Utah face lobby pe lângă alte state pentru a adopta un model de identitate digitală care tratează confidențialitatea ca o cerință de proiectare, nu ca un gând ulterior. Potrivit Biometric Update, statul caută o coaliție de 10 state care să adopte reguli de tip SEDI ce împiedică emitenții să urmărească când și unde oamenii își folosesc credențialele. Efortul Utah pentru confidențialitatea ID-ului digital SEDI este o replică notabilă la sistemele de identitate care pot înregistra în tăcere activitatea cotidiană.

Reportajul sursă este scurt, așa că unele detalii, cum ar fi ce state s-ar putea alătura și cum ar fi aplicate regulile, nu sunt încă publice. Iată ce se știe și de ce contează.

Cum pot sistemele de ID digital să urmărească utilizarea cotidiană

Un ID digital este un credențial stocat pe un telefon sau alt dispozitiv care vă permite să dovediți cine sunteți sau un fapt despre dumneavoastră, cum ar fi vârsta, fără a preda un card fizic. Comoditatea este reală. Dar modul în care este construit un sistem determină ce poate afla despre dumneavoastră.

În unele modele, organizația care emite un credențial poate vedea de fiecare dată când acesta este utilizat. Aceasta ar putea însemna o evidență a serviciului care a cerut dovada, la ce oră și în ce loc. De-a lungul lunilor, aceste evidențe pot forma o imagine detaliată a rutinei cuiva. Acesta este riscul de urmărire pe care avocații confidențialității îl semnalează cu privire la sistemele de identitate care înregistrează activitatea cotidiană și este problema pe care o vizează abordarea Utah.

Ce ar schimba regulile de tip SEDI ale Utah

Potrivit raportului, regulile de tip SEDI ar interzice emitenților să urmărească utilizarea credențialelor. Pe scurt, entitatea care vă oferă un ID digital nu ar fi autorizată să monitorizeze cum, când sau unde îl prezentați. Credențialul și-ar face treaba de a dovedi ceva despre dumneavoastră, în timp ce emitentul rămâne în afara circuitului ulterior.

Aceasta este ceea ce înseamnă confidențialitatea prin proiectare în practică: protecția este încorporată în reguli și în sistemul însuși, mai degrabă decât să depindă de promisiunea unei companii că se va comporta bine. Utah încearcă acum să transforme această abordare într-un standard comun prin recrutarea unei coaliții de 10 state. Un grup de state care folosesc reguli similare ar putea face credențialele mai consecvente și ar oferi rezidenților aceleași protecții indiferent unde locuiesc.

De ce contează poziția Utah privind confidențialitatea în luptele pentru verificarea vârstei

Identitatea digitală este din ce în ce mai legată de verificările online ale vârstei, iar aceste verificări au devenit un punct de aprindere legal și politic. Utah a fost în centrul acestei dezbateri. Statul a fost primul din categoria sa care a adoptat o lege controversată privind verificarea vârstei și ulterior a fost de acord să suspende aplicarea legii sale privind verificarea vârstei pentru VPN în timp ce o contestare legală este în curs. Separat, un judecător federal a blocat o regulă a Utah pentru site-urile pentru adulți care i-ar fi obligat să aleagă între a bloca utilizatorii de VPN sau a verifica vârsta vizitatorilor din întreaga lume.

Verificarea vârstei ridică o întrebare evidentă: dacă oamenii trebuie să dovedească cine sunt sau ce vârstă au pentru a folosi site-uri web, cine păstrează evidența? Credențialele care nu pot fi urmărite de emitentul lor oferă un posibil răspuns. Ele ar putea permite verificarea fără a construi un jurnal al fiecărui site pe care îl vizitează o persoană. Acest lucru nu rezolvă disputele legale mai ample, dar arată cum proiectarea identității și regulile de acces online sunt conectate.

Ce înseamnă acest lucru pentru dumneavoastră

Pentru majoritatea oamenilor, nimic nu se schimbă astăzi. Acesta este un efort de a forma o coaliție, nu o lege finalizată, iar detaliile regulilor nu au fost încă pe deplin prezentate în reportajele publice.

Totuși, ideea merită înțeleasă. Pe măsură ce ID-urile digitale se răspândesc, întrebarea de pus nu este doar dacă un credențial funcționează, ci cine poate vedea cum îl utilizați. Un sistem care împiedică emitenții să urmărească utilizarea reduce cantitatea de date sensibile care există pentru a fi scurse, citate în instanță sau reutilizate. Dacă statul dumneavoastră ia în considerare legislația privind ID-ul digital, fiți atenți dacă include limite privind urmărirea de către emitent.

La ce să fiți atenți pe măsură ce coaliția de 10 state se dezvoltă

Mai multe întrebări vor determina dacă acest efort contează:

  • Ce state se alătură. Atingerea a 10 state ar necesita adeziune în medii politice și de reglementare diferite.
  • Cât de puternice sunt regulile. Valoarea constă în detalii, cum ar fi ce constituie urmărire și cum sunt tratate încălcările.
  • Cum se potrivește cu legile de verificare a vârstei. Dacă credențialele care protejează confidențialitatea devin o modalitate acceptată de a îndeplini aceste cerințe va fi urmărit îndeaproape.
  • Rezultatele instanțelor. Luptele legale în curs privind regulile online ale Utah ar putea modela cât de departe pot merge statele.

Concluzii-cheie

  • Utah dorește o coaliție de 10 state care să adopte reguli de tip SEDI ce împiedică emitenții de ID digital să urmărească utilizarea credențialelor.
  • Abordarea încorporează confidențialitatea în sistem, mai degrabă decât să se bazeze pe promisiuni.
  • Când legislația privind ID-ul digital apare în statul dumneavoastră, căutați limite explicite privind urmărirea de către emitent.
  • Fiți cu ochii pe modul în care cerințele de verificare a vârstei și proiectarea identității digitale evoluează împreună.

Efortul Utah pentru confidențialitatea ID-ului digital SEDI este încă la început, dar merită urmărit. Pentru a înțelege abordarea mai amplă a statului privind identitatea online, citiți cum legea sa privind verificarea vârstei pentru VPN a fost suspendată și cum o instanță federală a blocat regula sa privind VPN pentru site-urile pentru adulți și reveniți pe măsură ce coaliția prinde contur.