Ett konsortium av guvernörer lett av Utah ger tio delstater till januari 2027 att anta integritetsförst-r-regler för digitala ID:n. Målet, enligt rapporten, är att agera innan ISO 18013-5-standarden för mobila ID:n sprids ytterligare utan tillsyn. Experter som citeras i rapporteringen säger att standarden behåller statliga spårningsmöjligheter. För invånare kokar debatten ner till en fråga: spårningsintegritet för digitala ID-handlingar, och huruvida de som utfärdar ditt mobila ID kan se var och när du använder det.

En notering om källhantering: källartikeln är kort, och texten som är tillgänglig för oss är avkortad. Den namnger ett konsortium, en grupp på tio delstater, en tidsfrist i januari 2027 och standarden ISO 18013-5. Den nämner också någon vid namn Bramwell, men den tillgängliga texten fullbordar inte den referensen. Det här inlägget håller sig till dessa punkter och förklarar tekniken i allmänna ordalag. Det gör inga anspråk på detaljer om konsortiets ramverk som källan inte bekräftar.

Vad tidsfristen i januari 2027 innebär för invånare

Enligt rapporten har tio delstater till januari 2027 att anta integritetsförst-r-regler för digitala ID:n. Logiken bakom en tidsfrist är att tekniska standarder tenderar att befästas när de väl är brett utplacerade. Om mobila ID:n rullas ut i fler delstater under en standard som tillåter spårning, och inga tillsynsregler finns, blir dessa designval svåra att vända.

För invånare är den praktiska effekten att de kommande månaderna är då reglerna mest sannolikt formas. Delstatliga lagstiftare, motorfordonsmyndigheter och guvernörskontor kan fortfarande besluta vilka uppgifter ett digitalt ID-system får logga, hur länge det får behålla dem och vem som får komma åt dem. När ett system väl är i drift innebär ändring av dessa inställningar vanligtvis att delar av det måste byggas om.

Hur spårning av handlingar fungerar i mobila ID:n enligt ISO 18013-5

ISO 18013-5 är en internationell standard för mobila körkort. Den definierar hur en telefon kan presentera identitetsuppgifter för en verifierare, till exempel en polis, en butik eller en flygplatskontroll. Källan säger att experter anser att standarden behåller statliga spårningsmöjligheter. Den artikeltext vi har redogör inte för mekanismen, så här är den allmänna oron i klartext.

Spårningsrisk i alla digitala handlingssystem kommer vanligtvis från några få ställen:

  • Verifieringsloggar. Om en verifierares app eller en backend-tjänst registrerar varje gång en handling kontrolleras, kan dessa poster bygga upp en historik över var du visade ditt ID.
  • Kontakt med utfärdaren. Om en kontroll kräver att systemet kontaktar den statliga utfärdaren kan utfärdaren få veta när och var handlingen användes.
  • Lagring. Även blygsamma loggar blir känsliga när de sparas under lång tid eller kombineras med andra databaser.

Huruvida en specifik delstatlig utplacering gör något av detta beror på hur den är konfigurerad, vilket är precis därför tillsynsregler spelar roll. En standard kan tillåta integritetsskyddande användning och ändå tillåta spårning. Reglerna runt den avgör vilket invånare får.

Verkliga utrullningar visar varför detta spelar roll. Vår rapportering om Indonesiens IKD digitala ID som passerar 20,5 miljoner användare tittar på integritetsrisker som uppstår när en nationell digital identitet skalas snabbt.

Integritetsförst-alternativ: selektivt avslöjande och nollkunskapsbevis

Integritetsförst-design av digitala ID:n bygger i allmänhet på två idéer.

Selektivt avslöjande låter dig dela endast det attribut som en verifierare behöver. En bar behöver veta att du är över 21, inte din adress eller fullständiga födelsedatum. En välutformad handling kan avslöja bara det faktumet.

Nollkunskapsbevis går ett steg längre. De låter dig bevisa att ett påstående är sant, till exempel "jag är över 18", utan att avslöja de underliggande uppgifterna alls, och utan att ge verifieraren något som kan kopplas tillbaka till dig mellan besök.

Dessa tekniker minskar vad verifierare får veta, men de stoppar inte automatiskt spårning. Loggning hos verifieraren, kontakt med utfärdaren och långa lagringsperioder kan undergräva dem. Integritetsförst-regler måste därför täcka både kryptografin och de omgivande datahanteringspraxiserna.

Samma spänning uppstår i ålderskontroller online. En rundabordssamtal av SFLC.in om integritetsrisker i åldersverifiering visar hur verifieringssystem kan samla in mer än de behöver.

Rättigheter att leta efter i din delstats regler för digitala ID:n

Källan listar inte konsortiets specifika krav, så behandla detta som en checklista för läsaren snarare än en beskrivning av dess ramverk. När din delstat debatterar eller lanserar ett mobilt ID, leta efter:

  1. Ett förbud mot spårningsanvändning. Regler som förbjuder utfärdaren från att logga var och när du presenterar din handling.
  2. Dataminimering. Verifierare bör begära endast de attribut de behöver, och systemet bör stödja selektivt avslöjande.
  3. Korta, definierade lagringsgränser. Eventuella loggar som finns bör raderas enligt ett fastställt schema.
  4. Oberoende tillsyn. En granskningsprocess eller tillsynsmyndighet som kan kontrollera att systemet beter sig som utlovat.
  5. Frivillig användning. Ett fysiskt ID-alternativ som förblir fullt giltigt, så att ingen tvingas in i den digitala versionen.
  6. Begränsningar för sekundär användning. Restriktioner för delning av uppgifter med andra myndigheter eller kommersiella parter.

Vad detta innebär för dig

Om du bor i en av de tio delstaterna är de kommande månaderna då allmänhetens synpunkter väger tyngst. Om du bor någon annanstans gäller samma frågor när mobila ID:n expanderar. Du behöver inte undvika digitala ID:n helt. Målet är att veta hur din delstats version hanterar loggning och lagring innan du förlitar dig på den.

Under tiden kan du behålla ett fysiskt ID för situationer där du hellre undviker att generera en digital registrering, och du kan fråga din motorfordonsmyndighet vad den lagrar när ett mobilt ID verifieras.

Slutsatser

  • Kontrollera din delstats program. Titta på din motorfordonsmyndighets publicerade integritetspolicy för dess mobila ID och se om den tar upp loggning och lagring.
  • Fråga om spårning direkt. Kontakta din delstatsrepresentant eller myndighet och fråga om presentationen av din handling kan registreras eller spåras tillbaka till dig.
  • Stöd integritetsförst-regler. Lämna synpunkter på föreslagna regler eller lagstiftning som begränsar spårning och kräver selektivt avslöjande.
  • Håll alternativen öppna. Behåll ett fysiskt ID där det är möjligt.
  • Lär av andra utrullningar. Artiklarna om Indonesiens IKD och SFLC.in om ålderskontroll som länkas ovan visar hur digitala ID:n och verifieringssystem kan skapa integritetsrisker när skyddsåtgärder släpar efter utplaceringen.

Spårningsintegritet för digitala ID-handlingar kommer att avgöras i reglerna som skrivs nu, så det är värt att ta reda på vad din delstat planerar.