Государственное приложение для знакомств, требующее сканирования лица и цифрового удостоверения личности, звучит как сатира, но, согласно отчёту Blaze Media, это реальность. Суть статьи коротка: «Устали свайпать? Предоставьте всю свою информацию здесь». В отчёте мало технических деталей, поэтому в этом посте отделено то, что действительно известно, от открытых вопросов. В нём также изложено, как оценивать любой сервис, который запрашивает ваше лицо и вашу официальную личность.
Что говорится в отчёте (и что нет)
Основное утверждение простое. Государство запустило приложение для знакомств, и для регистрации требуются сканирование лица и цифровое удостоверение личности. Исходный текст краток и не описывает, как приложение работает изнутри.
Несколько вещей не уточняются в имеющихся у нас материалах:
- Сохраняются ли сканы лица или используются только один раз для подтверждения того, что человек реален
- Какое ведомство или подрядчик будет хранить данные
- Как долго хранится информация
- Может ли какой-либо другой государственный орган получить к ней доступ
- Является ли приложение необязательным в каком-либо более широком смысле или привязано к другим публичным услугам
Эти пробелы важны. Без ответов на них никто не может сказать, насколько велик риск, связанный с приложением. Мы не будем строить догадки, и вам следует настороженно относиться к тем, кто заявляет об уверенности в обработке данных приложения, основываясь лишь на заголовке.
Почему государственное приложение для знакомств вызывает вопросы о приватности
Платформы для знакомств уже хранят конфиденциальную информацию: к кому вас влечёт, где вы проводите время и с кем общаетесь. Добавление биометрического сканирования и подтверждённой юридической личности делает данные гораздо более мощными. Имя пользователя можно забросить после утечки. Лицо и номер официального удостоверения изменить нельзя.
Когда оператором является государство, возникает дополнительный вопрос о разделении. Системы идентификации часто создаются для налогов, здравоохранения или социальных пособий. Связывание одной из них с интимным сервисом создаёт профиль, который соединяет вашу юридическую личность с вашей романтической жизнью. Даже если текущие правила строги, сам выбор дизайна заслуживает изучения, потому что системы обычно переживают политику, их создавшую.
Сторонники верификации личности в знакомствах обычно указывают на реальные проблемы: фальшивые профили, мошенничество и выдача себя за другого. Это законные опасения. Вопрос приватности в том, можно ли достичь тех же целей безопасности с меньшим объёмом данных, например, проверив человека один раз и удалив биометрию, а не сохраняя её.
Более широкая тенденция проверок личности
Это приложение вписывается в более широкую тенденцию проникновения сканирования лица и официальных проверок личности в повседневные онлайн-сервисы. Проверка возраста — самый наглядный пример. Законы во многих местах теперь подталкивают сайты и приложения подтверждать, кто является пользователем, и правила сильно различаются в зависимости от юрисдикции. Proton недавно опубликовал интерактивную карту, отслеживающую законы о проверке возраста, которые были приняты, предложены или уже действуют, — это полезный способ увидеть, как быстро меняется ландшафт.
Общая нить в том, что подтверждение того, кто вы есть, становится условием доступа. Каждое отдельное внедрение может выглядеть разумным само по себе. В совокупности они создают всё больше баз данных, связывающих реальные личности с онлайн-поведением.
Что это значит для вас
Возможно, вы никогда не воспользуетесь государственным приложением для знакомств, но поднятые им вопросы применимы к любому сервису, который запрашивает сканирование лица или удостоверение личности. Прежде чем передать то или другое, спросите:
- Что собирается? Это однократная проверка на живость, сохранённый шаблон лица или копия вашего документа, удостоверяющего личность?
- Куда это попадает? Ищите названного контролёра данных, страну хранения и любых сторонних поставщиков верификации.
- Как долго это хранится? Хорошие политики указывают конкретный срок удаления. Расплывчатые формулировки — тревожный знак.
- Кто может запросить доступ? Проверьте, могут ли правоохранительные органы или другие ведомства получить данные и в рамках какой процедуры.
- Необходимо ли это? Спросите, мог бы сервис работать с меньшим объёмом информации, например с подтверждённой возрастной категорией вместо полной личности.
- Есть ли альтернатива? Если существует небиометрический вариант, рассмотрите его.
VPN не решает эту проблему. Он может скрыть ваш IP-адрес, но не может защитить данные, которые вы добровольно передаёте сервису, такие как ваше лицо или государственное удостоверение. Приватность здесь зависит от того, чем вы решите поделиться в первую очередь.
Практические выводы
- Прочитайте политику конфиденциальности и любое уведомление о биометрических данных, прежде чем подтверждать свою личность, и обратите внимание на условия хранения и удаления.
- Делитесь минимумом. Если приложение позволяет пропустить необязательные поля, пропустите их.
- Используйте уникальные адреса электронной почты и надёжные уникальные пароли, чтобы утечка одного сервиса не раскрыла другие.
- Относитесь к номерам официальных удостоверений и сканам лица как к постоянным учётным данным и будьте избирательны в том, кому их передаёте.
- Следите за сообщениями независимых источников по мере появления новых деталей, поскольку оригинальная статья скудна на конкретику.
Государственное приложение для знакомств — это маленькая история с большим подтекстом: интимные сервисы становятся ещё одним местом, где ожидается проверка личности. Будет ли это конкретное приложение обрабатываться ответственно, зависит от деталей, которых у нас пока нет. Что вы можете контролировать, так это свой собственный чек-лист и его применение каждый раз, когда приложение запрашивает ваше лицо и ваше удостоверение.
