Ontario förbereder att erbjuda valfria digitala legitimationer som skulle kunna fungera som foto-ID för invånare som inte har körkort. För personer som har haft svårt att styrka sin identitet utan ett sådant kan det vara en verklig bekvämlighet. Det väcker också en rimlig uppsättning frågor. Integriteten för Ontarios digitala ID beror på detaljer som vad som lagras, vem som kan se det och hur det jämförs med plastkortet i plånboken.
Källrapporteringen är kortfattad och många tekniska detaljer har inte redogjorts för i den. Därför fokuserar det här inlägget på frågorna som är värda att ställa, snarare än att gissa sig till svaren.
Vad Ontarios lansering av digitalt ID omfattar
Enligt rapporten skulle digitala legitimationer kunna tillhandahålla fotoidentifikation för invånare i Ontario som saknar körkort. Det är den centrala punkten: legitimationen riktar sig åtminstone delvis till personer som för närvarande har färre alternativ för statligt utfärdat foto-ID.
Regeringen har beskrivit programmet som valfritt. Vår tidigare rapportering om Ontarios plan för digitalt ID noterade en stegvis införing av valfria digitala provinsiella legitimationer, tillsammans med föreslagen lagstiftning som permanent skulle garantera invånarna rätten att använda fysiskt ID. Den garantin spelar roll. En legitimation som du fritt kan avstå från är mycket annorlunda än en som blir standardsättet att komma åt tjänster.
Offentliga uttalanden som citeras i sökresultat säger också att regeringen beskriver digitalt ID som inte en spårningsenhet och säger att den inte kommer att hålla reda på var du har använt ditt ID. Det är regeringens påståenden, och läsare bör behandla dem som åtaganden att verifiera, inte som tekniska bevis.
Vilka uppgifter som lagras och vem som kan komma åt dem
Källartikeln beskriver inte i detalj vilka uppgifter en legitimation skulle innehålla eller var den skulle finnas. Tills det är klart är dessa frågorna värda att ställa:
- Vilka fält finns på legitimationen? Ett namn, foto och födelsedatum är typiska för foto-ID, men du bör veta om något annat är kopplat till det.
- Var lagras uppgifterna? Endast på din telefon, i ett statligt system eller båda?
- Vem kan se dem? Vilka myndigheter och vilka privata företag skulle kunna begära eller verifiera dem?
- Förs en logg? Regeringen säger att den inte kommer att spåra var du använder ditt ID. Fråga om det är ett lagkrav, ett designval eller båda.
- Hur länge sparas uppgifterna om du raderar legitimationen eller stänger ditt konto?
Ett fysiskt kort delar allt som är tryckt på det varje gång du visar det. En digital legitimation skulle i teorin kunna dela mindre, till exempel bekräfta att du är över en viss ålder utan att avslöja ditt födelsedatum. Huruvida Ontarios version fungerar på det sättet är något att kontrollera, inte anta.
Spårnings- och säkerhetsrisker kontra fysiskt ID
Ett fysiskt kort har en stor integritetsfördel: att räcka det till en tjänsteman skapar vanligtvis ingen digital registrering. En digital legitimation interagerar med programvara, nätverk och enheter, och vilken som helst av dessa kan skapa dataspår om systemet inte är noggrant utformat.
Å andra sidan har regeringen sagt att digitala legitimationer tillför ett lager av säkerhet och minskar risken för stulen eller förlorad identifikation. Det är en rimlig fördel. En förlorad plånbok exponerar ett kort för den som hittar det, medan en telefon kan låsas och raderas på distans.
Ändå kommer nya risker med skiftet. Vår genomgång av integritetsrisker att väga in i Ontarios och BC:s planer för digitalt ID täcker vad som händer när korten i din plånbok flyttar över till din smartphone. Farhågor inkluderar centraliserade uppgifter som blir ett attraktivt mål, förlust eller kompromettering av telefonen och möjligheten till funktionsglidning, där ett frivilligt verktyg långsamt blir förväntat.
Det är också värt att komma ihåg att personuppgifter regelbundet utsätts för attacker. Vår rapport om en skyldighetsförklaring i ett molnintrångsfall mot 165 organisationer är en påminnelse om att stora datalager i molnet attraherar allvarligt kriminellt intresse, vilket är anledningen till att regler för lagring och åtkomst spelar roll.
Vad detta innebär för dig
Om du redan har ett körkort har du troligen ett fungerande foto-ID, och inget här tvingar dig att ändra på det. Den valfria inramningen och den föreslagna garantin för fysiskt ID innebär att du kan vänta och se hur programmet presterar.
Om du inte kör kan en digital legitimation fylla en verklig lucka. I så fall är den praktiska uppgiften att registrera dig med öppna ögon: förstå vad du samtycker till att dela och behåll en reservform av ID där det är möjligt.
Ett VPN ändrar inget av detta. Statliga ID-system verifierar vem du är direkt, så verktyg för nätverksintegritet påverkar inte vad en legitimation avslöjar. Ditt bästa skydd är dina egna val kring registrering, enhetssäkerhet och vad du delar.
En integritetschecklista innan du registrerar dig
- Läs integritetsmeddelandet. Leta efter vad som samlas in, varför och under hur lång tid.
- Bekräfta möjligheten att avstå. Se till att du fortfarande kan använda fysiskt ID överallt där du behöver det.
- Fråga om loggning. Ta reda på om verifieringshändelser registreras någonstans.
- Säkra din telefon. Använd en stark lösenkod, biometriskt lås och håll operativsystemet uppdaterat.
- Aktivera fjärradering. Vet hur du låser eller raderar din enhet om den försvinner.
- Dela minimalt. Visa bara legitimationen när ID verkligen krävs.
- Ha en reserv. Förlita dig inte på en enda enhet som ditt enda identitetsbevis.
Slutsatser
Integriteten för Ontarios digitala ID kommer att hänga på implementeringsdetaljer som allmänheten fortfarande lär sig om. Innan du bestämmer dig, granska integritetsriskerna och regeringens garanti om valfri användning. Våra artiklar om den valfria legitimationen och rätten till fysiskt ID och integritetsriskerna att väga in är bra ställen att börja. Använd ett digitalt ID endast om fördelarna tydligt uppväger avvägningarna för dig.
