Un consorțiu de guvernatori condus de Utah acordă zece state până în ianuarie 2027 pentru a adopta reguli de ID digital bazate pe confidențialitate. Scopul, potrivit raportului, este de a acționa înainte ca standardul de ID mobil ISO 18013-5 să se răspândească mai mult fără supraveghere. Experții citați în relatare spun că standardul păstrează capacități de urmărire guvernamentală. Pentru rezidenți, dezbaterea se reduce la o singură întrebare: confidențialitatea urmăririi acreditărilor de ID digital, și anume dacă cei care emit ID-ul tău mobil pot vedea unde și când îl folosești.

O notă despre surse: articolul sursă este scurt, iar textul disponibil pentru noi este trunchiat. Acesta menționează un consorțiu, un grup de zece state, un termen-limită în ianuarie 2027 și standardul ISO 18013-5. De asemenea, menționează pe cineva pe nume Bramwell, dar textul disponibil nu completează această referință. Această postare se limitează la aceste puncte și explică tehnologia în termeni generali. Nu pretinde detalii despre cadrul consorțiului pe care sursa nu le confirmă.

Ce înseamnă termenul-limită din ianuarie 2027 pentru rezidenți

Potrivit raportului, zece state au termen până în ianuarie 2027 pentru a adopta reguli de ID digital bazate pe confidențialitate. Logica din spatele unui termen-limită este că standardele tehnice tind să se solidifice odată ce sunt implementate pe scară largă. Dacă ID-urile mobile se răspândesc în mai multe state sub un standard care permite urmărirea, și nu există reguli de supraveghere, acele alegeri de design devin greu de inversat.

Pentru rezidenți, efectul practic este că următoarele câteva luni sunt perioada în care regulile sunt cel mai probabil să fie modelate. Legislaturile statale, agențiile de vehicule motorizate și birourile guvernatorilor pot încă decide ce date poate înregistra un sistem de ID digital, cât timp poate păstra acele date și cine poate accesa acestea. Odată ce un sistem este operațional, schimbarea acestor setări înseamnă de obicei reconstruirea unor părți din el.

Cum funcționează urmărirea acreditărilor în ID-urile mobile ISO 18013-5

ISO 18013-5 este un standard internațional pentru permisele de conducere mobile. Acesta definește modul în care un telefon poate prezenta date de identitate unui verificator, cum ar fi un polițist, un comerciant cu amănuntul sau un punct de control aeroportuar. Sursa spune că experții cred că standardul păstrează capacități de urmărire guvernamentală. Textul articolului pe care îl avem nu explică mecanismul, așa că iată îngrijorarea generală în termeni simpli.

Riscul de urmărire în orice sistem de acreditări digitale provine de obicei din câteva locuri:

  • Jurnale de verificare. Dacă aplicația unui verificator sau un serviciu back-end înregistrează de fiecare dată când o acreditare este verificată, acele înregistrări pot construi un istoric al locurilor unde ai arătat ID-ul tău.
  • Contactul cu emitentul. Dacă o verificare necesită ca sistemul să contacteze emitentul guvernamental, emitentul poate afla când și unde a fost folosită acreditarea.
  • Retenția. Chiar și jurnalele modeste devin sensibile atunci când sunt păstrate pentru o perioadă lungă de timp sau combinate cu alte baze de date.

Dacă o implementare specifică într-un stat face vreuna dintre acestea depinde de modul în care este configurată, ceea ce este exact motivul pentru care regulile de supraveghere contează. Un standard poate permite utilizarea protectoare a confidențialității și totuși poate permite urmărirea. Regulile din jurul lui decid pe care o primesc rezidenții.

Implementările din lumea reală arată de ce contează acest lucru. Relatarea noastră despre ID-ul digital IKD din Indonezia care depășește 20,5 milioane de utilizatori analizează riscurile de confidențialitate care apar atunci când o identitate digitală națională se extinde rapid.

Alternative bazate pe confidențialitate: divulgarea selectivă și dovezile cu cunoaștere zero

Designul de ID digital bazat pe confidențialitate se bazează în general pe două idei.

Divulgarea selectivă îți permite să partajezi doar atributul de care are nevoie un verificator. Un bar trebuie să știe că ai peste 21 de ani, nu adresa ta sau data completă de naștere. O acreditare bine proiectată poate dezvălui doar acel singur fapt.

Dovezile cu cunoaștere zero merg un pas mai departe. Ele îți permit să demonstrezi că o afirmație este adevărată, cum ar fi „Am peste 18 ani”, fără a dezvălui deloc datele subiacente și fără a da verificatorului ceva care poate fi corelat cu tine între vizite.

Aceste tehnici reduc ceea ce învață verificatorii, dar nu opresc automat urmărirea. Înregistrarea la verificator, contactul cu emitentul și perioadele lungi de retenție le pot submina. Regulile bazate pe confidențialitate trebuie, prin urmare, să acopere atât criptografia, cât și practicile de date din jur.

Aceeași tensiune apare în verificările de vârstă online. O masă rotundă organizată de SFLC.in privind riscurile de confidențialitate în verificarea vârstei arată cum sistemele de verificare pot colecta mai mult decât au nevoie.

Drepturi de urmărit în regulile de ID digital ale statului tău

Sursa nu enumeră cerințele specifice ale consorțiului, așa că tratați acest lucru ca pe o listă de verificare pentru cititor, nu ca pe o descriere a cadrului său. Când statul tău dezbate sau lansează un ID mobil, urmărește:

  1. Interdicția utilizării în scop de urmărire. Reguli care interzic emitentului să înregistreze unde și când îți prezinți acreditarea.
  2. Minimizarea datelor. Verificatorii ar trebui să solicite doar atributele de care au nevoie, iar sistemul ar trebui să susțină divulgarea selectivă.
  3. Limite de retenție scurte și definite. Orice jurnale care există ar trebui șterse conform unui program stabilit.
  4. Supraveghere independentă. Un proces de audit sau un regulator care poate verifica dacă sistemul se comportă conform promisiunilor.
  5. Utilizare voluntară. O opțiune de ID fizic care rămâne pe deplin validă, astfel încât nimeni să nu fie forțat să treacă la versiunea digitală.
  6. Limite privind utilizarea secundară. Restricții privind partajarea datelor cu alte agenții sau părți comerciale.

Ce înseamnă acest lucru pentru tine

Dacă locuiești într-unul dintre cele zece state, următoarele câteva luni sunt perioada în care contribuția publică contează cel mai mult. Dacă locuiești în altă parte, aceleași întrebări se aplică pe măsură ce ID-urile mobile se extind. Nu trebuie să eviți complet ID-ul digital. Scopul este să știi cum gestionează versiunea statului tău înregistrarea și retenția înainte de a te baza pe ea.

Între timp, poți păstra un ID fizic pentru situațiile în care ai prefera să nu generezi o înregistrare digitală și poți întreba agenția de vehicule motorizate ce stochează atunci când un ID mobil este verificat.

Concluzii principale

  • Verifică programul statului tău. Consultă politica de confidențialitate publicată de agenția de vehicule motorizate pentru ID-ul său mobil și vezi dacă abordează înregistrarea și retenția.
  • Întreabă direct despre urmărire. Contactează reprezentantul statului tău sau agenția și întreabă dacă prezentarea acreditării tale poate fi înregistrată sau urmărită până la tine.
  • Susține regulile bazate pe confidențialitate. Comentează asupra regulilor sau legislației propuse care limitează urmărirea și solicită divulgarea selectivă.
  • Păstrează opțiunile deschise. Păstrează un ID fizic acolo unde este posibil.
  • Învață din alte implementări. Articolele despre IKD din Indonezia și verificarea vârstei de la SFLC.in, linkate mai sus, arată cum sistemele de ID digital și de verificare pot crea riscuri de confidențialitate atunci când măsurile de protecție rămân în urma implementării.

Confidențialitatea urmăririi acreditărilor de ID digital va fi decisă în regulile scrise acum, așa că merită să afli ce plănuiește statul tău.