Ontario forbereder å tilby valgfrie digitale legitimasjoner som kan fungere som foto-ID for innbyggere som ikke har førerkort. For personer som har hatt problemer med å bevise hvem de er uten et førerkort, kan det være en reell bekvemmelighet. Det reiser også en rekke rimelige spørsmål. Personvernet knyttet til Ontarios digitale ID avhenger av detaljer som hva som lagres, hvem som kan se det, og hvordan det sammenligner seg med plastkortet i lommeboken din.
Kildereportasjen er kortfattet, og mange tekniske detaljer er ikke blitt forklart i den. Derfor fokuserer dette innlegget på spørsmålene som er verdt å stille, i stedet for å gjette på svarene.
Hva Ontarios utrulling av digital ID omfatter
Ifølge rapporten kan digitale legitimasjoner gi fotoidentifikasjon for innbyggere i Ontario som mangler førerkort. Det er hovedpoenget: legitimasjonen er rettet, i det minste delvis, mot personer som for tiden har færre alternativer for statlig utstedt foto-ID.
Regjeringen har beskrevet programmet som valgfritt. Vår tidligere dekning av Ontarios digitale ID-plan nevnte en trinnvis innføring av valgfrie digitale provinsielle legitimasjoner, sammen med foreslått lovgivning som permanent vil garantere innbyggerne retten til å bruke fysisk ID. Den garantien er viktig. En legitimasjon du fritt kan takke nei til, er svært forskjellig fra en som blir standardmåten for å få tilgang til tjenester.
Offentlige uttalelser sitert i søkeresultater sier også at regjeringen beskriver digital ID som ikke en sporingsenhet og sier den ikke vil holde oversikt over hvor du har brukt ID-en din. Dette er regjeringens påstander, og lesere bør behandle dem som forpliktelser som skal verifiseres, ikke som teknisk bevis.
Hvilke data lagres og hvem kan få tilgang til dem
Kildeartikkelen detaljerer ikke hvilke data en legitimasjon vil inneholde eller hvor den vil ligge. Inntil det er klart, er dette spørsmålene som er verdt å stille:
- Hvilke felt er på legitimasjonen? Navn, foto og fødselsdato er typisk for foto-ID, men du bør vite om noe annet er vedlagt.
- Hvor lagres dataene? Bare på telefonen din, i et regjeringssystem, eller begge?
- Hvem kan se det? Hvilke etater, og hvilke private virksomheter, vil kunne be om eller verifisere det?
- Føres det en logg? Regjeringen sier den ikke vil spore hvor du bruker ID-en din. Spør om det er et lovkrav, et designvalg, eller begge.
- Hvor lenge oppbevares dataene hvis du sletter legitimasjonen eller lukker kontoen din?
Et fysisk kort deler alt som er trykt på det hver gang du viser det. En digital legitimasjon kan i teorien dele mindre, for eksempel bekrefte at du er over en viss alder uten å avsløre fødselsdatoen din. Om Ontarios versjon fungerer slik, er noe du bør sjekke, ikke anta.
Sporings- og sikkerhetsrisikoer kontra fysisk ID
Et fysisk kort har en stor personvernfordel: å gi det til en ekspeditør skaper vanligvis ikke en digital registrering. En digital legitimasjon samhandler med programvare, nettverk og enheter, og alle disse kan skape dataspormønstre hvis systemet ikke er bygget nøye.
På den annen side har regjeringen sagt at digitale legitimasjoner legger til et sikkerhetslag og reduserer risikoen for stjålet eller tapt identifikasjon. Det er en rimelig fordel. En tapt lommebok eksponerer et kort for den som finner det, mens en telefon kan låses og tømmes eksternt.
Likevel kommer nye risikoer med skiftet. Vår gjennomgang av personvernrisikoer i Ontario og BCs digitale ID-planer dekker hva som skjer når kortene i lommeboken flyttes over til smarttelefonen din. Bekymringer inkluderer at sentraliserte data blir et attraktivt mål, tap eller kompromittering av telefonen, og muligheten for funksjonsutvidelse, der et frivillig verktøy sakte blir forventet.
Det er også verdt å huske at personopplysninger regelmessig er mål for angripere. Vår rapport om en tilståelse i en sak om skyhacking av 165 organisasjoner er en påminnelse om at store datamengder i skyen tiltrekker seg alvorlig kriminell interesse, noe som er grunnen til at lagrings- og tilgangsregler er viktige.
Hva dette betyr for deg
Hvis du allerede har førerkort, har du sannsynligvis en fungerende foto-ID, og ingenting her tvinger deg til å endre noe. Den valgfrie innrammingen og den foreslåtte garantien for fysisk ID betyr at du kan vente og se hvordan programmet fungerer.
Hvis du ikke kjører, kan en digital legitimasjon fylle et reelt gap. I så fall er den praktiske oppgaven å registrere seg med åpne øyne: forstå hva du samtykker til å dele, og hold en reserveform for ID der det er mulig.
En VPN endrer ikke noe av dette. Statlige ID-systemer verifiserer hvem du er direkte, så verktøy for nettverkspersonvern påvirker ikke hva en legitimasjon avslører. Din beste beskyttelse er dine egne valg om registrering, enhetssikkerhet og hva du deler.
En personvernsjekkliste før du registrerer deg
- Les personvernerklæringen. Se etter hva som samles inn, hvorfor, og hvor lenge.
- Bekreft muligheten til å velge bort. Forsikre deg om at du fortsatt kan bruke fysisk ID overalt der du trenger det.
- Spør om logging. Finn ut om verifiseringshendelser registreres noe sted.
- Sikre telefonen din. Bruk en sterk passordkode, biometrisk lås, og hold operativsystemet oppdatert.
- Aktiver ekstern sletting. Vit hvordan du låser eller sletter enheten din hvis den blir borte.
- Del minimalt. Vis bare legitimasjonen når ID faktisk er påkrevd.
- Hold en reserve. Ikke stol på én enhet som din eneste identitetsbekreftelse.
Hovedpunkter
Personvernet knyttet til Ontarios digitale ID vil avhenge av implementeringsdetaljer som publikum fortsatt blir kjent med. Før du bestemmer deg, gjennomgå personvernrisikoene og regjeringens garanti om valgfri bruk. Våre artikler om valgfri legitimasjon og retten til fysisk ID og personvernrisikoene som må vurderes er gode steder å begynne. Ta i bruk en digital legitimasjon bare hvis fordelene klart oppveier avveiningene for deg.
