Онтарио готовится предложить необязательные цифровые удостоверения, которые могут служить фотографическим удостоверением личности для жителей, у которых нет водительских прав. Для людей, которым было трудно подтвердить свою личность без них, это может стать реальным удобством. Это также поднимает ряд справедливых вопросов. Конфиденциальность цифрового удостоверения личности Онтарио зависит от таких деталей, как то, что хранится, кто может это видеть и как это соотносится с пластиковой картой в вашем кошельке.

Исходный материал краток, и многие технические детали в нём не изложены. Поэтому этот пост сосредоточен на вопросах, которые стоит задать, а не на догадках об ответах.

Что включает внедрение цифрового удостоверения личности в Онтарио

Согласно отчёту, цифровые удостоверения могут предоставлять фотографическое удостоверение личности жителям Онтарио, у которых нет водительских прав. Это ключевой момент: удостоверение направлено, по крайней мере частично, на людей, у которых в настоящее время меньше возможностей получить выданное государством фотографическое удостоверение личности.

Правительство описало программу как необязательную. В нашем предыдущем материале о плане цифрового удостоверения личности Онтарио отмечалось поэтапное внедрение необязательных цифровых провинциальных удостоверений наряду с предлагаемым законодательством, которое навсегда гарантирует жителям право пользоваться физическим удостоверением личности. Эта гарантия важна. Удостоверение, от которого вы можете свободно отказаться, сильно отличается от того, которое становится способом доступа к услугам по умолчанию.

В публичных заявлениях, цитируемых в результатах поиска, также говорится, что правительство описывает цифровое удостоверение личности как не являющееся устройством слежения и заявляет, что оно не будет отслеживать, где вы использовали своё удостоверение. Это заявления правительства, и читателям следует относиться к ним как к обязательствам, подлежащим проверке, а не как к техническому доказательству.

Какие данные хранятся и кто может получить к ним доступ

В исходной статье не уточняется, какие данные будет содержать удостоверение или где они будут находиться. Пока это не станет ясно, вот вопросы, которые стоит задать:

  • Какие поля содержит удостоверение? Имя, фотография и дата рождения типичны для фотографического удостоверения личности, но вам следует знать, прикреплено ли что-то ещё.
  • Где хранятся данные? Только на вашем телефоне, в правительственной системе или и там, и там?
  • Кто может их видеть? Какие ведомства и какие частные компании смогут запрашивать или проверять его?
  • Ведётся ли журнал? Правительство заявляет, что не будет отслеживать, где вы используете своё удостоверение. Спросите, является ли это законодательным требованием, проектным решением или и тем, и другим.
  • Как долго хранятся данные, если вы удалите удостоверение или закроете свою учётную запись?

Физическая карта раскрывает всё, что на ней напечатано, каждый раз, когда вы её показываете. Цифровое удостоверение могло бы теоретически раскрывать меньше, например подтверждать, что вам больше определённого возраста, не раскрывая дату рождения. Работает ли версия Онтарио таким образом — это то, что нужно проверить, а не предполагать.

Риски отслеживания и безопасности в сравнении с физическим удостоверением личности

У физической карты есть одно большое преимущество с точки зрения конфиденциальности: передача её клерку обычно не создаёт цифровой записи. Цифровое удостоверение взаимодействует с программным обеспечением, сетями и устройствами, и любое из них может создавать цифровые следы, если система не построена тщательно.

С другой стороны, правительство заявило, что цифровые удостоверения добавляют уровень безопасности и снижают риск кражи или утери удостоверения личности. Это разумное преимущество. Потерянный кошелёк подвергает карту риску для того, кто её найдёт, тогда как телефон можно заблокировать и удалённо очистить.

Тем не менее, с переходом приходят новые риски. В нашем обзоре рисков для конфиденциальности, которые стоит взвесить в планах цифрового удостоверения личности Онтарио и Британской Колумбии рассматривается, что происходит, когда карты из вашего кошелька переходят на ваш смартфон. Среди опасений — централизованные данные, становящиеся привлекательной целью, потеря или компрометация телефона, а также возможность расширения функций, когда добровольный инструмент постепенно становится ожидаемым.

Также стоит помнить, что персональные данные регулярно становятся мишенью злоумышленников. Наш отчёт о признании вины в деле о взломе облака 165 организаций напоминает, что крупные хранилища данных в облаке привлекают серьёзный криминальный интерес, поэтому правила хранения и доступа имеют значение.

Что это значит для вас

Если у вас уже есть водительские права, у вас, вероятно, есть работающее фотографическое удостоверение личности, и ничто здесь не заставляет вас меняться. Необязательный характер и предлагаемая гарантия физического удостоверения личности означают, что вы можете подождать и понаблюдать за тем, как программа работает.

Если вы не водите, цифровое удостоверение может заполнить реальный пробел. В этом случае практическая задача — зарегистрироваться с открытыми глазами: понимать, на что вы соглашаетесь делиться, и по возможности иметь резервную форму удостоверения личности.

VPN ничего из этого не меняет. Государственные системы удостоверения личности проверяют, кто вы, напрямую, поэтому инструменты сетевой конфиденциальности не влияют на то, что раскрывает удостоверение. Ваша лучшая защита — это ваш собственный выбор в отношении регистрации, безопасности устройства и того, чем вы делитесь.

Контрольный список конфиденциальности перед регистрацией

  1. Прочитайте уведомление о конфиденциальности. Ищите, что собирается, почему и на какой срок.
  2. Подтвердите возможность отказа. Убедитесь, что вы по-прежнему можете использовать физическое удостоверение личности везде, где оно вам нужно.
  3. Спросите о журналировании. Выясните, записываются ли события проверки где-либо.
  4. Защитите свой телефон. Используйте надёжный пароль, биометрическую блокировку и держите операционную систему обновлённой.
  5. Включите удалённое стирание. Знайте, как заблокировать или стереть своё устройство в случае потери.
  6. Делитесь минимально. Предъявляйте удостоверение только тогда, когда оно действительно требуется.
  7. Держите резерв. Не полагайтесь на одно устройство как на единственное доказательство вашей личности.

Ключевые выводы

Конфиденциальность цифрового удостоверения личности Онтарио будет зависеть от деталей реализации, которые общественность ещё изучает. Прежде чем решить, ознакомьтесь с рисками для конфиденциальности и правительственной гарантией необязательного использования. Наши статьи о необязательном удостоверении и праве на физическое удостоверение личности и о рисках для конфиденциальности, которые стоит взвесить — хорошие отправные точки. Принимайте цифровое удостоверение только в том случае, если преимущества явно перевешивают компромиссы для вас.