オンタリオ州は、運転免許証を持たない住民にとって写真付きIDとして機能し得る、任意のデジタル資格情報の提供を準備している。免許証なしで身元を証明することに苦労してきた人々にとって、それは実に便利なものとなり得る。同時に、それは当然の疑問群も提起する。オンタリオ州のデジタルIDのプライバシーは、何が保存されるか、誰がそれを見られるか、そしてそれが財布の中のプラスチックカードとどう比較されるかといった詳細にかかっている。

情報源の報道は簡潔で、多くの技術的詳細はそこに明記されていない。したがって、この記事は答えを推測するのではなく、尋ねる価値のある疑問に焦点を当てる。

オンタリオ州のデジタルID展開に含まれるもの

報道によれば、デジタル資格情報は運転免許証を持たないオンタリオ州住民に写真付き身分証明を提供し得る。それが要点である。つまり、この資格情報は少なくとも部分的には、現在政府発行の写真付きIDの選択肢がより少ない人々を対象としている。

政府はこのプログラムを任意と説明している。以前のオンタリオ州デジタルID計画の報道では、任意のデジタル州資格情報の段階的導入と、住民が物理的IDを使用する権利を永久に保証する法案が言及された。その保証は重要である。自由に辞退できる資格情報は、サービスへのアクセスのデフォルトの方法となるものとは大きく異なる。

検索結果で引用された公開声明によれば、政府はデジタルIDを追跡装置ではないと説明し、IDをどこで使用したかを追跡しないと述べている。これらは政府の主張であり、読者はそれらを検証すべき約束として扱うべきで、技術的証明として扱うべきではない。

どのようなデータが保存され、誰がアクセスできるのか

情報源の記事は、資格情報がどのようなデータを保持するか、どこに存在するかを詳述していない。それが明確になるまでは、以下の疑問を尋ねる価値がある。

  • 資格情報にはどのようなフィールドがあるのか? 氏名、写真、生年月日は写真付きIDとしては典型的だが、それ以外に何かが付随しているかどうかを知るべきである。
  • データはどこに保存されるのか? あなたのスマートフォンのみか、政府のシステムか、それとも両方か?
  • 誰がそれを見られるのか? どの機関、どの民間企業がそれを要求または検証できるのか?
  • ログは保存されるのか? 政府はIDをどこで使用したかを追跡しないと述べている。それが法的要件なのか、設計上の選択なのか、それとも両方なのかを尋ねること。
  • 資格情報を削除したりアカウントを閉鎖した場合、データはどのくらい保持されるのか?

物理的なカードは、それを提示するたびに印刷されているすべての情報を共有する。デジタル資格情報は、理論上はより少ない情報を共有できる。例えば、生年月日を明かさずに特定の年齢以上であることを確認するといったことである。オンタリオ州の版がそのように機能するかどうかは、仮定するのではなく確認すべきことである。

追跡とセキュリティのリスク対物理的ID

物理的なカードには一つの大きなプライバシー上の利点がある。店員に手渡しても通常はデジタル記録が作成されないことである。デジタル資格情報はソフトウェア、ネットワーク、デバイスと相互作用し、システムが慎重に構築されていなければ、それらのいずれもがデータの痕跡を作り出し得る。

一方で、政府はデジタル資格情報がセキュリティの層を追加し、IDの盗難や紛失のリスクを減らすと述べている。それは合理的な利点である。財布を失くせば、見つけた人にカードがさらされるが、スマートフォンはロックし、遠隔で消去できる。

それでも、この移行には新たなリスクが伴う。オンタリオ州とBC州のデジタルID計画で考慮すべきプライバシーリスクに関する我々の記事は、財布の中のカードがスマートフォン上に移るときに何が起こるかを扱っている。懸念には、集中化されたデータが魅力的な標的になること、スマートフォンの紛失や侵害、そして自発的なツールが徐々に期待されるものになっていく機能の拡大(クリープ)の可能性が含まれる。

また、個人データが攻撃者によって定期的に標的にされていることも忘れるべきではない。165団体のクラウドハッキング事件での有罪答弁に関する我々の報道は、クラウドに保持された大量のデータが深刻な犯罪の関心を引き付けることを思い起こさせる。だからこそ、保存とアクセスのルールが重要なのである。

これがあなたにとって意味すること

すでに運転免許証を持っているなら、おそらく機能する写真付きIDを持っており、ここでの内容は何もあなたに変更を強制するものではない。任意という枠組みと物理的IDの保証提案は、プログラムがどのように機能するかを待って見守ることができることを意味する。

運転しないのであれば、デジタル資格情報は実際の空白を埋めるかもしれない。その場合、実務的な課題は目を開いて登録することである。何を共有することに同意しているのかを理解し、可能であれば予備のID形式を保持しておくこと。

VPNはこれらいずれも変えない。政府のIDシステムはあなたが誰であるかを直接検証するので、ネットワークプライバシーツールは資格情報が明かすものに影響しない。最善の保護は、登録、デバイスのセキュリティ、そして何を共有するかについてのあなた自身の選択である。

登録前のプライバシーチェックリスト

  1. プライバシー通知を読む。 何が、なぜ、どのくらいの期間収集されるかを確認する。
  2. オプトアウトを確認する。 必要なすべての場所で物理的IDを引き続き使用できることを確かめる。
  3. ログについて尋ねる。 検証イベントがどこかに記録されるかどうかを確認する。
  4. スマートフォンを安全にする。 強力なパスコード、生体認証ロックを使用し、オペレーティングシステムを最新の状態に保つ。
  5. 遠隔消去を有効にする。 紛失した場合にデバイスをロックまたは消去する方法を知っておく。
  6. 最小限に共有する。 IDが本当に必要なときだけ資格情報を提示する。
  7. バックアップを保持する。 一つのデバイスだけを身元の唯一の証明として頼らない。

要点

オンタリオ州デジタルIDのプライバシーは、一般の人々がまだ学んでいる実装の詳細にかかっている。決定する前に、プライバシーリスクと政府の任意使用の保証を確認すること。任意の資格情報と物理的IDの権利および考慮すべきプライバシーリスクに関する我々の記事は、良い出発点である。デジタル資格情報は、その利点があなたにとってトレードオフを明確に上回る場合にのみ採用すること。