Dlaczego ogólnokrajowy system cyfrowej tożsamości upadł

Zaledwie dwa miesiące temu rządowy plan ogólnokrajowego systemu cyfrowej tożsamości został odłożony na półkę po narastającym sprzeciwie społecznym i politycznym. Pomysł, który miał dać każdemu obywatelowi i legalnemu rezydentowi cyfrowe poświadczenie tożsamości, wieku i statusu pobytowego, napotkał ten sam mur, który powstrzymywał podobne propozycje wcześniej: powszechny niepokój związany z oddaniem jednemu systemowi powiązanemu z rządem władzy śledzenia, kim są ludzie i co robią.

Krytycy obawiali się rozszerzania zakresu działania, ryzyka, że scentralizowana baza danych stanie się celem hakerów, oraz precedensu wymagania od obywateli noszenia cyfrowego poświadczenia tylko po to, by funkcjonować w codziennym życiu. Niezależnie od konkretnego punktu zapalnego, projekt został uśmiercony, zanim w ogóle trafił do opinii publicznej.

Jednak zaledwie dwa miesiące później cyfrowa tożsamość po cichu powróciła — nie jako rządowy nakaz, lecz jako praktyczne narzędzie przy kasie. Aplikacje cyfrowej tożsamości mogą być teraz używane do potwierdzenia, że jesteś wystarczająco dorosły, by kupić alkohol, jak wynika z doniesień o wdrożeniu. Ogólnokrajowy system nie żyje. Sama technologia, jak się okazuje, ma się całkiem dobrze.

Jak działają nowe aplikacje do weryfikacji wieku przy zakupie alkoholu

Podstawowe założenie jest proste: zamiast szukać fizycznego prawa jazdy lub paszportu przy kasie, klient może okazać cyfrowy dokument tożsamości na smartfonie, który potwierdza, że osiągnął wiek legalny do zakupu alkoholu. Dla sprzedawców oznacza to obietnicę szybszej i mniej podatnej na błędy weryfikacji niż ocenianie plastikowej karty na oko. Dla klientów jest to reklamowane jako wygoda: żadnego ryzyka zgubienia fizycznego dokumentu, żadnej potrzeby przekazywania dokumentu pełnego dodatkowych danych osobowych tylko po to, by kupić butelkę wina.

To nie pierwszy raz, gdy Wielka Brytania opiera się na cyfrowej weryfikacji wieku. Platformy internetowe są już zobowiązane do weryfikacji wieku użytkowników na mocy ustawy o bezpieczeństwie online, a Ofcom, brytyjski regulator komunikacji, spędził ostatni rok na ocenie, jak te systemy sprawdzają się w praktyce. Ten roczny przegląd kontroli wieku wskazał obawy dotyczące prywatności, które są tu bezpośrednio istotne: narzędzia do weryfikacji wieku, choćby w najlepszych intencjach, zwykle rodzą pytania o to, jakie dane zbierają, kto ma do nich dostęp i jak długo leżą one na jakimś serwerze.

Przypadek zakupu alkoholu przebiega według tego samego schematu, tylko z innym sprzedawcą i innym produktem na półce.

Jakie dane osobowe gromadzą i przechowują te systemy

Podstawowe napięcie związane z każdą aplikacją do weryfikacji wieku polega na tym, że udowodnienie, iż masz ponad 18 lub ponad 25 lat, nie wymaga ujawniania dokładnej daty urodzenia, adresu ani pełnego imienia i nazwiska. Dobrze zaprojektowany system powinien potrzebować jedynie potwierdzenia odpowiedzi tak lub nie: wystarczająco dorosły albo nie. W praktyce jednak wiele narzędzi weryfikacyjnych gromadzi znacznie więcej niż to minimum, ponieważ technicznie łatwiej jest sprawdzić pełny dokument tożsamości niż zbudować system udostępniający tylko ten jeden fakt, który ma znaczenie.

Ta luka między tym, co konieczne, a tym, co faktycznie jest zbierane, to dokładnie kwestia, którą przegląd Ofcomu podniósł w odniesieniu do narzędzi do kontroli wieku szerzej. Gdy aplikacja skanuje prawo jazdy lub paszport, by potwierdzić wiek, naturalnie pojawiają się pytania: czy obraz tego dokumentu jest później przechowywany? Czy weryfikacja jest powiązana z unikalnym kontem, które można powiązać z historią zakupów danej osoby? Kto obsługuje zaplecze i co dzieje się z tymi danymi, jeśli firma zmieni właściciela lub padnie ofiarą naruszenia bezpieczeństwa?

Nic z tego nie oznacza, że każda aplikacja do weryfikacji wieku przy zakupie alkoholu niewłaściwie obchodzi się z danymi. Ale ogólnokrajowy system cyfrowej tożsamości został odrzucony właśnie dlatego, że ludzie nie czuli się komfortowo z kompromisami dotyczącymi prywatności w scentralizowanym systemie tożsamości. Aplikacja do kontroli wieku w sprzedaży detalicznej zbudowana na podobnej technologii zasługuje na taką samą analizę, nawet jeśli jest reklamowana jako drobna funkcja wygody, a nie szeroko zakrojona polityka krajowa.

Co to oznacza dla ciebie

Jeśli zaproponowano ci możliwość użycia aplikacji cyfrowej tożsamości do zakupu alkoholu, nie masz obowiązku z niej korzystać. Fizyczny dokument tożsamości nadal działa i nie wymaga instalowania aplikacji, tworzenia konta ani powierzania zewnętrznej firmie skanu twoich dokumentów rządowych.

Przed przyjęciem jakiegokolwiek narzędzia do cyfrowej weryfikacji wieku warto zadać kilka podstawowych pytań: jakie dane gromadzi aplikacja poza prostym potwierdzeniem wieku? Czy przechowuje twój dokument tożsamości, czy tylko wynik weryfikacji? Kto zbudował ten system i czy podlega on jakiemukolwiek nadzorowi regulacyjnemu? Trwający przegląd Ofcomu dotyczący systemów kontroli wieku na mocy ustawy o bezpieczeństwie online stanowi użyteczny punkt odniesienia dla tego, jak takie narzędzia zwykle sprawdzają się w rzeczywistym świecie, i jest dobrym miejscem, by zajrzeć, zanim zdecydujesz, czy błyszcząca nowa aplikacja weryfikacyjna jest warta kompromisu.

Podsumowanie

Upadek ogólnokrajowego systemu cyfrowej tożsamości w Wielkiej Brytanii pokazał, że ludzie troszczą się o to, jak narzędzia weryfikacji tożsamości obchodzą się z ich danymi. Cichy powrót cyfrowej tożsamości do weryfikacji wieku, tym razem przy zakupie alkoholu, pokazuje, że leżący u podstaw popyt na te narzędzia nie zniknął — po prostu przeniósł się do mniejszego, mniej nacechowanego politycznie kontekstu. To nie oznacza, że pytania o prywatność również zniknęły.

Zanim stukniesz „weryfikuj” w jakiejkolwiek aplikacji do kontroli wieku, poświęć chwilę na sprawdzenie, jakie dane faktycznie gromadzi, przeczytaj politykę prywatności, jeśli jest dostępna, i rozważ, czy fizyczny dokument tożsamości nie byłby po prostu bezpieczniejszym wyborem na razie. Śledzenie na bieżąco tego, jak działają te systemy — zamiast zakładania, że są nieszkodliwe, bo są wygodne — to najlepszy sposób, by zachować kontrolę nad własnymi danymi osobowymi.