Pe măsură ce Ontario și Columbia Britanică explorează identificarea digitală, o întrebare familiară capătă o nouă urgență: ce se întâmplă când cardurile din portofelul tău se mută pe smartphone? Confortul este ușor de imaginat. Riscurile de confidențialitate ale identității digitale cu care se pot confrunta locuitorii Canadei sunt mai greu de văzut și merită o analiză mai atentă înainte ca adoptarea să devină rutină.

Această postare se bazează pe un raport de la The White Hatter, care ridică întrebări despre confidențialitate, securitate cibernetică, supraveghere, furt de identitate și libertăți personale. Materialul sursă pune întrebări mai degrabă decât să ofere o specificație tehnică completă, așa că ne concentrăm pe ceea ce merită întrebat și verificat, nu pe afirmații despre modul în care va funcționa vreun sistem provincial.

Ce propun Ontario și Columbia Britanică

Potrivit sursei, ambele provincii explorează identificarea digitală care le-ar permite locuitorilor să poarte actul de identitate pe smartphone. Problema centrală este că un guvern provincial ar putea înlocui, sau cel puțin ar putea exista alături de identificarea fizică, o acreditare stocată pe un dispozitiv.

Sursa nu detaliază designul tehnic, datele de implementare sau dacă acreditările ar fi opționale. Aceste lacune contează. O acreditare voluntară folosită pentru câteva servicii are un profil de risc diferit față de una care devine modalitatea implicită de a-ți dovedi identitatea în magazine, online sau la ghișeele guvernamentale.

Unde identitatea digitală creează riscuri de confidențialitate și securitate

Sursa semnalează mai multe categorii de îngrijorare. Iată cum se manifestă ele de obicei în practică.

Supraveghere. Un card fizic este arătat și pus deoparte. O acreditare digitală poate, în funcție de designul său, să genereze înregistrări de fiecare dată când este utilizată. Dacă aceste înregistrări sunt jurnalizate, conectate sau păstrate, ar putea construi o imagine a locului și momentului în care ți-ai verificat identitatea. Un design bun limitează acest lucru. Un design slab îl încurajează.

Furtul de identitate. Mutarea acreditărilor pe un telefon schimbă suprafața de atac. Un portofel pierdut afectează o singură persoană. O slăbiciune într-o aplicație, într-un sistem backend sau în procesul de recuperare a contului unui telefon ar putea afecta multe persoane simultan. Furtul telefonului, malware-ul și inginería socială devin toate relevante pentru identitatea ta, nu doar pentru contactele și fotografiile tale.

Centralizarea. Orice sistem care concentrează datele de identitate creează o țintă atractivă. Dacă o identitate digitală se bazează pe o bază de date centrală sau păstrează acreditările în principal pe dispozitiv este una dintre cele mai importante alegeri de design, iar publicul ar trebui să aștepte răspunsuri clare despre aceasta.

Libertățile personale și accesul. Sursa indică, de asemenea, întrebări mai largi despre libertățile personale. Persoanele fără un smartphone recent, fără serviciu fiabil sau fără confort cu aplicațiile ar putea fi excluse dacă opțiunile fizice dispar. Orice plan de înlocuire a actului de identitate fizic ar trebui să explice cum acei locuitori vor putea totuși să-și dovedească identitatea.

Lecții de la identitatea digitală legată de verificarea vârstei

Identitatea digitală este adesea promovată alături de alte obiective, iar verificarea vârstei este unul comun. Această asociere poate extinde scopul pentru care este utilizat un sistem de identitate mult dincolo de primul său scop.

Un studiu de caz recent este Karnataka din India, unde o politică în proiect ar impune studenților să-și folosească acreditările de identitate Aadhaar la înregistrarea pe rețelele sociale. Am acoperit propunerea în Planul Aadhaar pentru rețelele sociale din Karnataka ridică temeri de supraveghere. A fost prezentată ca o măsură de verificare a vârstei, totuși a ridicat îngrijorări cu privire la legarea unei identități guvernamentale de activitatea online.

Situația canadiană nu este aceeași, iar sursa nu spune că Ontario sau Columbia Britanică plănuiesc ceva similar. Lecția este mai restrânsă: odată ce există o acreditare guvernamentală de încredere, presiunea poate crește pentru a o folosi pentru mai multe verificări, în mai multe locuri. Locuitorii au dreptate să întrebe devreme unde se află limitele și dacă legea, nu doar politica, le impune.

Ce înseamnă acest lucru pentru tine

Nimic din sursă nu sugerează că trebuie să acționezi astăzi. Identitatea digitală în Ontario și Columbia Britanică este în curs de explorare, iar detaliile se pot schimba încă. Dar te poți pregăti.

  • Păstrează-ți actul de identitate fizic. Dacă se lansează o opțiune digitală, trateaz-o ca un plus până când ești mulțumit de modul în care funcționează.
  • Securizează-ți mai întâi telefonul. Un cod de acces puternic, software actualizat și setări atente de recuperare a contului contează mai mult atunci când telefonul tău îți deține identitatea.
  • Observă ce se solicită. Dacă o afacere cere să scaneze actul tău de identitate, întreabă dacă au nevoie de înregistrarea ta completă sau doar de un simplu da sau nu, cum ar fi dovada vârstei.
  • Fii atent la consultări. Programele provinciale de acest tip implică de obicei contribuții publice, evaluări de confidențialitate și legislație. Acelea sunt momentele în care se conturează alegerile de design.

Întrebări de pus înainte de a adopta identitatea digitală

O listă scurtă de verificare te poate ajuta să judeci orice identitate digitală provincială, oricând va apărea:

  1. Ce date stochează și unde? Pe dispozitivul tău, pe serverele guvernamentale sau ambele?
  2. Ce se partajează când o folosesc? Vede un verificator doar ce are nevoie sau tot ce este pe card?
  3. Sunt jurnalizate utilizările? Dacă da, cine poate vedea jurnalele și cât timp sunt păstrate?
  4. Este cu adevărat opțională? Va rămâne actul de identitate fizic acceptat peste tot?
  5. Ce se întâmplă dacă telefonul meu este pierdut, furat sau compromis? Cât de repede poate fi revocată și restaurată acreditarea?
  6. Cine o poate solicita? Există limite legale pentru companiile private și platformele online?
  7. A fost publicată o evaluare independentă de confidențialitate?

Concluzii

Dezbaterea despre riscurile de confidențialitate ale identității digitale cu care se confruntă Canada este de fapt o dezbatere despre design și limite. Un sistem bine construit poate reduce partajarea excesivă. Unul prost guvernat poate face urmărirea și încălcările de date mai ușoare.

  • Întreabă ce stochează și partajează o identitate digitală provincială înainte de a te înrola.
  • Păstrează actul de identitate fizic ca rezervă cât timp detaliile sunt nesigure.
  • Urmărește cum gestionează Ontario și Columbia Britanică verificarea vârstei și regulile de identitate pe măsură ce propunerile se dezvoltă.
  • Citește cazul Karnataka în acoperirea noastră despre supravegherea Aadhaar ca exemplu de mod în care sistemele legate de identitate pot ridica îngrijorări de supraveghere.

Confortul și confidențialitatea nu sunt opuse, dar numai dacă oamenii pun întrebările potrivite devreme.