Konsorcjum gubernatorów pod przewodnictwem Utah daje dziesięciu stanom czas do stycznia 2027 r. na przyjęcie zasad cyfrowych dokumentów tożsamości stawiających prywatność na pierwszym miejscu. Według raportu celem jest działanie, zanim standard mobilnych dokumentów tożsamości ISO 18013-5 rozprzestrzeni się dalej bez nadzoru. Eksperci cytowani w materiale twierdzą, że standard ten zachowuje możliwości śledzenia przez rząd. Dla mieszkańców debata sprowadza się do jednego pytania: prywatność śledzenia cyfrowych poświadczeń tożsamości — i tego, czy osoby wydające Twój mobilny dokument tożsamości mogą zobaczyć, gdzie i kiedy go używasz.

Uwaga dotycząca źródeł: artykuł źródłowy jest krótki, a dostępny nam tekst został skrócony. Wymienia konsorcjum, grupę dziesięciu stanów, termin stycznia 2027 r. oraz standard ISO 18013-5. Wspomina też kogoś o nazwisku Bramwell, ale dostępny tekst nie dopełnia tego odniesienia. Ten tekst trzyma się tych punktów i wyjaśnia technologię w ogólnych kategoriach. Nie twierdzi nic o szczegółach ram konsorcjum, których źródło nie potwierdza.

Co termin stycznia 2027 r. oznacza dla mieszkańców

Według raportu dziesięć stanów ma czas do stycznia 2027 r. na przyjęcie zasad cyfrowych dokumentów tożsamości stawiających prywatność na pierwszym miejscu. Logika stojąca za terminem jest taka, że standardy techniczne mają tendencję do utrwalania się, gdy zostaną szeroko wdrożone. Jeśli mobilne dokumenty tożsamości zostaną wdrożone w większej liczbie stanów w ramach standardu pozwalającego na śledzenie, a nie będą istnieć zasady nadzoru, te wybory projektowe staną się trudne do odwrócenia.

Dla mieszkańców praktyczny skutek jest taki, że najbliższe kilka miesięcy to okres, w którym zasady najprawdopodobniej będą kształtowane. Legislatury stanowe, agencje ds. pojazdów mechanicznych i biura gubernatorów mogą wciąż decydować, jakie dane system cyfrowych dokumentów tożsamości może rejestrować, jak długo może je przechowywać i kto może mieć do nich dostęp. Gdy system zacznie działać, zmiana tych ustawień zazwyczaj oznacza przebudowę części z niego.

Jak działa śledzenie poświadczeń w mobilnych dokumentach tożsamości ISO 18013-5

ISO 18013-5 to międzynarodowy standard mobilnych praw jazdy. Określa, w jaki sposób telefon może przedstawić dane tożsamości weryfikatorowi, takiemu jak policjant, sprzedawca detaliczny czy punkt kontrolny na lotnisku. Źródło podaje, że eksperci uważają, iż standard zachowuje możliwości śledzenia przez rząd. Tekst artykułu, który mamy, nie precyzuje mechanizmu, więc oto ogólny problem wyrażony prostymi słowami.

Ryzyko śledzenia w każdym systemie cyfrowych poświadczeń zazwyczaj wynika z kilku miejsc:

  • Dzienniki weryfikacji. Jeśli aplikacja weryfikatora lub usługa zaplecza rejestruje każde sprawdzenie poświadczenia, te zapisy mogą zbudować historię tego, gdzie okazywałeś swój dokument tożsamości.
  • Kontakt z wydawcą. Jeśli sprawdzenie wymaga, aby system połączył się z rządowym wydawcą, wydawca może dowiedzieć się, kiedy i gdzie użyto poświadczenia.
  • Przechowywanie. Nawet skromne dzienniki stają się wrażliwe, gdy są przechowywane przez długi czas lub łączone z innymi bazami danych.

To, czy konkretne wdrożenie w danym stanie robi którąkolwiek z tych rzeczy, zależy od jego konfiguracji — i właśnie dlatego zasady nadzoru mają znaczenie. Standard może pozwalać na ochronne dla prywatności zastosowania i jednocześnie umożliwiać śledzenie. Zasady wokół niego decydują, którą opcję otrzymają mieszkańcy.

Rzeczywiste wdrożenia pokazują, dlaczego to ma znaczenie. Nasz materiał o indonezyjskim IKD — cyfrowym dokumencie tożsamości, który przekroczył 20,5 mln użytkowników przygląda się ryzykom dla prywatności, które pojawiają się, gdy krajowa cyfrowa tożsamość skaluje się szybko.

Alternatywy stawiające prywatność na pierwszym miejscu: selektywne ujawnianie i dowody zerowej wiedzy

Projektowanie cyfrowych dokumentów tożsamości z priorytetem prywatności zazwyczaj opiera się na dwóch ideach.

Selektywne ujawnianie pozwala udostępnić tylko ten atrybut, którego potrzebuje weryfikator. Bar musi wiedzieć, że masz ponad 21 lat, a nie znać Twój adres czy pełną datę urodzenia. Dobrze zaprojektowane poświadczenie może ujawnić tylko ten jeden fakt.

Dowody zerowej wiedzy idą o krok dalej. Pozwalają udowodnić, że stwierdzenie jest prawdziwe, na przykład „mam ponad 18 lat", bez ujawniania samych danych i bez przekazywania weryfikatorowi czegoś, co można by powiązać z Tobą między wizytami.

Te techniki ograniczają to, czego dowiadują się weryfikatorzy, ale nie powstrzymują automatycznie śledzenia. Rejestrowanie po stronie weryfikatora, kontakt z wydawcą i długie okresy przechowywania mogą je podkopać. Zasady stawiające prywatność na pierwszym miejscu muszą zatem obejmować zarówno kryptografię, jak i otaczające ją praktyki dotyczące danych.

Ta sama napięta relacja pojawia się w internetowych weryfikacjach wieku. Okrągły stół SFLC.in na temat ryzyk dla prywatności w weryfikacji wieku pokazuje, jak systemy weryfikacji mogą zbierać więcej, niż potrzebują.

Prawa, których warto szukać w zasadach cyfrowych dokumentów tożsamości w Twoim stanie

Źródło nie wymienia konkretnych wymogów konsorcjum, więc traktuj to jako listę kontrolną czytelnika, a nie opis jego ram. Gdy Twój stan debatuje nad mobilnym dokumentem tożsamości lub go uruchamia, szukaj:

  1. Zakazu wykorzystywania do śledzenia. Zasad, które zabraniają wydawcy rejestrowania, gdzie i kiedy okazujesz swoje poświadczenie.
  2. Minimalizacji danych. Weryfikatorzy powinni żądać tylko potrzebnych im atrybutów, a system powinien obsługiwać selektywne ujawnianie.
  3. Krótkich, określonych limitów przechowywania. Wszelkie istniejące dzienniki powinny być usuwane według ustalonego harmonogramu.
  4. Niezależnego nadzoru. Procesu audytu lub regulatora, który może sprawdzić, czy system działa zgodnie z obietnicami.
  5. Dobrowolności korzystania. Opcji fizycznego dokumentu tożsamości, która pozostaje w pełni ważna, aby nikt nie był zmuszony do wersji cyfrowej.
  6. Ograniczeń wtórnego wykorzystania. Ograniczeń w udostępnianiu danych innym agencjom lub podmiotom komercyjnym.

Co to oznacza dla Ciebie

Jeśli mieszkasz w jednym z dziesięciu stanów, najbliższe kilka miesięcy to czas, gdy wkład opinii publicznej liczy się najbardziej. Jeśli mieszkasz gdzie indziej, te same pytania mają zastosowanie wraz z rozszerzaniem się mobilnych dokumentów tożsamości. Nie musisz całkowicie unikać cyfrowego dokumentu tożsamości. Chodzi o to, aby wiedzieć, jak wersja w Twoim stanie obsługuje rejestrowanie i przechowywanie danych, zanim zaczniesz na niej polegać.

W międzyczasie możesz zachować fizyczny dokument tożsamości w sytuacjach, w których wolisz nie generować cyfrowego zapisu, i możesz zapytać swoją agencję ds. pojazdów mechanicznych, co przechowuje, gdy mobilny dokument tożsamości jest weryfikowany.

Najważniejsze wnioski

  • Sprawdź program swojego stanu. Zajrzyj do opublikowanej polityki prywatności mobilnego dokumentu tożsamości swojej agencji ds. pojazdów mechanicznych i sprawdź, czy odnosi się do rejestrowania i przechowywania danych.
  • Zapytaj wprost o śledzenie. Skontaktuj się ze swoim przedstawicielem stanowym lub agencją i zapytaj, czy okazanie poświadczenia może zostać zarejestrowane lub powiązane z Tobą.
  • Wspieraj zasady stawiające prywatność na pierwszym miejscu. Komentuj proponowane zasady lub ustawodawstwo, które ogranicza śledzenie i wymaga selektywnego ujawniania.
  • Zachowaj otwarte opcje. Tam, gdzie to możliwe, zachowaj fizyczny dokument tożsamości.
  • Ucz się z innych wdrożeń. Powiązane powyżej artykuły o indonezyjskim IKD i weryfikacji wieku SFLC.in pokazują, jak systemy cyfrowych dokumentów tożsamości i weryfikacji mogą tworzyć ryzyka dla prywatności, gdy zabezpieczenia pozostają w tyle za wdrożeniem.

Prywatność śledzenia cyfrowych poświadczeń tożsamości zostanie rozstrzygnięta w zasadach pisanych teraz, więc warto dowiedzieć się, co planuje Twój stan.