L'Ontario si sta preparando a offrire credenziali digitali opzionali che potrebbero servire come documento d'identità con foto per i residenti che non possiedono una patente di guida. Per le persone che hanno avuto difficoltà a dimostrare chi sono senza una patente, potrebbe essere una vera comodità. Solleva anche una serie di domande legittime. La privacy dell'identità digitale dell'Ontario dipende da dettagli quali cosa viene memorizzato, chi può vederlo e come si confronta con la carta di plastica nel tuo portafoglio.
La fonte giornalistica è breve e molti dettagli tecnici non sono stati esplicitati. Pertanto questo articolo si concentra sulle domande che vale la pena porre, anziché azzardare risposte.
Cosa include il lancio dell'identità digitale dell'Ontario
Secondo il rapporto, le credenziali digitali potrebbero fornire un'identificazione con foto per i residenti dell'Ontario che non possiedono una patente di guida. Questo è il punto chiave: la credenziale è rivolta, almeno in parte, alle persone che attualmente hanno meno opzioni per un documento d'identità con foto rilasciato dal governo.
Il governo ha descritto il programma come opzionale. La nostra precedente copertura del piano di identità digitale dell'Ontario ha rilevato un'introduzione graduale di credenziali provinciali digitali opzionali, insieme a una proposta legislativa che garantirebbe permanentemente ai residenti il diritto di utilizzare un documento d'identità fisico. Tale garanzia è importante. Una credenziale che puoi liberamente rifiutare è molto diversa da una che diventa il modo predefinito per accedere ai servizi.
Le dichiarazioni pubbliche citate nei risultati di ricerca affermano anche che il governo descrive l'identità digitale come non un dispositivo di tracciamento e dichiara che non terrà traccia di dove hai usato la tua identità. Queste sono affermazioni del governo, e i lettori dovrebbero trattarle come impegni da verificare, non come prova tecnica.
Quali dati vengono memorizzati e chi può accedervi
L'articolo di origine non dettaglia quali dati conterrebbe una credenziale o dove risiederebbero. Finché ciò non sarà chiaro, queste sono le domande che vale la pena porre:
- Quali campi sono presenti sulla credenziale? Nome, foto e data di nascita sono tipici per un documento d'identità con foto, ma dovresti sapere se è allegato qualcos'altro.
- Dove vengono memorizzati i dati? Solo sul tuo telefono, in un sistema governativo, o entrambi?
- Chi può vederli? Quali agenzie e quali aziende private sarebbero in grado di richiederli o verificarli?
- Viene tenuto un registro? Il governo afferma che non traccerà dove usi la tua identità. Chiedi se si tratta di un requisito legale, di una scelta progettuale o di entrambi.
- Per quanto tempo vengono conservati i dati se elimini la credenziale o chiudi il tuo account?
Una carta fisica condivide tutto ciò che è stampato su di essa ogni volta che la mostri. Una credenziale digitale potrebbe, in teoria, condividerne meno, ad esempio confermando che hai più di una certa età senza rivelare la tua data di nascita. Se la versione dell'Ontario funzioni in questo modo è qualcosa da verificare, non da dare per scontato.
Rischi di tracciamento e sicurezza rispetto all'identità fisica
Una carta fisica ha un grande vantaggio per la privacy: consegnarla a un impiegato di solito non crea un registro digitale. Una credenziale digitale interagisce con software, reti e dispositivi, e ognuno di questi può creare tracce di dati se il sistema non è costruito con attenzione.
D'altro canto, il governo ha affermato che le credenziali digitali aggiungono un livello di sicurezza e riducono il rischio di identificazione rubata o smarrita. Questo è un vantaggio ragionevole. Un portafoglio smarrito espone una carta a chiunque la trovi, mentre un telefono può essere bloccato e cancellato a distanza.
Tuttavia, con il cambiamento arrivano nuovi rischi. La nostra analisi sui rischi per la privacy da valutare nei piani di identità digitale dell'Ontario e della BC copre cosa succede quando le carte nel tuo portafoglio si spostano sul tuo smartphone. Le preoccupazioni includono dati centralizzati che diventano un bersaglio attraente, smarrimento o compromissione del telefono, e la possibilità di uno scivolamento funzionale, in cui uno strumento volontario diventa lentamente atteso.
Vale anche la pena ricordare che i dati personali sono regolarmente presi di mira dagli aggressori. Il nostro rapporto su una dichiarazione di colpevolezza in un caso di hacking cloud che ha coinvolto 165 organizzazioni è un promemoria del fatto che grandi archivi di dati conservati nel cloud attirano un serio interesse criminale, ed è per questo che le regole di conservazione e accesso contano.
Cosa significa per te
Se possiedi già una patente di guida, probabilmente hai un documento d'identità con foto funzionante, e nulla qui ti obbliga a cambiare. L'impostazione opzionale e la proposta di garanzia dell'identità fisica significano che puoi aspettare e osservare come si comporta il programma.
Se non guidi, una credenziale digitale potrebbe colmare una lacuna reale. In tal caso, il compito pratico è registrarsi con gli occhi aperti: comprendere a cosa stai accettando di condividere e mantenere una forma di identità di riserva ove possibile.
Una VPN non cambia nulla di tutto questo. I sistemi di identità governativi verificano direttamente chi sei, quindi gli strumenti per la privacy della rete non influiscono su ciò che una credenziale rivela. La tua migliore protezione sono le tue scelte in merito alla registrazione, alla sicurezza del dispositivo e a ciò che condividi.
Una checklist sulla privacy prima di registrarti
- Leggi l'informativa sulla privacy. Cerca cosa viene raccolto, perché e per quanto tempo.
- Conferma la possibilità di rinuncia. Assicurati di poter ancora usare un documento d'identità fisico ovunque ne abbia bisogno.
- Chiedi informazioni sulla registrazione. Scopri se gli eventi di verifica vengono registrati da qualche parte.
- Proteggi il tuo telefono. Usa un codice di accesso complesso, un blocco biometrico e mantieni aggiornato il sistema operativo.
- Abilita la cancellazione remota. Sappi come bloccare o cancellare il tuo dispositivo se viene smarrito.
- Condividi il minimo. Presenta la credenziale solo quando l'identità è realmente richiesta.
- Mantieni un backup. Non fare affidamento su un solo dispositivo come unica prova della tua identità.
Punti chiave
La privacy dell'identità digitale dell'Ontario dipenderà da dettagli implementativi che il pubblico sta ancora apprendendo. Prima di decidere, esamina i rischi per la privacy e la garanzia governativa sull'uso opzionale. I nostri articoli sulla credenziale opzionale e il diritto all'identità fisica e sui rischi per la privacy da valutare sono buoni punti di partenza. Adotta una credenziale digitale solo se i benefici superano chiaramente i compromessi per te.
