Naruszenie danych 153 mln dokumentów budzi obawy o cyfrowe dowody tożsamości wydawane przez stany

Naruszenie, które zmienia rozmowę o cyfrowych dowodach tożsamości

1 września dziennikarz zajmujący się bezpieczeństwem Brian Krebs poinformował o naruszeniu danych obejmującym 153 mln rekordów praw jazdy. Skala ujawnienia danych trafia w niewygodnym momencie dla władz stanowych w całym kraju, które przez ostatnie kilka lat zachęcały mieszkańców do korzystania z mobilnych praw jazdy i cyfrowych stanowych programów tożsamości. Przekaz stojący za tymi inicjatywami zawsze dotyczył wygody: przyłóż telefon przy kontroli bezpieczeństwa na lotnisku, potwierdź swój wiek w sklepie lub zweryfikuj swoją tożsamość online bez noszenia fizycznej karty. Jednak naruszenie tej skali przypomina, że digitalizacja tożsamości nie czyni jej automatycznie bezpieczniejszą. Może po prostu przenieść ryzyko w inne miejsce.

To jest paradoks leżący w centrum obecnej debaty o cyfrowej tożsamości. Stanom słusznie mówi się, że przestarzałe papierowe dokumenty i nieaktualne systemy weryfikacji są podatne na oszustwa i fałszerstwa. Jednocześnie przeniesienie tych samych danych tożsamości do cyfrowych, usieciowionych systemów tworzy nowe, większe cele dla atakujących. Pojedyncze naruszenie danych praw jazdy na taką skalę doskonale ilustruje, dlaczego działacze na rzecz prywatności zachowują ostrożność co do tempa wdrażania cyfrowych dowodów tożsamości.

Dlaczego cyfrowe stanowe dowody tożsamości podnoszą stawkę w kwestii prywatności

Fizyczne prawo jazdy leżące w portfelu jest, w ujęciu bezpieczeństwa, stosunkowo ograniczonym ryzykiem. Jeśli zostanie zgubione lub skradzione, ekspozycja ogranicza się do tego jednego dokumentu i osoby, która ma go w rękach. Cyfrowe systemy tożsamości nie działają w ten sposób. Zazwyczaj opierają się na scentralizowanych lub usieciowionych bazach danych, zewnętrznych usługach weryfikacyjnych oraz portfelach aplikacji, które muszą się ze sobą komunikować. Każdy z tych punktów połączenia to potencjalne wejście dla atakujących, a każdy z nich zwiększa liczbę podmiotów przechowujących lub przetwarzających wrażliwe dane tożsamości.

Ta rozszerzona powierzchnia działania sprawia, że naruszenie takie jak to opisane przez Krebs on Security ma tak duże znaczenie dla planowania cyfrowych dowodów tożsamości. Dane prawa jazdy to nie tylko imię i zdjęcie. Zazwyczaj obejmują adresy zamieszkania, daty urodzenia, numery praw jazdy, a czasem podpisy – wszystko to może zostać wykorzystane do kradzieży tożsamości, zakładania fałszywych kont lub ataków socjotechnicznych na długo po początkowym naruszeniu. Gdy te same dane są powiązane z cyfrowym poświadczeniem przeznaczonym do wielokrotnego użytku na lotniskach, u sprzedawców i w portalach rządowych, konsekwencje wycieku stają się trudniejsze do opanowania i odwrócenia.

Stany Zjednoczone nie są osamotnione w mierzeniu się z tym napięciem. Inne kraje również badają równie ambitne systemy weryfikacji tożsamości z różnych powodów. Indie na przykład rozważają ramy prawne, które wymagałyby szerokiej weryfikacji tożsamości użytkowników mediów społecznościowych w ramach wysiłków na rzecz ochrony nieletnich w internecie. Ta propozycja, podobnie jak amerykański nacisk na mobilne prawa jazdy, ilustruje powracający motyw: rozwiązanie jednego problemu – czy to zapobiegania oszustwom, czy bezpieczeństwa dzieci – często oznacza proszenie znacznie większej liczby osób o przekazanie zweryfikowanych danych tożsamości do scentralizowanego systemu, a ten kompromis zasługuje na analizę, zanim stanie się standardową praktyką.

Paradoks: więcej ryzyka, więcej pilności

W tym miejscu termin „paradoks" staje się użyteczny. To samo naruszenie, które sprawia, że cyfrowe stanowe dowody tożsamości wydają się bardziej ryzykowne, jednocześnie wzmacnia argument, że ich prawidłowe budowanie jest bardziej pilne. Dokumenty papierowe i plastikowe nigdy nie były odporne na oszustwa, a statyczne bazy danych danych osobowych były łamane przez lata niezależnie od tego, czy stan ma program cyfrowych dowodów tożsamości. Prawdziwe pytanie postawione przez ten incydent nie brzmi, czy stany powinny porzucić wysiłki na rzecz cyfrowej tożsamości, ale czy obecne programy są budowane z wystarczającymi standardami bezpieczeństwa, szyfrowania i minimalizacji danych, aby wytrzymać ataki na taką skalę.

Stany, które wciąż są na wczesnym etapie projektowania systemów mobilnych praw jazdy, mają okazję wbudować silniejsze zabezpieczenia od samego początku, zamiast modernizować je po naruszeniu. Obejmuje to decyzje o tym, jakie dane faktycznie muszą być przechowywane, jak długo są przechowywane, kto może je przeglądać oraz jak żądania weryfikacji są rejestrowane i audytowane.

Co to oznacza dla Ciebie

Jeśli mieszkasz w stanie, który oferuje lub testuje mobilne prawo jazdy, to naruszenie jest dobrą okazją, aby zatrzymać się i przemyśleć własną ekspozycję. Nie oznacza to, że cyfrowe dowody tożsamości są z natury niebezpieczne w użyciu, ale oznacza, że dane za nimi stojące, gdziekolwiek są przechowywane, są celem wartym starannej ochrony. Zapytaj, jak program twojego stanu zarządza przechowywaniem danych i czy ogranicza informacje udostępniane podczas żądania weryfikacji.

Szerzej rzecz ujmując, to przypomnienie, że każdy system przechowujący duże ilości danych tożsamości – cyfrowych czy nie – jest celem o wysokiej wartości. Wygoda przyłożenia telefonu, aby potwierdzić, kim jesteś, jest realna, ale realna jest również odpowiedzialność organizacji budujących tę wygodę za zabezpieczenie danych, które za nią stoją.

Praktyczne wnioski

• Sprawdź, czy program cyfrowego prawa jazdy w twoim stanie opublikował informacje o swoich praktykach bezpieczeństwa danych.
• Monitoruj swoje usługi monitorowania kredytu i tożsamości, jeśli mieszkasz na obszarze dotkniętym naruszeniami danych tożsamości na dużą skalę.
• Zachowaj ostrożność wobec aplikacji i usług, którym pozwalasz weryfikować swoją tożsamość, i przeglądaj, jakie dane przechowują.
• Wspieraj polityki stanowe wymagające minimalizacji danych i niezależnych audytów bezpieczeństwa systemów cyfrowych dowodów tożsamości przed powszechnym wdrożeniem.
• Bądź na bieżąco z informacjami o takich naruszeniach, ponieważ często sygnalizują one szersze ryzyko systemowe w sposobie przetwarzania danych tożsamości.