Um consórcio de governadores liderado por Utah está dando a dez estados até janeiro de 2027 para adotar regras de identidade digital que priorizem a privacidade. O objetivo, segundo o relatório, é agir antes que o padrão de identificação móvel ISO 18013-5 se espalhe mais sem supervisão. Especialistas citados na cobertura afirmam que o padrão mantém capacidades de rastreamento governamental. Para os residentes, o debate se resume a uma questão: privacidade no rastreamento de credenciais de identidade digital, e se as pessoas que emitem sua identidade móvel podem ver onde e quando você a utiliza.

Uma nota sobre as fontes: o artigo de origem é curto, e o texto disponível para nós está truncado. Ele nomeia um consórcio, um grupo de dez estados, um prazo de janeiro de 2027 e o padrão ISO 18013-5. Também menciona alguém chamado Bramwell, mas o texto disponível não completa essa referência. Este post se atém a esses pontos e explica a tecnologia em termos gerais. Ele não afirma detalhes sobre a estrutura do consórcio que a fonte não confirma.

O que o prazo de janeiro de 2027 significa para os residentes

Segundo o relatório, dez estados têm até janeiro de 2027 para adotar regras de identidade digital que priorizem a privacidade. A lógica por trás de um prazo é que padrões técnicos tendem a se consolidar uma vez amplamente implantados. Se as identidades móveis forem lançadas em mais estados sob um padrão que permite rastreamento, e não existirem regras de supervisão, essas escolhas de design se tornam difíceis de reverter.

Para os residentes, o efeito prático é que os próximos meses são o período em que as regras têm maior probabilidade de serem moldadas. Legislaturas estaduais, departamentos de trânsito e gabinetes de governadores ainda podem decidir quais dados um sistema de identidade digital pode registrar, por quanto tempo pode mantê-los e quem pode acessá-los. Uma vez que um sistema está em operação, alterar essas configurações geralmente significa reconstruir partes dele.

Como o rastreamento de credenciais funciona em identidades móveis ISO 18013-5

A ISO 18013-5 é um padrão internacional para carteiras de motorista móveis. Ela define como um telefone pode apresentar dados de identidade a um verificador, como um policial, um varejista ou um ponto de controle aeroportuário. A fonte afirma que especialistas acreditam que o padrão mantém capacidades de rastreamento governamental. O texto do artigo que temos não detalha o mecanismo, então aqui está a preocupação geral em termos simples.

O risco de rastreamento em qualquer sistema de credencial digital geralmente vem de alguns lugares:

  • Registros de verificação. Se o aplicativo de um verificador ou um serviço de back-end registra cada vez que uma credencial é verificada, esses registros podem construir um histórico de onde você mostrou sua identidade.
  • Contato com o emissor. Se uma verificação exige que o sistema se comunique com o emissor governamental, o emissor pode saber quando e onde a credencial foi usada.
  • Retenção. Mesmo registros modestos se tornam sensíveis quando mantidos por muito tempo ou combinados com outros bancos de dados.

Se uma implantação estadual específica faz alguma dessas coisas depende de como está configurada, o que é exatamente por que as regras de supervisão importam. Um padrão pode permitir uso protetor da privacidade e ainda assim permitir rastreamento. As regras ao seu redor decidem qual dos dois os residentes recebem.

Implantações no mundo real mostram por que isso importa. Nossa cobertura sobre a identidade digital IKD da Indonésia ultrapassando 20,5 milhões de usuários examina os riscos à privacidade que aparecem quando uma identidade digital nacional escala rapidamente.

Alternativas que priorizam a privacidade: divulgação seletiva e provas de conhecimento zero

O design de identidade digital que prioriza a privacidade geralmente se baseia em duas ideias.

Divulgação seletiva permite que você compartilhe apenas o atributo que um verificador precisa. Um bar precisa saber que você tem mais de 21 anos, não seu endereço ou data de nascimento completa. Uma credencial bem projetada pode revelar apenas esse único fato.

Provas de conhecimento zero vão um passo além. Elas permitem que você prove que uma afirmação é verdadeira, como "tenho mais de 18 anos", sem revelar os dados subjacentes, e sem dar ao verificador algo que possa ser vinculado a você entre visitas.

Essas técnicas reduzem o que os verificadores aprendem, mas não impedem automaticamente o rastreamento. O registro no verificador, o contato com o emissor e longos períodos de retenção podem miná-las. Regras que priorizam a privacidade, portanto, precisam cobrir tanto a criptografia quanto as práticas de dados ao redor.

A mesma tensão aparece em verificações de idade online. Uma mesa-redonda da SFLC.in sobre riscos à privacidade na verificação de idade mostra como sistemas de verificação podem coletar mais do que precisam.

Direitos a procurar nas regras de identidade digital do seu estado

A fonte não lista os requisitos específicos do consórcio, então trate isto como uma lista de verificação do leitor, e não como uma descrição de sua estrutura. Quando seu estado debater ou lançar uma identidade móvel, procure por:

  1. Proibição do uso para rastreamento. Regras que proíbem o emissor de registrar onde e quando você apresenta sua credencial.
  2. Minimização de dados. Verificadores devem solicitar apenas os atributos de que precisam, e o sistema deve suportar divulgação seletiva.
  3. Limites de retenção curtos e definidos. Quaisquer registros que existam devem ser excluídos em um cronograma definido.
  4. Supervisão independente. Um processo de auditoria ou regulador que possa verificar se o sistema se comporta conforme prometido.
  5. Uso voluntário. Uma opção de identidade física que permaneça totalmente válida, para que ninguém seja forçado à versão digital.
  6. Limites ao uso secundário. Restrições ao compartilhamento de dados com outras agências ou partes comerciais.

O que isso significa para você

Se você mora em um dos dez estados, os próximos meses são quando a participação pública mais conta. Se você mora em outro lugar, as mesmas perguntas se aplicam à medida que as identidades móveis se expandem. Você não precisa evitar a identidade digital por completo. O objetivo é saber como a versão do seu estado lida com registro e retenção antes de confiar nela.

Enquanto isso, você pode manter uma identidade física para situações em que prefere não gerar um registro digital, e pode perguntar ao seu departamento de trânsito o que ele armazena quando uma identidade móvel é verificada.

Principais conclusões

  • Verifique o programa do seu estado. Consulte a política de privacidade publicada pelo departamento de trânsito do seu estado para sua identidade móvel e veja se ela aborda registro e retenção.
  • Pergunte sobre rastreamento diretamente. Entre em contato com seu representante estadual ou agência e pergunte se apresentar sua credencial pode ser registrado ou rastreado até você.
  • Apoie regras que priorizem a privacidade. Comente sobre regras ou legislação propostas que limitem o rastreamento e exijam divulgação seletiva.
  • Mantenha as opções abertas. Retenha uma identidade física quando possível.
  • Aprenda com outras implantações. Os artigos sobre a IKD da Indonésia e a verificação de idade da SFLC.in linkados acima mostram como sistemas de identidade digital e verificação podem criar riscos à privacidade quando as salvaguardas ficam atrás da implantação.

A privacidade no rastreamento de credenciais de identidade digital será decidida nas regras escritas agora, então vale a pena descobrir o que seu estado está planejando.