Perché il sistema nazionale di identità digitale è crollato

Solo due mesi fa, il piano del governo britannico per un sistema di identità digitale su scala nazionale è stato accantonato dopo crescenti pressioni pubbliche e politiche. L'idea, che avrebbe fornito a ogni cittadino e residente legale una credenziale digitale per dimostrare identità, età e status di residenza, si è scontrata con lo stesso muro che ha fatto inciampare proposte simili in passato: un diffuso disagio all'idea di affidare a un unico sistema collegato al governo il potere di tracciare chi sono le persone e cosa fanno.

I critici temevano un'espansione incontrollata delle finalità, il rischio che un database centralizzato diventasse un bersaglio per gli hacker e il precedente di richiedere ai cittadini di portare con sé una credenziale digitale solo per svolgere la vita quotidiana. Qualunque sia stato il punto di rottura specifico, il piano è stato eliminato prima ancora di raggiungere il pubblico.

Eppure, a malapena due mesi dopo, l'identità digitale è silenziosamente riemersa, non come un obbligo governativo, ma come uno strumento pratico alla cassa. Le app di identità digitale possono ora essere usate per dimostrare di avere l'età sufficiente per acquistare alcolici, secondo quanto riportato sul lancio. Il sistema nazionale è morto. La tecnologia sottostante, a quanto pare, è più viva che mai.

Come funzionano le nuove app di verifica dell'età per l'acquisto di alcolici

La premessa di base è semplice: invece di cercare faticosamente una patente fisica o un passaporto alla cassa, un acquirente può presentare un'identità digitale sul proprio smartphone che conferma che soddisfa l'età legale per acquistare alcolici. Per i rivenditori, questo promette un controllo più rapido e meno soggetto a errori rispetto all'esame a occhio di una tessera di plastica. Per i clienti, viene presentato come una comodità: nessun rischio di perdere un documento fisico, nessuna necessità di consegnare un documento pieno di ulteriori dettagli personali solo per comprare una bottiglia di vino.

Non è la prima volta che il Regno Unito si affida ai controlli digitali dell'età. Le piattaforme online sono già tenute a verificare l'età degli utenti ai sensi dell'Online Safety Act, e Ofcom, l'autorità di regolamentazione delle comunicazioni del Regno Unito, ha trascorso l'ultimo anno a valutare come questi sistemi si comportano nella pratica. Quel riesame annuale dei controlli dell'età ha evidenziato preoccupazioni per la privacy direttamente rilevanti in questo contesto: gli strumenti di verifica dell'età, per quanto ben intenzionati, tendono a sollevare interrogativi su quali dati raccolgono, chi può accedervi e per quanto tempo rimangono su un server da qualche parte.

Il caso d'uso dell'acquisto di alcolici segue lo stesso schema, solo con un rivenditore diverso e un prodotto diverso sullo scaffale.

Quali dati personali catturano e conservano questi sistemi

La tensione fondamentale con qualsiasi app di verifica dell'età è che dimostrare di avere più di 18 anni, o più di 25, non richiede di rivelare la propria data di nascita esatta, il proprio indirizzo o il proprio nome legale completo. Un sistema ben progettato dovrebbe aver bisogno solo di confermare una risposta sì-o-no: abbastanza grande, oppure no. In pratica, però, molti strumenti di verifica catturano molto più di quel minimo, perché tecnicamente è più facile controllare un documento d'identità completo che costruire un sistema che condivida solo l'unico fatto che conta.

Quel divario tra ciò che è necessario e ciò che viene effettivamente raccolto è esattamente la questione che il riesame di Ofcom ha sollevato sugli strumenti di controllo dell'età in generale. Quando un'app scansiona una patente o un passaporto per confermare l'età, le domande sorgono naturalmente: quell'immagine del documento viene conservata in seguito? La verifica è legata a un account univoco che può essere ricollegato alla cronologia degli acquisti di una persona? Chi gestisce il backend, e cosa succede a quei dati se l'azienda cambia proprietario o subisce una violazione?

Niente di tutto ciò significa che ogni app di verifica dell'età per l'alcol stia gestendo male i dati. Ma il sistema nazionale di identità digitale è stato eliminato proprio perché le persone erano a disagio con i compromessi sulla privacy di un sistema di identità centralizzato. Un'app di controllo dell'età al dettaglio costruita su una tecnologia simile merita lo stesso esame, anche se viene commercializzata come una piccola funzione di comodità anziché come una politica nazionale di vasta portata.

Cosa significa questo per te

Se ti viene offerta l'opzione di usare un'app di identità digitale per acquistare alcolici, non sei obbligato a usarla. Un documento d'identità fisico funziona ancora, e non richiede di installare un'app, creare un account o affidare a una società terza la scansione dei tuoi documenti governativi.

Prima di adottare qualsiasi strumento digitale di verifica dell'età, vale la pena porsi alcune domande di base: quali dati raccoglie l'app oltre a una semplice conferma dell'età? Conserva il tuo documento d'identità, o solo un risultato di verifica? Chi ha costruito il sistema sottostante, ed è soggetto a qualche supervisione normativa? Il riesame in corso di Ofcom sui sistemi di controllo dell'età ai sensi dell'Online Safety Act offre un utile parametro di riferimento su come questi strumenti tendono a comportarsi una volta nel mondo reale, ed è un buon punto da consultare prima di decidere se una nuova e scintillante app di verifica valga il compromesso.

Il punto della questione

Il crollo del sistema nazionale di identità digitale del Regno Unito ha dimostrato che alle persone importa di come gli strumenti di verifica dell'identità gestiscono i loro dati. Il silenzioso ritorno dell'identità digitale per la verifica dell'età, questa volta per acquistare alcolici, dimostra che la domanda di fondo per questi strumenti non è scomparsa, si è semplicemente spostata in un contesto più piccolo e meno politicamente carico. Ciò non significa che le questioni sulla privacy siano svanite anch'esse.

Prima di toccare "verifica" su qualsiasi app di controllo dell'età, prenditi un momento per controllare quali dati raccoglie effettivamente, leggi l'informativa sulla privacy se disponibile e considera se un documento d'identità fisico potrebbe semplicemente essere la scelta più sicura per ora. Restare informati su come funzionano questi sistemi, invece di presumere che siano innocui perché sono comodi, è il modo migliore per mantenere il controllo sui propri dati personali.