Konsorsium gubernur yang dipimpin Utah memberikan waktu hingga Januari 2027 kepada sepuluh negara bagian untuk mengadopsi aturan ID digital yang mengutamakan privasi. Tujuannya, menurut laporan tersebut, adalah bertindak sebelum standar ID seluler ISO 18013-5 menyebar lebih jauh tanpa pengawasan. Para ahli yang dikutip dalam liputan mengatakan bahwa standar tersebut mempertahankan kemampuan pelacakan pemerintah. Bagi warga, perdebatan bermuara pada satu pertanyaan: privasi pelacakan kredensial ID digital, dan apakah pihak yang menerbitkan ID seluler Anda dapat melihat di mana dan kapan Anda menggunakannya.

Catatan tentang sumber: artikel sumbernya singkat, dan teks yang tersedia bagi kami terpotong. Artikel tersebut menyebut sebuah konsorsium, kelompok sepuluh negara bagian, tenggat Januari 2027, dan standar ISO 18013-5. Artikel itu juga menyebut seseorang bernama Bramwell, tetapi teks yang tersedia tidak melengkapi rujukan tersebut. Tulisan ini berpegang pada poin-poin itu dan menjelaskan teknologinya secara umum. Tulisan ini tidak mengklaim detail tentang kerangka kerja konsorsium yang tidak dikonfirmasi oleh sumber.

Apa Arti Tenggat Januari 2027 bagi Warga

Menurut laporan tersebut, sepuluh negara bagian memiliki waktu hingga Januari 2027 untuk mengadopsi aturan ID digital yang mengutamakan privasi. Logika di balik sebuah tenggat adalah bahwa standar teknis cenderung mengeras setelah diterapkan secara luas. Jika ID seluler diluncurkan di lebih banyak negara bagian di bawah standar yang mengizinkan pelacakan, dan tidak ada aturan pengawasan, pilihan desain tersebut menjadi sulit untuk dibalik.

Bagi warga, dampak praktisnya adalah beberapa bulan ke depan adalah masa ketika aturan paling mungkin dibentuk. Badan legislatif negara bagian, lembaga kendaraan bermotor, dan kantor gubernur masih dapat memutuskan data apa yang boleh dicatat oleh sistem ID digital, berapa lama data itu disimpan, dan siapa yang boleh mengaksesnya. Setelah sistem berjalan, mengubah pengaturan tersebut biasanya berarti membangun ulang sebagian sistemnya.

Bagaimana Pelacakan Kredensial Bekerja dalam ID Seluler ISO 18013-5

ISO 18013-5 adalah standar internasional untuk surat izin mengemudi seluler. Standar ini mendefinisikan bagaimana ponsel dapat menyajikan data identitas kepada verifikator, seperti petugas polisi, peritel, atau pos pemeriksaan bandara. Sumber mengatakan para ahli percaya standar tersebut mempertahankan kemampuan pelacakan pemerintah. Teks artikel yang kami miliki tidak menjabarkan mekanismenya, jadi berikut adalah kekhawatiran umumnya secara sederhana.

Risiko pelacakan dalam sistem kredensial digital apa pun biasanya berasal dari beberapa tempat:

  • Log verifikasi. Jika aplikasi verifikator atau layanan back-end mencatat setiap kali kredensial diperiksa, catatan tersebut dapat membangun riwayat di mana Anda menunjukkan ID Anda.
  • Kontak dengan penerbit. Jika pemeriksaan mengharuskan sistem menghubungi kembali penerbit pemerintah, penerbit dapat mengetahui kapan dan di mana kredensial digunakan.
  • Retensi. Bahkan log yang sederhana menjadi sensitif ketika disimpan untuk waktu yang lama atau digabungkan dengan basis data lain.

Apakah penerapan tertentu di suatu negara bagian melakukan salah satu dari hal ini bergantung pada bagaimana konfigurasinya, yang justru merupakan alasan mengapa aturan pengawasan penting. Sebuah standar dapat mengizinkan penggunaan yang melindungi privasi dan tetap mengizinkan pelacakan. Aturan di sekitarnya yang menentukan mana yang didapat warga.

Peluncuran di dunia nyata menunjukkan mengapa ini penting. Liputan kami tentang ID digital IKD Indonesia yang melewati 20,5 juta pengguna membahas risiko privasi yang muncul ketika identitas digital nasional berkembang pesat.

Alternatif yang Mengutamakan Privasi: Pengungkapan Selektif dan Bukti Tanpa Pengetahuan

Desain ID digital yang mengutamakan privasi umumnya bergantung pada dua gagasan.

Pengungkapan selektif memungkinkan Anda hanya membagikan atribut yang dibutuhkan verifikator. Sebuah bar perlu tahu Anda berusia di atas 21 tahun, bukan alamat atau tanggal lahir lengkap Anda. Kredensial yang dirancang dengan baik dapat mengungkapkan hanya satu fakta itu.

Bukti tanpa pengetahuan melangkah lebih jauh. Ini memungkinkan Anda membuktikan suatu pernyataan benar, seperti "Saya berusia di atas 18 tahun," tanpa mengungkapkan data yang mendasarinya sama sekali, dan tanpa memberikan verifikator sesuatu yang dapat ditautkan kembali kepada Anda di seluruh kunjungan.

Teknik-teknik ini mengurangi apa yang dipelajari verifikator, tetapi tidak secara otomatis menghentikan pelacakan. Pencatatan di verifikator, kontak dengan penerbit, dan periode retensi yang panjang dapat melemahkannya. Oleh karena itu, aturan yang mengutamakan privasi perlu mencakup kriptografi dan praktik data di sekitarnya.

Ketegangan yang sama muncul dalam pemeriksaan usia online. Sebuah diskusi meja bundar oleh SFLC.in tentang risiko privasi dalam verifikasi usia menunjukkan bagaimana sistem verifikasi dapat mengumpulkan lebih dari yang dibutuhkan.

Hak-Hak yang Perlu Dicari dalam Aturan ID Digital Negara Bagian Anda

Sumber tidak mencantumkan persyaratan spesifik konsorsium, jadi anggap ini sebagai daftar periksa pembaca daripada deskripsi kerangka kerjanya. Ketika negara bagian Anda memperdebatkan atau meluncurkan ID seluler, perhatikan:

  1. Larangan penggunaan pelacakan. Aturan yang melarang penerbit mencatat di mana dan kapan Anda menyajikan kredensial Anda.
  2. Minimalisasi data. Verifikator harus meminta hanya atribut yang mereka butuhkan, dan sistem harus mendukung pengungkapan selektif.
  3. Batas retensi yang singkat dan jelas. Log apa pun yang ada harus dihapus sesuai jadwal yang ditetapkan.
  4. Pengawasan independen. Proses audit atau regulator yang dapat memeriksa apakah sistem berperilaku sesuai janji.
  5. Penggunaan sukarela. Opsi ID fisik yang tetap berlaku penuh, sehingga tidak ada yang dipaksa menggunakan versi digital.
  6. Batasan penggunaan sekunder. Pembatasan berbagi data dengan lembaga lain atau pihak komersial.

Apa Artinya Ini bagi Anda

Jika Anda tinggal di salah satu dari sepuluh negara bagian, beberapa bulan ke depan adalah masa ketika masukan publik paling berarti. Jika Anda tinggal di tempat lain, pertanyaan yang sama berlaku seiring ID seluler berkembang. Anda tidak perlu menghindari ID digital sepenuhnya. Tujuannya adalah mengetahui bagaimana versi negara bagian Anda menangani pencatatan dan retensi sebelum Anda mengandalkannya.

Sementara itu, Anda dapat menyimpan ID fisik untuk situasi di mana Anda lebih memilih tidak menghasilkan catatan digital, dan Anda dapat menanyakan kepada lembaga kendaraan bermotor Anda apa yang mereka simpan ketika ID seluler diverifikasi.

Poin-Poin Penting

  • Periksa program negara bagian Anda. Lihat kebijakan privasi yang diterbitkan oleh lembaga kendaraan bermotor Anda untuk ID selulernya dan lihat apakah kebijakan itu membahas pencatatan dan retensi.
  • Tanyakan langsung tentang pelacakan. Hubungi perwakilan atau lembaga negara bagian Anda dan tanyakan apakah penyajian kredensial Anda dapat dicatat atau dilacak kembali kepada Anda.
  • Dukung aturan yang mengutamakan privasi. Berikan komentar pada aturan atau legislasi yang diusulkan yang membatasi pelacakan dan mewajibkan pengungkapan selektif.
  • Jaga opsi tetap terbuka. Pertahankan ID fisik jika memungkinkan.
  • Belajar dari peluncuran lain. Artikel tentang IKD Indonesia dan pemeriksaan usia SFLC.in yang ditautkan di atas menunjukkan bagaimana sistem ID digital dan verifikasi dapat menciptakan risiko privasi ketika pengamanan tertinggal dari penerapan.

Privasi pelacakan kredensial ID digital akan ditentukan dalam aturan yang ditulis sekarang, jadi ada baiknya mengetahui apa yang direncanakan negara bagian Anda.