À medida que Ontário e a Colúmbia Britânica exploram a identificação digital, uma pergunta familiar ganha nova urgência: o que acontece quando os cartões na sua carteira passam para o seu smartphone? A conveniência é fácil de imaginar. Os riscos à privacidade da identificação digital que os residentes do Canadá podem enfrentar são mais difíceis de ver, e merecem uma análise mais atenta antes que a adoção se torne rotina.

Este texto baseia-se num relatório do The White Hatter, que levanta questões sobre privacidade, cibersegurança, vigilância, roubo de identidade e liberdades pessoais. O material de origem levanta questões em vez de oferecer uma especificação técnica completa, por isso focamo-nos no que vale a pena perguntar e verificar, e não em alegações sobre como qualquer sistema provincial funcionará.

O que Ontário e a Colúmbia Britânica Estão a Propor

De acordo com a fonte, ambas as províncias estão a explorar a identificação digital que permitiria aos residentes transportar a sua identificação nos smartphones. A questão central é que um governo provincial poderia substituir, ou pelo menos coexistir com, a identificação física por uma credencial armazenada num dispositivo.

A fonte não detalha o design técnico, as datas de implementação, ou se as credenciais seriam opcionais. Essas lacunas são importantes. Uma credencial voluntária usada para alguns serviços tem um perfil de risco diferente de uma que se torne a forma padrão de provar quem você é em lojas, online ou em balcões governamentais.

Onde a Identificação Digital Cria Riscos à Privacidade e à Segurança

A fonte sinaliza várias categorias de preocupação. Eis como tendem a manifestar-se na prática.

Vigilância. Um cartão físico é mostrado e guardado. Uma credencial digital pode, dependendo do seu design, gerar registos cada vez que é utilizada. Se esses registos forem armazenados, vinculados ou retidos, poderiam construir um retrato de onde e quando você verificou a sua identidade. Um bom design limita isto. Um mau design convida-o.

Roubo de identidade. Mover credenciais para um telefone altera a superfície de ataque. Uma carteira perdida afeta uma pessoa. Uma vulnerabilidade numa aplicação, num sistema de backend, ou no processo de recuperação de conta de um telefone poderia afetar muitas pessoas ao mesmo tempo. O roubo de telefone, o malware e a engenharia social tornam-se todos relevantes para a sua identidade, não apenas para os seus contactos e fotos.

Centralização. Qualquer sistema que concentre dados de identidade cria um alvo atrativo. Se uma identificação digital depende de uma base de dados central ou mantém as credenciais principalmente no dispositivo é uma das escolhas de design mais importantes, e o público deve esperar respostas claras sobre isso.

Liberdades pessoais e acesso. A fonte também aponta para questões mais amplas sobre liberdades pessoais. Pessoas sem um smartphone recente, serviço fiável, ou conforto com aplicações poderiam ficar de fora se as opções físicas desaparecerem. Qualquer plano para substituir a identificação física deve explicar como esses residentes ainda poderão provar quem são.

Lições da Identificação Digital Ligada à Verificação de Idade

A identificação digital é frequentemente apresentada ao lado de outros objetivos, e a verificação de idade é um deles. Essa associação pode expandir o uso de um sistema de identificação muito além do seu propósito inicial.

Um estudo de caso recente é o Karnataka, na Índia, onde um projeto de política exigiria que os estudantes usassem as suas credenciais de identidade Aadhaar ao se registarem em redes sociais. Cobrimos a proposta em O plano de redes sociais Aadhaar de Karnataka levanta receios de vigilância. Foi enquadrado como uma medida de verificação de idade, mas levantou preocupações sobre a vinculação de uma identidade governamental à atividade online.

A situação canadiana não é a mesma, e a fonte não diz que Ontário ou a Colúmbia Britânica planeiam algo semelhante. A lição é mais restrita: uma vez que exista uma credencial governamental de confiança, pode surgir pressão para a usar em mais verificações, em mais lugares. Os residentes têm razão em perguntar desde cedo onde ficam os limites, e se a lei, e não apenas a política, os faz cumprir.

O que Isto Significa Para Você

Nada na fonte sugere que você deva agir hoje. A identificação digital em Ontário e na Colúmbia Britânica está a ser explorada, e os detalhes ainda podem mudar. Mas você pode preparar-se.

  • Mantenha a sua identificação física. Se uma opção digital for lançada, trate-a como um complemento até estar satisfeito com o seu funcionamento.
  • Proteja o seu telefone primeiro. Um código de acesso forte, software atualizado e configurações cuidadosas de recuperação de conta são mais importantes quando o seu telefone contém a sua identidade.
  • Note o que é solicitado. Se uma empresa pedir para digitalizar a sua identificação, pergunte se precisa do seu registo completo ou apenas de um simples sim ou não, como prova de idade.
  • Preste atenção às consultas públicas. Programas provinciais deste tipo geralmente envolvem participação pública, revisões de privacidade e legislação. Esses são os momentos em que as escolhas de design são moldadas.

Perguntas a Fazer Antes de Adotar a Identificação Digital

Uma lista de verificação curta pode ajudá-lo a avaliar qualquer identificação digital provincial, sempre que ela chegar:

  1. Que dados armazena, e onde? No seu dispositivo, em servidores governamentais, ou ambos?
  2. O que é partilhado quando a utilizo? Um verificador vê apenas o que precisa, ou tudo o que está no cartão?
  3. As utilizações são registadas? Se sim, quem pode ver os registos, e por quanto tempo são mantidos?
  4. É verdadeiramente opcional? A identificação física continuará a ser aceite em todo o lado?
  5. O que acontece se o meu telefone for perdido, roubado ou comprometido? Com que rapidez a credencial pode ser revogada e restaurada?
  6. Quem pode solicitá-la? Existem limites legais para empresas privadas e plataformas online?
  7. Foi publicada uma revisão de privacidade independente?

Conclusões

O debate sobre os riscos à privacidade da identificação digital que o Canadá enfrenta é realmente um debate sobre design e limites. Um sistema bem construído pode reduzir a partilha excessiva. Um sistema mal governado pode facilitar o rastreamento e as violações de dados.

  • Pergunte o que uma identificação digital provincial armazena e partilha antes de se registar.
  • Mantenha a identificação física como backup enquanto os detalhes não estiverem definidos.
  • Acompanhe como Ontário e a Colúmbia Britânica lidam com a verificação de idade e as regras de identificação à medida que as propostas se desenvolvem.
  • Leia o caso de Karnataka na nossa cobertura sobre vigilância Aadhaar como exemplo de como sistemas vinculados à identificação podem levantar preocupações de vigilância.

Conveniência e privacidade não são opostos, mas apenas se as pessoas fizerem as perguntas certas desde cedo.