Поскольку Онтарио и Британская Колумбия изучают возможности цифровой идентификации, знакомый вопрос приобретает новую остроту: что произойдёт, когда карточки из вашего бумажника перекочуют в смартфон? Удобство легко себе представить. Риски для приватности, связанные с цифровым удостоверением личности, с которыми могут столкнуться жители Канады, разглядеть труднее, и они заслуживают более пристального внимания до того, как такая практика станет обыденностью.

Эта публикация опирается на отчёт The White Hatter, в котором поднимаются вопросы приватности, кибербезопасности, слежки, кражи личности и личных свобод. Исходный материал ставит вопросы, а не предлагает полную техническую спецификацию, поэтому мы сосредотачиваемся на том, что стоит спрашивать и проверять, а не на утверждениях о том, как будет работать какая-либо провинциальная система.

Что предлагают Онтарио и Британская Колумбия

Согласно источнику, обе провинции изучают цифровую идентификацию, которая позволила бы жителям носить удостоверение личности в смартфоне. Основная проблема в том, что провинциальное правительство могло бы заменить — или по крайней мере дополнить — физическое удостоверение личности учётными данными, хранящимися на устройстве.

В источнике не описаны техническая архитектура, сроки внедрения или то, будут ли эти учётные данные необязательными. Эти пробелы важны. Добровольные учётные данные, используемые для нескольких сервисов, имеют иной профиль риска, чем те, что станут способом по умолчанию подтверждать, кто вы, в магазинах, в интернете или в государственных учреждениях.

Где цифровое удостоверение создаёт риски для приватности и безопасности

В источнике выделяются несколько категорий проблем. Вот как они обычно проявляются на практике.

Слежка. Физическую карточку показывают и убирают. Цифровые учётные данные могут, в зависимости от их устройства, создавать записи при каждом использовании. Если эти записи регистрируются, связываются или сохраняются, они могут составить картину того, где и когда вы подтверждали свою личность. Хороший дизайн это ограничивает. Плохой — поощряет.

Кража личности. Перенос учётных данных на телефон меняет поверхность атаки. Потерянный бумажник затрагивает одного человека. Уязвимость в приложении, серверной системе или процессе восстановления аккаунта на телефоне может затронуть многих людей сразу. Кража телефона, вредоносное ПО и социальная инженерия становятся актуальными для вашей личности, а не только для ваших контактов и фотографий.

Централизация. Любая система, концентрирующая данные о личности, создаёт привлекательную цель. Опирается ли цифровое удостоверение на центральную базу данных или хранит учётные данные преимущественно на устройстве — один из важнейших вопросов дизайна, и общественность вправе ожидать чётких ответов о нём.

Личные свободы и доступ. В источнике также указывается на более широкие вопросы о личных свободах. Люди без современного смартфона, надёжной связи или комфорта с приложениями могут оказаться за бортом, если физические варианты исчезнут. Любой план замены физического удостоверения должен объяснять, как эти жители всё равно смогут подтверждать, кто они.

Уроки цифрового удостоверения, связанного с проверкой возраста

Цифровое удостоверение часто продвигают вместе с другими целями, и проверка возраста — распространённая из них. Такое сочетание может расширить применение системы удостоверения личности далеко за пределы её первоначальной цели.

Недавний пример — штат Карнатака в Индии, где проект политики потребовал бы от студентов использовать их учётные данные Aadhaar при регистрации в социальных сетях. Мы освещали это предложение в материале План Карнатаки по Aadhaar для соцсетей вызывает опасения слежки. Он был представлен как мера проверки возраста, однако вызвал опасения по поводу связывания государственного удостоверения личности с онлайн-активностью.

Канадская ситуация иная, и в источнике не говорится, что Онтарио или Британская Колумбия планируют что-либо подобное. Урок более узкий: как только доверенные государственные учётные данные существуют, может нарастать давление с целью использовать их для更多 проверок, во всё большем числе мест. Жители вправе заранее спрашивать, где проходят границы и обеспечивает ли их соблюдение закон, а не только политика.

Что это значит для вас

Ничто в источнике не говорит о том, что вам нужно действовать сегодня же. Цифровое удостоверение в Онтарио и Британской Колумбии изучается, и детали ещё могут измениться. Но вы можете подготовиться.

  • Сохраняйте физическое удостоверение. Если цифровой вариант появится, относитесь к нему как к дополнению, пока не убедитесь в том, как он работает.
  • Сначала защитите свой телефон. Надёжный пароль, актуальное программное обеспечение и продуманные настройки восстановления аккаунта важнее, когда ваш телефон хранит вашу личность.
  • Замечайте, что запрашивают. Если компания просит отсканировать ваше удостоверение, спросите, нужна ли ей полная запись или только простое «да/нет», например подтверждение возраста.
  • Следите за консультациями. Провинциальные программы такого рода обычно предполагают общественное обсуждение, проверки приватности и законодательство. Именно в эти моменты формируются решения о дизайне.

Вопросы, которые стоит задать перед тем, как принять цифровое удостоверение

Короткий контрольный список поможет вам оценить любое провинциальное цифровое удостоверение, когда бы оно ни появилось:

  1. Какие данные оно хранит и где? На вашем устройстве, на государственных серверах или и там, и там?
  2. Что передаётся, когда я его использую? Видит ли проверяющий только необходимое или всё, что есть на карточке?
  3. Регистрируются ли случаи использования? Если да, кто может видеть журналы и как долго они хранятся?
  4. Действительно ли оно необязательно? Будет ли физическое удостоверение по-прежнему приниматься везде?
  5. Что произойдёт, если мой телефон потерян, украден или скомпрометирован? Как быстро можно отозвать и восстановить учётные данные?
  6. Кто может их запрашивать? Есть ли правовые ограничения для частных компаний и онлайн-платформ?
  7. Опубликована ли независимая проверка приватности?

Главное

Спор о рисках для приватности, связанных с цифровым удостоверением, с которыми сталкивается Канада, — это на самом деле спор о дизайне и ограничениях. Хорошо построенная система может сократить избыточное раскрытие данных. Плохо управляемая — облегчить отслеживание и утечки данных.

  • Спросите, что провинциальное цифровое удостоверение хранит и передаёт, прежде чем регистрироваться.
  • Сохраняйте физическое удостоверение как запасной вариант, пока детали не устоялись.
  • Следите за тем, как Онтарио и Британская Колумбия подходят к проверке возраста и правилам удостоверения личности по мере развития предложений.
  • Прочитайте о случае в Карнатаке в нашем материале о слежке через Aadhaar как о примере того, как системы, связанные с удостоверением личности, могут вызывать опасения слежки.

Удобство и приватность не противоположности, но только если люди задают правильные вопросы заранее.