Hva undersøkelsen fant om offentlig tillit til digital ID

En nylig publisert undersøkelse har funnet at et flertall av briter frykter å bli sporet av myndighetene dersom en nasjonal digital ID-ordning blir innført, ifølge rapportering om Labours foreslåtte identitetsplan. Funnene føyer seg til en voksende mengde bevis for at offentlighetens tillit til at myndighetene kan håndtere et sentralisert identitetssystem på ansvarlig vis er tynn, i beste fall.

Undersøkelsesresultatene gjenspeiler en bredere trend av skepsis som har fulgt forslaget om digital ID siden det ble lansert. Kritikere har beskrevet planen som et skritt mot en «overvåkningsstat», en merkelapp som vekker gjenklang hos folk som bekymrer seg mindre for det uttalte formålet med digital ID (strømlinjeforming av tilgang til tjenester, verifisering av identitet på nett) og mer for hva som skjer når den infrastrukturen først er på plass. Når et system først kan bekrefte hvem du er, kan det ofte også loggføre hvor, når og hvordan du brukte det.

Dette er ikke en marginal bekymring. Frykt for britisk digital ID-overvåking har blitt et gjentakende tema i offentlig debatt, og den siste undersøkelsen tyder på at disse bekymringene deles av størstedelen av befolkningen, ikke bare en høylytt minoritet.

Hvordan et digitalt ID-system kan muliggjøre myndighetssporing

Den tekniske bekymringen bak denne frykten er enkel. Ethvert digitalt ID-system krever en form for verifikasjonshendelse: en person beviser hvem de er for å få tilgang til en tjeneste, krysse en grense eller bekrefte alderen sin. Hver av disse verifikasjonshendelsene kan i prinsippet loggføres. Avhengig av hvordan systemet er bygd opp, kan disse loggene avsløre atferdsmønstre: hvilke tjenester noen bruker, hvor ofte og hvorfra.

Tilhengere av digitale ID-ordninger argumenterer typisk for at personvernsikkerhet, kryptering og juridiske begrensninger på databruk kan forhindre denne typen sporing. Motstandere svarer at infrastruktur som er i stand til overvåking, før eller siden pleier å bli brukt til overvåking, enten gjennom funksjonsutvidelse, datainnbrudd eller fremtidige policyendringer som utvider hva systemet har lov til å gjøre. Denne spenningen, mellom hva et system er designet for å gjøre og hva det teknisk sett er i stand til å gjøre, ligger i kjernen av den nåværende motstanden.

Det er også verdt å merke seg at bekymringer om digitalt utenforskap og datasikkerhet har fulgt overvåkingsbekymringene. Personer uten smarttelefon, pålitelig internettilgang eller digital kompetanse kan risikere å bli stengt ute fra grunnleggende tjenester dersom en digital ID blir et praktisk krav, selv om den teknisk sett forblir «frivillig» på papiret.

Koblingen mellom aldersverifisering, digital ID og VPN-bruk

Digital ID eksisterer ikke i et vakuum. Den inngår i en bredere, global dreining mot identitetsknyttet verifisering på nett, mest synlig i form av krav om aldersverifisering for vokseninnhold og andre begrensede tjenester. Begge trender er avhengige av den samme grunnleggende mekanismen: å bevise hvem du er før du får lov til å gjøre noe på nett.

Denne overlappingen er grunnen til at personvernbevisste brukere i økende grad tyr til verktøy som VPN for å begrense hvor mye av identiteten og posisjonen deres som knyttes til deres aktivitet på nett. I USA har denne dynamikken allerede frembrakt et lovgivningsmessig mottrekk. Som omtalt i Amerikanske delstater vil forby VPN for å håndheve aldersverifisering, har lovgivere i delstater som Wisconsin og Michigan foreslått å forby VPN-bruk spesifikt for å hindre folk i å omgå aldersverifiseringslover. Den innsatsen viser hvor raskt identitetsverifikasjonspåbud kan utvides til restriksjoner på personvernverktøyene folk bruker for å unngå dem.

Storbritannias debatt om digital ID og USAs kamp om aldersverifisering er del av det samme bredere mønsteret: myndigheter bygger identitetsinfrastruktur, og innbyggere ser etter måter å begrense hva den infrastrukturen kan se.

Hva dette betyr for deg

Dersom du er bosatt i Storbritannia og følger debatten om digital ID, er den praktiske lærdommen at ingen ordning er innført ennå, men retningen det går i, betyr noe. Uansett om du støtter konseptet digital ID eller ikke, er det verdt å forstå hvordan teknologien kan brukes til å loggføre aktiviteten din, og hvilke beskyttelser (eller mangel på beskyttelser) som finnes rundt disse dataene.

Foreløpig er verktøyene som er tilgjengelige for å redusere sporingseksponering de samme som allerede brukes for å beskytte personvern på nett generelt: VPN for å maskere nettleseraktivitet og posisjon, personvernfokuserte nettlesere, og nøye oppmerksomhet på hvilke tjenester som krever identitetsverifisering og hvorfor. Etter hvert som identitetsknyttede verifikasjonssystemer utvides, enten gjennom digital ID eller aldersverifiseringslover, blir det mer relevant, ikke mindre, å forstå disse verktøyene.

Praktiske skritt personvernbevisste briter kan ta nå

  • Hold deg informert om hvordan lovgivningen om digital ID utvikler seg, særlig bestemmelser om datalagring og tredjepartstilgang.
  • Bruk en anerkjent VPN for å begrense sporing av nettleseraktiviteten din, spesielt på nettverk eller tjenester som ber om identitetsverifisering.
  • Ta til motmæle der det er mulig mot «frivillige» systemer som kan bli de facto obligatoriske gjennom tjenestedesign.
  • Følg med på hvordan andre land, inkludert de amerikanske delstatene som debatterer VPN-forbud knyttet til aldersverifisering, håndterer lignende identitetsverifikasjonsspenninger, ettersom britisk politikk ofte følger internasjonale presedenser.

Undersøkelsesfunnene gjør det klart at offentlig tillit til en Labour-ledet digital ID-ordning langt fra er garantert. Mens debatten fortsetter, er det å holde seg informert og bruke tilgjengelige personvernverktøy den mest praktiske måten for briter å beskytte seg mot uønsket sporing, uansett hvordan politikken til slutt utvikler seg.