Консорциум губернаторов под руководством Юты даёт десяти штатам срок до января 2027 года для принятия правил цифровых удостоверений личности, ориентированных на конфиденциальность. Согласно отчёту, цель — действовать до того, как стандарт мобильных удостоверений ISO 18013-5 распространится дальше без надзора. Эксперты, цитируемые в публикации, утверждают, что этот стандарт сохраняет возможности государственного отслеживания. Для жителей дискуссия сводится к одному вопросу: конфиденциальность при отслеживании цифровых удостоверений личности, и могут ли те, кто выдаёт ваше мобильное удостоверение, видеть, где и когда вы его используете.

Замечание об источниках: исходная статья короткая, и доступный нам текст усечён. В нём упоминаются консорциум, группа из десяти штатов, крайний срок — январь 2027 года и стандарт ISO 18013-5. Также упоминается некто по имени Брэмуэлл, но доступный текст не завершает эту ссылку. Этот материал придерживается указанных пунктов и объясняет технологию в общих чертах. Он не приводит подробностей о框架 консорциума, которые источник не подтверждает.

Что означает крайний срок января 2027 года для жителей

Согласно отчёту, у десяти штатов есть срок до января 2027 года для принятия правил цифровых удостоверений личности, ориентированных на конфиденциальность. Логика установления крайнего срока состоит в том, что технические стандарты, как правило, закрепляются, как только они широко внедрены. Если мобильные удостоверения распространятся по большему числу штатов в рамках стандарта, допускающего отслеживание, и при отсутствии правил надзора, эти проектные решения станет трудно обратить вспять.

Для жителей практический эффект заключается в том, что ближайшие несколько месяцев — это период, когда правила наиболее вероятно будут формироваться. Законодательные собрания штатов, органы регистрации транспортных средств и офисы губернаторов всё ещё могут решить, какие данные может регистрировать система цифровых удостоверений, как долго она может их хранить и кто может к ним получать доступ. Как только система запущена, изменение этих настроек обычно означает перестройку её частей.

Как работает отслеживание удостоверений в мобильных удостоверениях ISO 18013-5

ISO 18013-5 — это международный стандарт для мобильных водительских прав. Он определяет, как телефон может предъявлять данные личности верификатору, например полицейскому, продавцу или пункту проверки в аэропорту. Источник утверждает, что эксперты считают, будто стандарт сохраняет возможности государственного отслеживания. Текст статьи, который у нас есть, не раскрывает механизм, поэтому вот общая проблема простыми словами.

Риск отслеживания в любой системе цифровых удостоверений обычно исходит из нескольких мест:

  • Журналы верификации. Если приложение верификатора или серверная служба записывает каждую проверку удостоверения, эти записи могут сформировать историю того, где вы предъявляли своё удостоверение.
  • Связь с эмитентом. Если проверка требует, чтобы система обратилась к государственному эмитенту, эмитент может узнать, когда и где использовалось удостоверение.
  • Хранение. Даже скромные журналы становятся чувствительными, когда их хранят долго или объединяют с другими базами данных.

Делает ли конкретное развёртывание в штате что-либо из этого, зависит от его конфигурации — именно поэтому правила надзора имеют значение. Стандарт может допускать использование, защищающее конфиденциальность, и при этом разрешать отслеживание. Правила вокруг него решают, что получат жители.

Реальные развёртывания показывают, почему это важно. Наш материал о цифровом удостоверении IKD в Индонезии, преодолевшем 20,5 млн пользователей рассматривает риски для конфиденциальности, которые появляются, когда национальная цифровая идентификация масштабируется быстро.

Альтернативы, ориентированные на конфиденциальность: выборочное раскрытие и доказательства с нулевым разглашением

Дизайн цифровых удостоверений, ориентированный на конфиденциальность, обычно опирается на две идеи.

Выборочное раскрытие позволяет вам делиться только тем атрибутом, который нужен верификатору. Бару нужно знать, что вам больше 21 года, а не ваш адрес или полную дату рождения. Хорошо спроектированное удостоверение может раскрыть только этот один факт.

Доказательства с нулевым разглашением идут дальше. Они позволяют вам доказать, что утверждение истинно, например «мне больше 18 лет», вообще не раскрывая исходные данные и не давая верификатору ничего, что можно было бы связать с вами между посещениями.

Эти методы уменьшают то, что узнают верификаторы, но они не останавливают отслеживание автоматически. Логирование у верификатора, связь с эмитентом и длительные сроки хранения могут их подорвать. Поэтому правила, ориентированные на конфиденциальность, должны охватывать как криптографию, так и сопутствующие практики работы с данными.

Та же напряжённость проявляется в онлайн-проверках возраста. Круглый стол SFLC.in о рисках для конфиденциальности при проверке возраста показывает, как системы верификации могут собирать больше, чем им нужно.

Права, которые стоит искать в правилах цифровых удостоверений вашего штата

Источник не перечисляет конкретные требования консорциума, поэтому воспринимайте это как контрольный список для читателя, а не как описание его框架. Когда ваш штат обсуждает или запускает мобильное удостоверение, ищите:

  1. Запрет на использование для отслеживания. Правила, запрещающие эмитенту регистрировать, где и когда вы предъявляете своё удостоверение.
  2. Минимизация данных. Верификаторы должны запрашивать только необходимые им атрибуты, а система должна поддерживать выборочное раскрытие.
  3. Короткие, определённые сроки хранения. Любые существующие журналы должны удаляться по установленному графику.
  4. Независимый надзор. Процесс аудита или регулятор, который может проверить, ведёт ли система себя так, как обещано.
  5. Добровольное использование. Возможность физического удостоверения, которое остаётся полностью действительным, чтобы никто не был вынужден перейти на цифровую версию.
  6. Ограничения на вторичное использование. Ограничения на передачу данных другим ведомствам или коммерческим сторонам.

Что это значит для вас

Если вы живёте в одном из десяти штатов, ближайшие несколько месяцев — это время, когда общественный вклад имеет наибольшее значение. Если вы живёте в другом месте, те же вопросы применимы по мере расширения мобильных удостоверений. Вам не нужно полностью избегать цифровых удостоверений. Цель — узнать, как версия вашего штата обрабатывает логирование и хранение, прежде чем полагаться на неё.

Тем временем вы можете сохранить физическое удостоверение для ситуаций, когда вы предпочли бы не создавать цифровую запись, и можете спросить у своего органа регистрации транспортных средств, что он хранит при верификации мобильного удостоверения.

Ключевые выводы

  • Проверьте программу вашего штата. Посмотрите опубликованную политику конфиденциальности вашего органа регистрации транспортных средств в отношении его мобильного удостоверения и проверьте, рассматривает ли она логирование и хранение.
  • Спросите об отслеживании напрямую. Свяжитесь с вашим представителем в штате или ведомством и спросите, может ли предъявление вашего удостоверения быть записано или прослежено до вас.
  • Поддерживайте правила, ориентированные на конфиденциальность. Комментируйте предложенные правила или законодательство, ограничивающие отслеживание и требующие выборочного раскрытия.
  • Сохраняйте возможность выбора. По возможности сохраняйте физическое удостоверение.
  • Учитесь на других развёртываниях. Статьи об IKD в Индонезии и проверках возраста от SFLC.in, ссылки на которые приведены выше, показывают, как системы цифровой идентификации и верификации могут создавать риски для конфиденциальности, когда меры защиты отстают от внедрения.

Конфиденциальность при отслеживании цифровых удостоверений личности будет определена в правилах, которые пишутся сейчас, поэтому стоит выяснить, что планирует ваш штат.