온타리오주는 운전면허증이 없는 주민들을 위한 사진 ID로 사용될 수 있는 선택적 디지털 자격 증명을 제공할 준비를 하고 있습니다. 신분을 증명하는 데 어려움을 겪어온 사람들에게 이는 실질적인 편의가 될 수 있습니다. 동시에 이는 타당한 질문들을 제기합니다. 온타리오 디지털 ID의 개인정보 보호는 무엇이 저장되는지, 누가 볼 수 있는지, 그리고 지갑 속 플라스틱 카드와 어떻게 비교되는지와 같은 세부 사항에 달려 있습니다.
원문 보도는 짧으며, 많은 기술적 세부 사항이 명시되지 않았습니다. 따라서 이 글은 답을 추측하기보다는 물어볼 가치가 있는 질문들에 초점을 맞춥니다.
온타리오의 디지털 ID 출시에 포함된 내용
보도에 따르면, 디지털 자격 증명은 운전면허증이 없는 온타리오 주민들에게 사진 신분증을 제공할 수 있습니다. 이것이 핵심입니다. 이 자격 증명은 적어도 부분적으로는 현재 정부 발급 사진 ID에 대한 선택지가 적은 사람들을 겨냥하고 있습니다.
정부는 이 프로그램을 선택 사항이라고 설명했습니다. 온타리오 디지털 ID 계획에 대한 이전 보도에서 우리는 선택적 디지털 주 자격 증명의 단계적 도입과 함께 주민들에게 실물 ID를 사용할 권리를 영구적으로 보장하는 법안이 제안되었음을 언급했습니다. 그 보장은 중요합니다. 자유롭게 거부할 수 있는 자격 증명은 서비스 접근의 기본 방식이 되는 것과는 매우 다릅니다.
검색 결과에서 인용된 공개 성명에 따르면, 정부는 디지털 ID를 추적 장치가 아니라고 설명하며 ID를 어디에서 사용했는지 추적하지 않을 것이라고 밝혔습니다. 이는 정부의 주장이며, 독자들은 이를 검증해야 할 약속으로 받아들여야 하며 기술적 증거로 받아들여서는 안 됩니다.
어떤 데이터가 저장되고 누가 접근할 수 있는가
원문 기사는 자격 증명이 어떤 데이터를 보유하고 어디에 저장될지를 상세히 설명하지 않습니다. 그것이 명확해질 때까지, 다음과 같은 질문들이 물어볼 가치가 있습니다:
- 자격 증명에는 어떤 필드가 있는가? 이름, 사진, 생년월일은 사진 ID의 일반적인 요소이지만, 다른 것이 첨부되는지 알아야 합니다.
- 데이터는 어디에 저장되는가? 휴대폰에만, 정부 시스템에, 아니면 둘 다에?
- 누가 볼 수 있는가? 어떤 기관과 어떤 민간 기업이 이를 요청하거나 검증할 수 있는가?
- 로그가 유지되는가? 정부는 ID 사용 장소를 추적하지 않겠다고 밝혔습니다. 그것이 법적 요건인지, 설계 선택인지, 아니면 둘 다인지 물어보십시오.
- 자격 증명을 삭제하거나 계정을 폐쇄할 경우 데이터가 얼마나 오래 보관되는가?
실물 카드는 보여줄 때마다 인쇄된 모든 것을 공유합니다. 디지털 자격 증명은 이론적으로 더 적게 공유할 수 있습니다. 예를 들어 생년월일을 공개하지 않고 특정 연령 이상임을 확인하는 것입니다. 온타리오의 버전이 그런 방식으로 작동하는지는 가정하지 말고 확인해야 할 사항입니다.
추적 및 보안 위험 대 실물 ID
실물 카드에는 한 가지 큰 개인정보 보호 이점이 있습니다. 점원에게 건네는 것이 보통 디지털 기록을 생성하지 않는다는 것입니다. 디지털 자격 증명은 소프트웨어, 네트워크, 기기와 상호작용하며, 시스템이 신중하게 구축되지 않으면 이들 중 어느 것이든 데이터 흔적을 만들 수 있습니다.
반면, 정부는 디지털 자격 증명이 보안 계층을 추가하고 신분증 도난이나 분실 위험을 줄인다고 밝혔습니다. 이는 합리적인 이점입니다. 지갑을 잃어버리면 카드가 그것을 발견한 사람에게 노출되지만, 휴대폰은 잠글 수 있고 원격으로 초기화할 수 있습니다.
그럼에도 불구하고 새로운 위험이 전환과 함께 옵니다. 온타리오와 BC 디지털 ID 계획에서 고려해야 할 개인정보 보호 위험에 대한 우리의 분석은 지갑 속 카드가 스마트폰으로 이동할 때 발생하는 일을 다룹니다. 우려 사항으로는 중앙 집중식 데이터가 매력적인 표적이 되는 것, 휴대폰 분실 또는 침해, 그리고 자발적 도구가 서서히 기대되는 것으로 변하는 기능 확장의 가능성이 있습니다.
또한 개인 데이터가 공격자들의 정기적인 표적이 된다는 점을 기억할 가치가 있습니다. 165개 조직 클라우드 해킹 사건의 유죄 인정에 대한 우리의 보도는 클라우드에 보관된 대규모 데이터 저장소가 심각한 범죄적 관심을 끈다는 것을 상기시켜 주며, 이것이 저장 및 접근 규칙이 중요한 이유입니다.
이것이 당신에게 의미하는 것
이미 운전면허증이 있다면, 작동하는 사진 ID가 있을 가능성이 높으며, 여기서 당신을 변화시키도록 강요하는 것은 아무것도 없습니다. 선택적이라는 틀과 실물 ID에 대한 제안된 보장은 프로그램이 어떻게 수행되는지 기다리며 지켜볼 수 있다는 것을 의미합니다.
운전을 하지 않는다면, 디지털 자격 증명이 실질적인 공백을 메울 수 있습니다. 그런 경우, 실질적인 과제는 열린 눈으로 등록하는 것입니다. 무엇을 공유하기로 동의하는지 이해하고, 가능하면 백업 형태의 ID를 유지하십시오.
VPN은 이 중 어느 것도 바꾸지 않습니다. 정부 ID 시스템은 당신이 누구인지 직접 확인하므로, 네트워크 개인정보 보호 도구는 자격 증명이 드러내는 것에 영향을 미치지 않습니다. 최선의 보호는 등록, 기기 보안, 그리고 공유하는 것에 대한 자신의 선택입니다.
등록 전 개인정보 보호 체크리스트
- 개인정보 처리방침을 읽으십시오. 무엇이 수집되고, 왜, 얼마 동안 수집되는지 확인하십시오.
- 거부권을 확인하십시오. 필요한 모든 곳에서 여전히 실물 ID를 사용할 수 있는지 확인하십시오.
- 로깅에 대해 물어보십시오. 검증 이벤트가 어디든 기록되는지 알아보십시오.
- 휴대폰을 보호하십시오. 강력한 암호, 생체 인식 잠금을 사용하고 운영 체제를 최신 상태로 유지하십시오.
- 원격 초기화를 활성화하십시오. 기기를 분실했을 때 잠그거나 지우는 방법을 알아두십시오.
- 최소한으로 공유하십시오. ID가 진정으로 required될 때만 자격 증명을 제시하십시오.
- 백업을 유지하십시오. 하나의 기기에만 신분 증명을 의존하지 마십시오.
핵심 요점
온타리오 디지털 ID 개인정보 보호는 대중이 아직 배우고 있는 구현 세부 사항에 달려 있을 것입니다. 결정하기 전에 개인정보 보호 위험과 정부의 선택적 사용 보장을 검토하십시오. 선택적 자격 증명과 실물 ID 권리와 고려해야 할 개인정보 보호 위험에 대한 우리의 기사는 시작하기 좋은 곳입니다. 이점이 당신에게 명백히 트레이드오프를 능가하는 경우에만 디지털 자격 증명을 채택하십시오.
