Ontário está se preparando para oferecer credenciais digitais opcionais que poderiam servir como identificação com foto para residentes que não possuem carteira de motorista. Para pessoas que têm tido dificuldade em provar quem são sem uma, isso poderia ser uma conveniência real. Também levanta um conjunto justo de questões. A privacidade da identidade digital de Ontário depende de detalhes como o que é armazenado, quem pode vê-lo e como ela se compara ao cartão de plástico na sua carteira.
A reportagem da fonte é breve, e muitos detalhes técnicos não foram explicados nela. Portanto, este post se concentra nas perguntas que valem a pena fazer, em vez de adivinhar as respostas.
O Que a Implementação da Identidade Digital de Ontário Inclui
De acordo com a reportagem, credenciais digitais poderiam fornecer identificação com foto para residentes de Ontário que não possuem carteira de motorista. Esse é o ponto principal: a credencial é destinada, pelo menos em parte, a pessoas que atualmente têm menos opções de identificação com foto emitida pelo governo.
O governo descreveu o programa como opcional. Nossa cobertura anterior do plano de identidade digital de Ontário observou uma introdução faseada de credenciais provinciais digitais opcionais, juntamente com legislação proposta que garantiria permanentemente aos residentes o direito de usar identificação física. Essa garantia importa. Uma credencial que você pode recusar livremente é muito diferente de uma que se torna a forma padrão de acessar serviços.
Declarações públicas citadas em resultados de busca também dizem que o governo descreve a identidade digital como não sendo um dispositivo de rastreamento e afirma que não rastreará onde você usou sua identidade. Essas são afirmações do governo, e os leitores devem tratá-las como compromissos a serem verificados, não como prova técnica.
Quais Dados São Armazenados e Quem Pode Acessá-los
O artigo fonte não detalha quais dados uma credencial conteria ou onde eles ficariam. Até que isso esteja claro, estas são as perguntas que valem a pena fazer:
- Quais campos estão na credencial? Nome, foto e data de nascimento são típicos para identificação com foto, mas você deve saber se algo mais está anexado.
- Onde os dados são armazenados? Apenas no seu telefone, em um sistema governamental, ou ambos?
- Quem pode vê-los? Quais agências, e quais empresas privadas, poderiam solicitar ou verificar a credencial?
- Um registro é mantido? O governo diz que não rastreará onde você usa sua identidade. Pergunte se isso é uma exigência legal, uma escolha de design, ou ambos.
- Por quanto tempo os dados são mantidos se você excluir a credencial ou encerrar sua conta?
Um cartão físico compartilha tudo o que está impresso nele toda vez que você o mostra. Uma credencial digital poderia, em teoria, compartilhar menos, por exemplo, confirmar que você tem mais de uma certa idade sem revelar sua data de nascimento. Se a versão de Ontário funciona dessa forma é algo a verificar, não presumir.
Riscos de Rastreamento e Segurança Versus Identificação Física
Um cartão físico tem uma grande vantagem de privacidade: entregá-lo a um atendente geralmente não cria um registro digital. Uma credencial digital interage com software, redes e dispositivos, e qualquer um deles pode criar rastros de dados se o sistema não for construído com cuidado.
Por outro lado, o governo disse que credenciais digitais adicionam uma camada de segurança e reduzem o risco de identificação roubada ou perdida. Esse é um benefício razoável. Uma carteira perdida expõe um cartão a quem quer que o encontre, enquanto um telefone pode ser bloqueado e apagado remotamente.
Ainda assim, novos riscos vêm com a mudança. Nossa análise sobre riscos de privacidade a considerar nos planos de identidade digital de Ontário e BC cobre o que acontece quando os cartões na sua carteira passam para o seu smartphone. As preocupações incluem dados centralizados se tornando um alvo atraente, perda ou comprometimento do telefone, e a possibilidade de expansão de funções, onde uma ferramenta voluntária lentamente se torna esperada.
Também vale lembrar que dados pessoais são regularmente alvo de atacantes. Nossa reportagem sobre uma confissão de culpa em um caso de hackeamento de nuvem envolvendo 165 organizações é um lembrete de que grandes armazenamentos de dados mantidos na nuvem atraem interesse criminoso sério, razão pela qual as regras de armazenamento e acesso importam.
O Que Isso Significa Para Você
Se você já tem carteira de motorista, provavelmente tem uma identificação com foto funcional, e nada aqui o obriga a mudar. O enquadramento opcional e a garantia proposta de identificação física significam que você pode esperar e observar como o programa se comporta.
Se você não dirige, uma credencial digital pode preencher uma lacuna real. Nesse caso, a tarefa prática é se inscrever com os olhos abertos: entenda com o que você está concordando em compartilhar, e mantenha uma forma alternativa de identificação sempre que possível.
Uma VPN não muda nada disso. Sistemas de identidade governamentais verificam quem você é diretamente, então ferramentas de privacidade de rede não afetam o que uma credencial revela. Sua melhor proteção são suas próprias escolhas sobre inscrição, segurança do dispositivo e o que você compartilha.
Uma Lista de Verificação de Privacidade Antes de se Inscrever
- Leia o aviso de privacidade. Procure o que é coletado, por quê, e por quanto tempo.
- Confirme a opção de exclusão. Certifique-se de que você ainda pode usar identificação física em todos os lugares onde precisa dela.
- Pergunte sobre registros. Descubra se eventos de verificação são registrados em algum lugar.
- Proteja seu telefone. Use uma senha forte, bloqueio biométrico, e mantenha seu sistema operacional atualizado.
- Ative o apagamento remoto. Saiba como bloquear ou apagar seu dispositivo se ele for perdido.
- Compartilhe minimamente. Só apresente a credencial quando a identificação for realmente necessária.
- Mantenha um backup. Não dependa de um único dispositivo como sua única prova de identidade.
Principais Conclusões
A privacidade da identidade digital de Ontário dependerá de detalhes de implementação que o público ainda está conhecendo. Antes de decidir, revise os riscos de privacidade e a garantia de uso opcional do governo. Nossos artigos sobre a credencial opcional e o direito à identificação física e os riscos de privacidade a considerar são bons lugares para começar. Adote uma credencial digital apenas se os benefícios claramente superarem as contrapartidas para você.
