Ontario se pregătește să ofere acreditări digitale opționale care ar putea servi drept carte de identitate cu fotografie pentru rezidenții care nu au permis de conducere. Pentru persoanele care s-au străduit să-și demonstreze identitatea fără unul, aceasta ar putea fi o facilitate reală. De asemenea, ridică o serie justificată de întrebări. Confidențialitatea identității digitale din Ontario depinde de detalii precum ce este stocat, cine îl poate vedea și cum se compară cu cardul din plastic din portofel.
Reportajul sursă este scurt, iar multe detalii tehnice nu au fost explicate în el. Așadar, această postare se concentrează pe întrebările care merită puse, în loc să ghicească răspunsurile.
Ce include lansarea identității digitale din Ontario
Potrivit raportului, acreditările digitale ar putea furniza identificare cu fotografie pentru rezidenții din Ontario care nu au permis de conducere. Acesta este punctul cheie: acreditarea se adresează, cel puțin în parte, persoanelor care în prezent au mai puține opțiuni pentru o carte de identitate cu fotografie emisă de guvern.
Guvernul a descris programul ca fiind opțional. Acoperirea noastră anterioară a planului de identitate digitală din Ontario a menționat o introducere etapizată a acreditărilor provinciale digitale opționale, alături de legislația propusă care ar garanta permanent rezidenților dreptul de a utiliza acte de identitate fizice. Această garanție contează. O acreditare pe care o poți refuza liber este foarte diferită de una care devine modalitatea implicită de acces la servicii.
Declarațiile publice citate în rezultatele căutării spun de asemenea că guvernul descrie identitatea digitală ca nefiind un dispozitiv de urmărire și afirmă că nu va ține evidența locurilor în care ți-ai folosit identitatea. Acestea sunt afirmații ale guvernului, iar cititorii ar trebui să le trateze ca angajamente de verificat, nu ca dovezi tehnice.
Ce date sunt stocate și cine le poate accesa
Articolul sursă nu detaliază ce date ar deține o acreditare sau unde ar fi stocate. Până când acest lucru nu este clar, acestea sunt întrebările care merită puse:
- Ce câmpuri conține acreditarea? Un nume, o fotografie și data nașterii sunt tipice pentru o carte de identitate cu fotografie, dar ar trebui să știi dacă este atașat ceva în plus.
- Unde sunt stocate datele? Doar pe telefonul tău, într-un sistem guvernamental sau ambele?
- Cine le poate vedea? Ce agenții și ce afaceri private ar putea să o solicite sau să o verifice?
- Se păstrează un jurnal? Guvernul spune că nu va urmări unde îți folosești identitatea. Întreabă dacă aceasta este o cerință legală, o alegere de proiectare sau ambele.
- Cât timp sunt păstrate datele dacă ștergi acreditarea sau îți închizi contul?
Un card fizic partajează tot ce este imprimat pe el de fiecare dată când îl arăți. O acreditare digitală ar putea, în teorie, să partajeze mai puțin, de exemplu confirmând că ai peste o anumită vârstă fără a-ți dezvălui data nașterii. Dacă versiunea Ontario funcționează astfel este ceva de verificat, nu de presupus.
Riscuri de urmărire și securitate față de identitatea fizică
Un card fizic are un avantaj mare de confidențialitate: înmânarea lui unui funcționar nu creează de obicei o înregistrare digitală. O acreditare digitală interacționează cu software, rețele și dispozitive, iar oricare dintre acestea poate crea urme de date dacă sistemul nu este construit cu atenție.
Pe de altă parte, guvernul a spus că acreditările digitale adaugă un strat de securitate și reduc riscul de identificare furată sau pierdută. Acesta este un beneficiu rezonabil. Un portofel pierdut expune un card oricui îl găsește, în timp ce un telefon poate fi blocat și șters de la distanță.
Totuși, odată cu această schimbare vin riscuri noi. Analiza noastră despre riscurile de confidențialitate de evaluat în planurile de identitate digitală din Ontario și BC acoperă ce se întâmplă când cardurile din portofelul tău se mută pe smartphone. Îngrijorările includ datele centralizate care devin o țintă atractivă, pierderea sau compromiterea telefonului și posibilitatea extinderii funcțiilor, unde un instrument voluntar devine încet-încet așteptat.
Merită de asemenea să ne amintim că datele personale sunt vizate în mod regulat de atacatori. Raportul nostru despre o recunoaștere a vinovăției într-un caz de hacking cloud care a afectat 165 de organizații este o reamintire că stocuri mari de date păstrate în cloud atrag un interes criminal serios, motiv pentru care regulile de stocare și acces contează.
Ce înseamnă acest lucru pentru tine
Dacă ai deja un permis de conducere, probabil ai o carte de identitate cu fotografie funcțională, iar nimic de aici nu te obligă să schimbi ceva. Formularea opțională și garanția propusă pentru identitatea fizică înseamnă că poți aștepta și urmări cum se comportă programul.
Dacă nu conduci, o acreditare digitală poate umple un gol real. În acest caz, sarcina practică este să te înrolezi cu ochii deschiși: înțelege la ce ești de acord să partajezi și păstrează o formă de rezervă a actului de identitate acolo unde este posibil.
Un VPN nu schimbă nimic din toate acestea. Sistemele de identitate guvernamentale verifică direct cine ești, așa că instrumentele de confidențialitate a rețelei nu afectează ceea ce dezvăluie o acreditare. Cea mai bună protecție a ta sunt propriile tale alegeri privind înrolarea, securitatea dispozitivului și ceea ce partajezi.
O listă de verificare a confidențialității înainte de a te înrola
- Citește notificarea de confidențialitate. Caută ce se colectează, de ce și pentru cât timp.
- Confirmă opțiunea de renunțare. Asigură-te că poți folosi în continuare actul de identitate fizic peste tot unde ai nevoie.
- Întreabă despre jurnalizare. Află dacă evenimentele de verificare sunt înregistrate undeva.
- Securizează-ți telefonul. Folosește un cod de acces puternic, blocare biometrică și menține sistemul de operare actualizat.
- Activează ștergerea de la distanță. Știi cum să blochezi sau să ștergi dispozitivul dacă se pierde.
- Partajează minimal. Prezintă acreditarea doar când identitatea este cu adevărat necesară.
- Păstrează o rezervă. Nu te baza pe un singur dispozitiv ca singura dovadă a identității tale.
Concluzii
Confidențialitatea identității digitale din Ontario va depinde de detalii de implementare pe care publicul încă le învață. Înainte să decizi, examinează riscurile de confidențialitate și garanția de utilizare opțională a guvernului. Articolele noastre despre acreditarea opțională și dreptul la identitatea fizică și riscurile de confidențialitate de evaluat sunt puncte bune de început. Adoptă o acreditare digitală doar dacă beneficiile depășesc clar compromisurile pentru tine.
