanya menjadi relevan bagi identitas Anda, bukan hanya kontak dan foto Anda.
Sentralisasi. Sistem apa pun yang memusatkan data identitas menciptakan target yang menarik. Apakah ID digital mengandalkan basis data pusat atau menyimpan kredensial terutama di perangkat adalah salah satu pilihan desain terpenting, dan publik seharusnya mengharapkan jawaban yang jelas tentang hal itu.
Kebebasan pribadi dan akses. Sumber juga menunjukkan pertanyaan yang lebih luas tentang kebebasan pribadi. Orang-orang tanpa ponsel pintar terbaru, layanan yang andal, atau kenyamanan menggunakan aplikasi dapat tersisih jika opsi fisik memudar. Rencana apa pun untuk menggantikan ID fisik harus menjelaskan bagaimana warga tersebut tetap dapat membuktikan siapa diri mereka.
Pelajaran dari ID Digital yang Terkait dengan Verifikasi Usia
ID digital sering dipromosikan bersama tujuan lain, dan verifikasi usia adalah salah satu yang umum. Pemasangan seperti itu dapat memperluas penggunaan sistem ID jauh melampaui tujuan awalnya.
Studi kasus terbaru adalah Karnataka di India, di mana rancangan kebijakan akan mewajibkan siswa menggunakan kredensial identitas Aadhaar mereka saat mendaftar ke media sosial. Kami membahas proposal tersebut dalam Rencana media sosial Aadhaar Karnataka memicu kekhawatiran pengawasan. Proposal itu dibingkai sebagai langkah verifikasi usia, namun menimbulkan kekhawatiran tentang penautan identitas pemerintah dengan aktivitas online.
Situasi di Kanada tidak sama, dan sumber tidak menyatakan Ontario atau British Columbia merencanakan hal serupa. Pelajarannya lebih sempit: begitu kredensial pemerintah yang tepercaya ada, tekanan dapat meningkat untuk menggunakannya untuk lebih banyak pemeriksaan, di lebih banyak tempat. Warga berhak bertanya sejak awal di mana batasannya, dan apakah hukum, bukan hanya kebijakan, menegakkannya.
Apa Artinya Bagi Anda
Tidak ada dalam sumber yang menunjukkan Anda harus bertindak hari ini. ID digital di Ontario dan British Columbia sedang dijajaki, dan detailnya masih bisa berubah. Namun Anda dapat bersiap.
- Simpan ID fisik Anda. Jika opsi digital diluncurkan, perlakukan itu sebagai tambahan sampai Anda puas dengan cara kerjanya.
- Amankan ponsel Anda terlebih dahulu. Kode sandi yang kuat, perangkat lunak yang mutakhir, dan pengaturan pemulihan akun yang cermat menjadi lebih penting ketika ponsel Anda menyimpan identitas Anda.
- Perhatikan apa yang diminta. Jika sebuah bisnis meminta memindai ID Anda, tanyakan apakah mereka membutuhkan catatan lengkap Anda atau hanya jawaban ya atau tidak sederhana, seperti bukti usia.
- Perhatikan konsultasi. Program provinsi semacam ini biasanya melibatkan masukan publik, tinjauan privasi, dan legislasi. Itulah momen-momen di mana pilihan desain dibentuk.
Pertanyaan yang Perlu Diajukan Sebelum Anda Mengadopsi ID Digital
Daftar periksa singkat dapat membantu Anda menilai ID digital provinsi mana pun, kapan pun itu hadir:
- Data apa yang disimpan, dan di mana? Di perangkat Anda, di server pemerintah, atau keduanya?
- Apa yang dibagikan saat saya menggunakannya? Apakah verifikator hanya melihat apa yang dibutuhkan, atau semua yang ada di kartu?
- Apakah penggunaan dicatat? Jika ya, siapa yang dapat melihat catatan tersebut, dan berapa lama catatan itu disimpan?
- Apakah benar-benar opsional? Apakah ID fisik tetap diterima di mana-mana?
- Apa yang terjadi jika ponsel saya hilang, dicuri, atau disusupi? Seberapa cepat kredensial dapat dicabut dan dipulihkan?
- Siapa yang dapat memintanya? Apakah ada batasan hukum bagi perusahaan swasta dan platform online?
- Apakah tinjauan privasi independen telah dipublikasikan?
Poin Penting
Perdebatan tentang risiko privasi ID digital yang dihadapi Kanada sebenarnya adalah perdebatan tentang desain dan batasan. Sistem yang dibangun dengan baik dapat mengurangi pembagian data berlebihan. Sistem yang tata kelolanya buruk dapat mempermudah pelacakan dan kebocoran data.
- Tanyakan apa yang disimpan dan dibagikan oleh ID digital provinsi sebelum Anda mendaftar.
- Simpan ID fisik sebagai cadangan selama detailnya belum pasti.
- Pantau bagaimana Ontario dan British Columbia menangani verifikasi usia dan aturan ID seiring berkembangnya proposal.
- Baca kasus Karnataka dalam liputan pengawasan Aadhaar kami sebagai contoh bagaimana sistem yang terkait ID dapat menimbulkan kekhawatiran pengawasan.
Kemudahan dan privasi bukanlah hal yang berlawanan, tetapi hanya jika orang mengajukan pertanyaan yang tepat sejak awal.
