Юта убеждает другие штаты принять модель цифровой идентификации, в которой конфиденциальность является требованием дизайна, а не запоздалой мыслью. Согласно Biometric Update, штат стремится создать коалицию из 10 штатов для принятия правил в стиле SEDI, которые запрещают эмитентам отслеживать, когда и где люди используют свои удостоверения. Кампания Юты за конфиденциальность цифровых удостоверений SEDI — заметный контрапункт системам идентификации, которые могут незаметно регистрировать повседневную активность.

В исходной публикации содержится немного информации, поэтому некоторые детали, например, какие штаты могут присоединиться и как будут обеспечиваться соблюдение правил, пока не обнародованы. Вот что известно и почему это важно.

Как системы цифровой идентификации могут отслеживать повседневное использование

Цифровое удостоверение — это учётные данные, хранящиеся на телефоне или другом устройстве, которые позволяют подтвердить, кто вы есть, или факт о вас, например ваш возраст, не передавая физическую карту. Удобство реально. Но то, как устроена система, определяет, что она может узнать о вас.

В некоторых моделях организация, выпускающая удостоверение, может видеть каждое его использование. Это может означать запись о том, какой сервис запросил подтверждение, в какое время и в каком месте. За месяцы эти записи могут сформировать детальную картину routines человека. Это риск отслеживания, о котором предупреждают защитники конфиденциальности в отношении систем идентификации, регистрирующих повседневную активность, и именно на эту проблему нацелен подход Юты.

Что изменят правила Юты в стиле SEDI

Согласно отчёту, правила в стиле SEDI запретят эмитентам отслеживать использование удостоверений. Проще говоря, орган, выдающий вам цифровое удостоверение, не сможет отслеживать, как, когда или где вы его предъявляете. Удостоверение будет выполнять свою задачу подтверждения чего-либо о вас, а эмитент останется вне процесса впоследствии.

Вот что означает конфиденциальность по дизайну на практике: защита встроена в правила и саму систему, а не зависит от обещания компании вести себя хорошо. Теперь Юта пытается превратить этот подход в общий стандарт, привлекая коалицию из 10 штатов. Группа штатов, использующих аналогичные правила, могла бы сделать удостоверения более согласованными и обеспечить жителям одинаковую защиту независимо от места проживания.

Почему позиция Юты по конфиденциальности важна в борьбе вокруг проверки возраста

Цифровая идентификация всё больше связана с онлайн-проверкой возраста, и эти проверки стали правовой и политической точкой кипения. Юта оказалась в центре этих дебатов. Штат первым в своей категории принял спорный закон о проверке возраста, а затем согласился приостановить применение своего закона о проверке возраста через VPN, пока продолжается судебный процесс. Отдельно федеральный судья заблокировал правило Юты для сайтов для взрослых, которое вынудило бы их выбирать между блокировкой пользователей VPN и проверкой возраста посетителей по всему миру.

Проверка возраста поднимает очевидный вопрос: если люди должны подтверждать, кто они или сколько им лет, чтобы пользоваться сайтами, кто хранит запись? Удостоверения, которые не могут быть отслежены их эмитентом, предлагают один из возможных ответов. Они могли бы позволить проверку без создания журнала каждого сайта, который посещает человек. Это не решает более широкие правовые споры, но показывает, как дизайн идентификации и правила онлайн-доступа связаны.

Что это значит для вас

Для большинства людей сегодня ничего не меняется. Это кампания за формирование коалиции, а не готовый закон, и детали правил ещё не полностью изложены в публичных отчётах.

Тем не менее, идею стоит понять. По мере распространения цифровых удостоверений вопрос заключается не только в том, работает ли удостоверение, но и в том, кто может видеть, как вы его используете. Система, которая предотвращает отслеживание использования эмитентами, сокращает объём конфиденциальных данных, которые могут быть утечены, затребованы по повестке или использованы повторно. Если ваш штат рассматривает законодательство о цифровых удостоверениях, обратите внимание на то, включает ли оно ограничения на отслеживание эмитентами.

За чем следить по мере развития коалиции из 10 штатов

Несколько вопросов определят, будет ли это усилие иметь значение:

  • Какие штаты присоединятся. Достижение 10 штатов потребует поддержки в различных политических и регуляторных условиях.
  • Насколько строги правила. Ценность заключается в конкретных деталях, таких как то, что считается отслеживанием и как обрабатываются нарушения.
  • Как это сочетается с законами о проверке возраста. Будет пристально наблюдаться, станут ли удостоверения, сохраняющие конфиденциальность, приемлемым способом выполнения этих требований.
  • Исходы судов. Продолжающиеся судебные тяжбы по поводу онлайн-правил Юты могут определить, насколько далеко могут зайти штаты.

Ключевые выводы

  • Юта хочет создать коалицию из 10 штатов для принятия правил в стиле SEDI, которые не позволяют эмитентам цифровых удостоверений отслеживать использование удостоверений.
  • Подход встраивает конфиденциальность в систему, а не полагается на обещания.
  • Когда в вашем штате будет рассматриваться законодательство о цифровых удостоверениях, ищите явные ограничения на отслеживание эмитентами.
  • Следите за тем, как требования проверки возраста и дизайн цифровой идентификации развиваются вместе.

Усилия Юты по обеспечению конфиденциальности цифровых удостоверений SEDI ещё находятся на ранней стадии, но за ними стоит следить. Чтобы понять более широкий подход штата к онлайн-идентификации, прочитайте, как был приостановлен его закон о проверке возраста через VPN и как федеральный суд заблокировал его правило о VPN для сайтов для взрослых, и проверяйте обновления по мере формирования коалиции.