Ontario przygotowuje się do zaoferowania opcjonalnych poświadczeń cyfrowych, które mogłyby służyć jako dowód tożsamości ze zdjęciem dla mieszkańców niemających prawa jazdy. Dla osób, którym trudno było udowodnić, kim są, bez takiego dokumentu, może to być realna wygoda. Rodzi to również uzasadniony zestaw pytań. Prywatność ontaryjskiego identyfikatora cyfrowego zależy od szczegółów, takich jak to, co jest przechowywane, kto może to zobaczyć i jak wypada on w porównaniu z plastikową kartą w portfelu.

Doniesienie źródłowe jest zwięzłe, a wiele szczegółów technicznych nie zostało w nim doprecyzowanych. Dlatego ten artykuł skupia się na pytaniach, które warto zadać, zamiast zgadywać odpowiedzi.

Co obejmuje wdrożenie ontaryjskiego identyfikatora cyfrowego

Według doniesienia poświadczenia cyfrowe mogłyby zapewnić dowód tożsamości ze zdjęciem mieszkańcom Ontario, którzy nie mają prawa jazdy. To jest kluczowy punkt: poświadczenie jest skierowane, przynajmniej częściowo, do osób, które obecnie mają mniej możliwości uzyskania wydawanego przez rząd dowodu tożsamości ze zdjęciem.

Rząd opisał program jako opcjonalny. W naszym wcześniejszym artykule o planie ontaryjskiego identyfikatora cyfrowego odnotowaliśmy stopniowe wprowadzanie opcjonalnych cyfrowych poświadczeń prowincjonalnych, wraz z proponowanym ustawodawstwem, które na stałe gwarantowałoby mieszkańcom prawo do korzystania z fizycznego dowodu tożsamości. Ta gwarancja ma znaczenie. Poświadczenie, z którego możesz swobodnie zrezygnować, jest czymś zupełnie innym niż takie, które staje się domyślnym sposobem dostępu do usług.

Oświadczenia publiczne cytowane w wynikach wyszukiwania mówią również, że rząd opisuje identyfikator cyfrowy jako niebędący urządzeniem śledzącym i twierdzi, że nie będzie śledzić, gdzie użyłeś swojego identyfikatora. To są twierdzenia rządu i czytelnicy powinni traktować je jako zobowiązania do weryfikacji, a nie jako techniczny dowód.

Jakie dane są przechowywane i kto ma do nich dostęp

Artykuł źródłowy nie opisuje szczegółowo, jakie dane miałoby zawierać poświadczenie ani gdzie miałyby się znajdować. Dopóki nie jest to jasne, warto zadać następujące pytania:

  • Jakie pola znajdują się na poświadczeniu? Imię i nazwisko, zdjęcie oraz data urodzenia są typowe dla dowodu tożsamości ze zdjęciem, ale powinieneś wiedzieć, czy dołączone jest coś jeszcze.
  • Gdzie przechowywane są dane? Tylko na twoim telefonie, w systemie rządowym, czy w obu miejscach?
  • Kto może je zobaczyć? Które agencje i które prywatne firmy mogłyby je żądać lub weryfikować?
  • Czy prowadzony jest dziennik? Rząd twierdzi, że nie będzie śledzić, gdzie używasz swojego identyfikatora. Zapytaj, czy jest to wymóg prawny, wybór projektowy, czy jedno i drugie.
  • Jak długo przechowywane są dane, jeśli usuniesz poświadczenie lub zamkniesz konto?

Fizyczna karta udostępnia wszystko, co jest na niej wydrukowane, za każdym razem, gdy ją pokazujesz. Cyfrowe poświadczenie mogłoby teoretycznie udostępniać mniej, na przykład potwierdzając, że przekraczasz określony wiek bez ujawniania daty urodzenia. Czy ontaryjska wersja działa w ten sposób, to coś, co należy sprawdzić, a nie zakładać.

Ryzyko śledzenia i bezpieczeństwa a fizyczny dowód tożsamości

Fizyczna karta ma jedną dużą przewagę pod względem prywatności: wręczenie jej urzędnikowi zwykle nie tworzy cyfrowego zapisu. Cyfrowe poświadczenie współdziała z oprogramowaniem, sieciami i urządzeniami, a każde z nich może tworzyć ślady danych, jeśli system nie został starannie zbudowany.

Z drugiej strony rząd twierdzi, że cyfrowe poświadczenia dodają warstwę bezpieczeństwa i zmniejszają ryzyko skradzionej lub zgubionej tożsamości. To uzasadniona korzyść. Zgubiony portfel naraża kartę na każdego, kto ją znajdzie, podczas gdy telefon można zablokować i zdalnie wyczyścić.

Niemniej jednak wraz z tą zmianą pojawiają się nowe zagrożenia. W naszym omówieniu ryzyka dla prywatności w planach identyfikacji cyfrowej Ontario i Kolumbii Brytyjskiej opisujemy, co się dzieje, gdy karty z portfela przenoszą się do smartfona. Obawy obejmują scentralizowane dane stające się atrakcyjnym celem, utratę lub przejęcie telefonu oraz możliwość rozszerzania funkcji, gdy dobrowolne narzędzie powoli staje się oczekiwane.

Warto również pamiętać, że dane osobowe są regularnie celem ataków. Nasz artykuł o przyznaniu się do winy w sprawie włamania do chmury 165 organizacji przypomina, że duże ilości danych przechowywanych w chmurze przyciągają poważne zainteresowanie przestępcze, dlatego zasady przechowywania i dostępu mają znaczenie.

Co to oznacza dla ciebie

Jeśli masz już prawo jazdy, prawdopodobnie masz działający dowód tożsamości ze zdjęciem i nic tutaj nie zmusza cię do zmiany. Opcjonalne ramy i proponowana gwarancja fizycznego dowodu tożsamości oznaczają, że możesz poczekać i obserwować, jak program działa.

Jeśli nie prowadzisz samochodu, cyfrowe poświadczenie może wypełnić realną lukę. W takim przypadku praktycznym zadaniem jest zarejestrowanie się z otwartymi oczami: zrozumienie, na co się zgadzasz, i zachowanie zapasowej formy dowodu tożsamości, jeśli to możliwe.

VPN niczego z tego nie zmienia. Rządowe systemy identyfikacji weryfikują, kim jesteś, bezpośrednio, więc narzędzia prywatności sieciowej nie wpływają na to, co ujawnia poświadczenie. Twoją najlepszą ochroną są własne wybory dotyczące rejestracji, bezpieczeństwa urządzenia i tego, czym się dzielisz.

Lista kontrolna prywatności przed rejestracją

  1. Przeczytaj informację o prywatności. Zwróć uwagę na to, co jest zbierane, dlaczego i na jak długo.
  2. Potwierdź możliwość rezygnacji. Upewnij się, że nadal możesz wszędzie używać fizycznego dowodu tożsamości, gdzie go potrzebujesz.
  3. Zapytaj o rejestrowanie. Dowiedz się, czy zdarzenia weryfikacji są gdziekolwiek zapisywane.
  4. Zabezpiecz swój telefon. Używaj silnego kodu dostępu, blokady biometrycznej i aktualizuj system operacyjny.
  5. Włącz zdalne czyszczenie. Wiedz, jak zablokować lub wyczyścić urządzenie, jeśli je zgubisz.
  6. Udostępniaj minimalnie. Przedstawiaj poświadczenie tylko wtedy, gdy dowód tożsamości jest naprawdę wymagany.
  7. Miej kopię zapasową. Nie polegaj na jednym urządzeniu jako jedynym dowodzie tożsamości.

Wnioski

Prywatność ontaryjskiego identyfikatora cyfrowego będzie zależeć od szczegółów wdrożenia, których opinia publiczna wciąż się uczy. Zanim podejmiesz decyzję, przejrzyj ryzyka dla prywatności i rządową gwarancję opcjonalnego użytkowania. Nasze artykuły o opcjonalnym poświadczeniu i prawie do fizycznego dowodu tożsamości oraz o ryzykach dla prywatności, które warto rozważyć to dobre miejsca na początek. Przyjmij cyfrowe poświadczenie tylko wtedy, gdy korzyści wyraźnie przewyższają dla ciebie kompromisy.