Vad undersökningen visade om allmänhetens förtroende för digitalt ID

En nyligen publicerad undersökning visar att en majoritet av britterna fruktar att bli spårade av staten om ett nationellt digitalt ID-system införs, enligt rapporteringen om Labours identitetsplan. Resultaten förstärker den växande mängden belägg för att allmänhetens förtroende för regeringens förmåga att hantera ett centraliserat identitetssystem på ett ansvarsfullt sätt är svagt, minst sagt.

Undersökningsresultaten speglar en bredare trend av skepsis som har följt förslaget om digitalt ID sedan det lanserades. Kritiker har beskrivit planen som ett steg mot en "övervakningsstat", en etikett som väcker genklang hos människor som oroar sig mindre för det uttalade syftet med digitalt ID (smidigare tillgång till tjänster, identitetsverifiering online) och mer för vad som händer när den infrastrukturen väl finns på plats. När ett system kan verifiera vem du är kan det ofta också logga var, när och hur du använde det.

Detta är ingen marginell oro. Rädslan för övervakning genom digitalt ID i Storbritannien har blivit ett återkommande tema i den offentliga debatten, och den senaste undersökningen antyder att dessa rädslor delas av majoriteten av befolkningen snarare än en högljudd minoritet.

Hur ett digitalt ID-system skulle kunna möjliggöra statlig spårning

Den tekniska farhågan bakom dessa rädslor är okomplicerad. Varje digitalt ID-system kräver någon form av verifieringshändelse: en person bevisar vem de är för att få tillgång till en tjänst, passera en gräns eller bekräfta sin ålder. Var och en av dessa verifieringshändelser kan i princip loggas. Beroende på hur systemet är uppbyggt kan dessa loggar avslöja beteendemönster: vilka tjänster någon använder, hur ofta och varifrån.

Förespråkare av digitala ID-system hävdar vanligtvis att integritetsskydd, kryptering och juridiska begränsningar av dataanvändning kan förhindra denna typ av spårning. Motståndare invänder att infrastruktur som är kapabel till övervakning tenderar att användas för övervakning förr eller senare, antingen genom gradvis utvidgning av användningsområdet, dataintrång eller framtida policyändringar som vidgar vad systemet får göra. Denna spänning, mellan vad ett system är utformat för att göra och vad det tekniskt sett är kapabelt att göra, utgör själva kärnan i den nuvarande motreaktionen.

Det är också värt att notera att farhågor om digitalt utanförskap och datasäkerhet har följt på övervakningsoroligheterna. Personer utan smartmobiler, pålitlig internetuppkoppling eller digital kompetens riskerar att utestängas från nödvändiga tjänster om ett digitalt ID blir ett praktiskt krav, även om det formellt sett förblir "frivilligt" på pappret.

Kopplingen mellan åldersverifiering, digitalt ID och VPN-användning

Digitalt ID existerar inte i ett vakuum. Det ingår i en bredare global strävan mot identitetskopplad onlineverifiering, mest synligt i form av åldersverifieringskrav för vuxeninnehåll och andra begränsade tjänster. Båda trenderna bygger på samma grundläggande mekanism: att bevisa vem du är innan du tillåts göra något online.

Denna överlappning är anledningen till att integritetsmedvetna användare i allt högre grad vänder sig till verktyg som VPN för att begränsa hur mycket av deras identitet och plats som kopplas till deras onlineaktivitet. I USA har denna dynamik redan lett till ett lagstiftande motdrag. Som rapporterats i Amerikanska delstater vill förbjuda VPN för att upprätthålla åldersverifiering har lagstiftare i delstater som Wisconsin och Michigan föreslagit att VPN-användning ska förbjudas specifikt för att hindra människor från att kringgå åldersverifieringslagar. Den satsningen visar hur snabbt identitetsverifieringsmandat kan utvidgas till inskränkningar av de integritetsverktyg som människor använder för att undvika dem.

Storbritanniens debatt om digitalt ID och USA:s kamp om åldersverifiering är delar av samma bredare mönster: regeringar som bygger identitetsinfrastruktur och medborgare som söker sätt att begränsa vad den infrastrukturen kan se.

Vad detta innebär för dig

Om du är bosatt i Storbritannien och följer debatten om digitalt ID är den praktiska slutsatsen att inget system har införts ännu, men att färdriktningen spelar roll. Oavsett om du stöder konceptet med digitalt ID eller inte är det värt att förstå hur tekniken skulle kunna användas för att logga din aktivitet och vilka skydd (eller brist på skydd) som finns kring den datan.

För närvarande är verktygen för att minska exponeringen för spårning samma som redan används för att skydda integriteten online generellt: VPN för att dölja surfaktivitet och plats, integritetsfokuserade webbläsare och noggrann uppmärksamhet på vilka tjänster som kräver identitetsverifiering och varför. I takt med att identitetskopplade verifieringssystem expanderar, vare sig det sker genom digitalt ID eller åldersverifieringslagar, blir förståelsen för dessa verktyg mer relevant, inte mindre.

Praktiska steg som integritetsmedvetna britter kan ta nu

  • Håll dig informerad om hur lagstiftningen om digitalt ID utvecklas, särskilt bestämmelser om datalagring och tredjepartsåtkomst.
  • Använd en ansedd VPN-tjänst för att begränsa spårningen av din surfaktivitet, särskilt på nätverk eller tjänster som begär identitetsverifiering.
  • Säg ifrån där det är möjligt mot "frivilliga" system som kan bli i praktiken obligatoriska genom tjänstedesign.
  • Håll koll på hur andra länder, inklusive de amerikanska delstater som diskuterar VPN-förbud kopplade till åldersverifiering, hanterar liknande spänningar kring identitetsverifiering, eftersom brittisk politik ofta följer internationella prejudikat.

Undersökningsresultaten gör det tydligt att allmänhetens förtroende för ett Labour-lett digitalt ID-system är långt ifrån garanterat. Medan debatten fortsätter är det mest praktiska sättet för britter att skydda sig mot oönskad spårning att hålla sig informerad och använda tillgängliga integritetsverktyg, oavsett hur politiken slutligen utformas.