Et Brudd Som Endrer Samtalen om Digitale ID-er

Den 1. september rapporterte sikkerhetsjournalisten Brian Krebs et databrudd som involverte 153 millioner førerkortregistre. Omfanget av eksponeringen kommer på et ubeleilig tidspunkt for delstatsmyndigheter over hele landet som har brukt de siste årene på å presse innbyggere mot mobile førerkort og digitale statlige ID-programmer. Budskapet bak disse initiativene har alltid vært bekvemmelighet: trykk på telefonen din i flyplassikkerheten, bekreft alderen din i en butikk, eller bekreft identiteten din på nettet uten å bære et fysisk kort. Men et brudd av denne størrelsen er en påminnelse om at digitalisering av identitet ikke automatisk gjør den tryggere. Det kan rett og slett endre hvor risikoen bor.

Dette er paradokset i sentrum av debatten om digital identitet akkurat nå. Delstater blir fortalt, korrekt, at gamle papirbaserte legitimasjonsdokumenter og utdaterte verifiseringssystemer er sårbare for svindel og forfalskning. Samtidig skaper det å flytte den samme identitetsdataen inn i digitale, nettverksbaserte systemer nye, større mål for angripere. Et enkelt brudd som involverer førerkortdata i denne størrelsesorden illustrerer nøyaktig hvorfor personvernforkjempere har vært forsiktige med hvor raskt digitale ID-utrullinger skjer.

Hvorfor Digitale Statlige ID-er Hever Innsatsen for Personvern

Et fysisk førerkort som ligger i en lommebok er, i sikkerhetstermer, en relativt avgrenset risiko. Hvis det blir mistet eller stjålet, er eksponeringen begrenset til det ene dokumentet og personen som har fysisk besittelse av det. Digitale identitetssystemer fungerer ikke slik. De er vanligvis avhengige av sentraliserte eller nettverksbaserte databaser, tredjepartsverifiseringstjenester og app-baserte lommebøker som alle må kommunisere med hverandre. Hvert av disse tilkoblingspunktene er en potensiell inngang for angripere, og hver enkelt utvider antallet parter som har eller behandler sensitiv identitetsdata.

Dette utvidede fotavtrykket er nøyaktig det som gjør et brudd som det Krebs on Security rapporterte så konsekvensrikt for planlegging av digitale ID-er. Førerkortdata er ikke bare et navn og et bilde. Det inkluderer vanligvis hjemmeadresser, fødselsdatoer, lisensnumre, og noen ganger signaturer, som alle kan gjenbrukes for identitetstyveri, svindelaktig kontooppretting, eller sosial manipulering-angrep lenge etter det første bruddet. Når de samme dataene er knyttet til en digital legitimasjon som er ment å brukes gjentatte ganger på flyplasser, forhandlere og offentlige portaler, blir konsekvensene av en lekkasje vanskeligere å begrense og vanskeligere å reversere.

USA er ikke alene om å stri med denne spenningen. Andre land utforsker like ambisiøse identitetsverifiseringssystemer av forskjellige grunner. India, for eksempel, vurderer et rammeverk som ville kreve bred identitetsverifisering for brukere av sosiale medier som en del av et arbeid for å beskytte mindreårige på nettet. Det forslaget, i likhet med USAs press for mobile førerkort, illustrerer et tilbakevendende tema: å løse ett problem, enten det er forebygging av svindel eller barnesikkerhet, betyr ofte å be langt flere mennesker om å overlevere verifisert identitetsdata til et sentralisert system, og den avveiningen fortjener gransking før den blir standard praksis.

Paradokset: Mer Risiko, Mer Haster

Dette er hvor begrepet "paradoks" blir nyttig. Det samme bruddet som får digitale statlige ID-er til å føles mer risikable, gjør også argumentet for å bygge dem riktig mer presserende. Papir- og plastbaserte legitimasjonsdokumenter var aldri immune mot svindel, og statiske databaser med personlig informasjon har blitt brutt i årevis uavhengig av om en delstat har et digitalt ID-program. Det virkelige spørsmålet reist av denne hendelsen er ikke om delstater bør forlate digitale identitetsarbeid, men om nåværende programmer blir bygget med tilstrekkelig sikkerhet, kryptering og dataminimeringsstandarder for å motstå angrep i denne skalaen.

Delstater som fortsatt er i de tidlige fasene av å designe mobile førerkortsystemer har en mulighet til å bygge inn sterkere beskyttelser fra starten av, i stedet for å ettermontere dem etter et brudd. Det inkluderer beslutninger om hvilke data som faktisk trenger å bli lagret, hvor lenge de oppbevares, hvem som kan få tilgang til dem, og hvordan verifiseringsforespørsler logges og revideres.

Hva Dette Betyr For Deg

Hvis du bor i en delstat som tilbyr eller piloterer et mobilt førerkort, er dette bruddet en god anledning til å stoppe opp og tenke på din egen eksponering. Det betyr ikke at digitale ID-er iboende er utrygge å bruke, men det betyr at dataene bak dem, uansett hvor de er lagret, er et mål verdt å beskytte nøye. Spør hvordan delstatens program håndterer datalagring og om det begrenser hvilken informasjon som deles under en verifiseringsforespørsel.

Mer bredt er dette en påminnelse om at ethvert system som holder store mengder identitetsdata, digitalt eller ikke, er et høyverdi-mål. Bekvemmeligheten ved å trykke på en telefon for å bevise hvem du er, er reell, men det samme er ansvaret til organisasjonene som bygger den bekvemmeligheten for å sikre dataene bak den.

Handlingsorienterte Takeaways

  • Sjekk om delstatens program for digitalt førerkort har publisert informasjon om sine datasikkerhetspraksiser.
  • Overvåk kreditt- og identitetsovervåkingstjenestene dine nøye hvis du bor i et område påvirket av storstilte identitetsdata-brudd.
  • Vær forsiktig med hvilke apper eller tjenester du lar verifisere identiteten din, og gjennomgå hvilke data de beholder.
  • Støtt delstatsnivå-politikker som krever dataminimering og uavhengige sikkerhetsrevisjoner for digitale ID-systemer før bred adopsjon.
  • Hold deg informert om bruddavsløringer som denne, siden de ofte signaliserer bredere systemiske risikoer i hvordan identitetsdata håndteres.