แอปหาคู่ของรัฐบาลที่กำหนดให้สแกนใบหน้าและใช้ดิจิทัลไอดีฟังดูเหมือนเรื่องล้อเลียน แต่ตามรายงานของ Blaze Media มันเป็นเรื่องจริง บทความนี้นำเสนอสั้น ๆ ว่า "เบื่อการปัดนิ้วแล้วหรือ? ให้ข้อมูลทั้งหมดของคุณที่นี่" รายงานดังกล่าวมีรายละเอียดทางเทคนิคไม่มากนัก บทความนี้จึงแยกสิ่งที่ทราบจริงออกจากคำถามที่ยังไม่มีคำตอบ พร้อมทั้งวางแนวทางในการประเมินบริการใดก็ตามที่ขอใบหน้าและตัวตนอย่างเป็นทางการของคุณ
รายงานระบุอะไร (และไม่ระบุอะไร)
ข้อกล่าวอ้างหลักนั้นเรียบง่าย รัฐบาลแห่งหนึ่งเปิดตัวแอปหาคู่ และการสมัครต้องมีการสแกนใบหน้าและดิจิทัลไอดี ต้นฉบับนั้นสั้นและไม่ได้อธิบายว่าแอปทำงานอย่างไรในเบื้องลึก
มีหลายสิ่งที่ไม่ได้รับการระบุในเนื้อหาที่เรามี:
- ว่าการสแกนใบหน้าถูกจัดเก็บไว้ หรือใช้เพียงครั้งเดียวเพื่อยืนยันว่าบุคคลนั้นเป็นคนจริง
- หน่วยงานหรือผู้รับเหมารายใดจะถือครองข้อมูล
- ข้อมูลจะถูกเก็บรักษาไว้นานเท่าใด
- หน่วยงานรัฐอื่นใดจะสามารถเข้าถึงข้อมูลได้หรือไม่
- แอปนี้เป็นทางเลือกในความหมายที่กว้างขึ้น หรือผูกติดกับบริการสาธารณะอื่นหรือไม่
ช่องว่างเหล่านี้สำคัญ หากไม่มีคำตอบสำหรับคำถามเหล่านี้ ก็ไม่มีใครบอกได้ว่าแอปนี้มีความเสี่ยงมากน้อยเพียงใด เราจะไม่คาดเดา และคุณควรระวังใครก็ตามที่อ้างความแน่ชัดเกี่ยวกับการจัดการข้อมูลของแอปโดยอาศัยเพียงพาดหัวข่าว
ทำไมแอปหาคู่ของรัฐบาลจึงก่อให้เกิดคำถามด้านความเป็นส่วนตัว
แพลตฟอร์มหาคู่เก็บข้อมูลอ่อนไหวอยู่แล้ว: คุณสนใจใคร คุณใช้เวลาที่ไหน และคุณคุยกับใคร การเพิ่มการสแกนไบโอเมตริกและตัวตนทางกฎหมายที่ยืนยันแล้วทำให้ข้อมูลมีพลังยิ่งขึ้นมาก ชื่อผู้ใช้สามารถทิ้งไปได้หลังการรั่วไหล แต่ใบหน้าและเลขไอดีราชการไม่สามารถเปลี่ยนแปลงได้
เมื่อผู้ให้บริการเป็นรัฐบาล ยิ่งมีคำถามเพิ่มเติมเกี่ยวกับการแยกส่วน ระบบ identity มักถูกสร้างขึ้นสำหรับภาษี สุขภาพ หรือสวัสดิการ การเชื่อมโยงระบบหนึ่งเข้ากับบริการที่ใกล้ชิดส่วนตัวสร้างโปรไฟล์ที่เชื่อมตัวตนทางกฎหมายของคุณเข้ากับชีวิต romantic ของคุณ แม้ว่ากฎปัจจุบันจะเข้มงวด แต่ทางเลือกในการออกแบบก็ควรค่าแก่การพิจารณา เพราะระบบมักมีอายุยืนยาวกว่านโยบายที่สร้างมันขึ้นมา
ผู้สนับสนุนการยืนยันตัวตนในแอปหาคู่มักชี้ไปที่ปัญหาจริง: โปรไฟล์ปลอม การหลอกลวง และการสวมรอย เหล่านี้เป็นความกังวลที่ชอบด้วยเหตุผล คำถามด้านความเป็นส่วนตัวคือว่าเป้าหมายความปลอดภัยเดียวกันนั้นสามารถบรรลุได้ด้วยข้อมูลน้อยลงหรือไม่ ตัวอย่างเช่น การยืนยันบุคคลครั้งเดียวแล้วทิ้งไบโอเมตริก แทนที่จะเก็บไว้
รูปแบบที่กว้างขึ้นของการตรวจสอบไอดี
แอปนี้สอดคล้องกับแนวโน้มที่กว้างขึ้นของการสแกนใบหน้าและการตรวจสอบตัวตนอย่างเป็นทางการที่เคลื่อนเข้าสู่บริการออนไลน์ในชีวิตประจำวัน การยืนยันอายุเป็นตัวอย่างที่ชัดเจนที่สุด กฎหมายในหลายพื้นทีี่ الآنผลักดันให้เว็บไซต์และแอปยืนยันว่าผู้ใช้คือใคร และกฎก็แตกต่างกันอย่างมากตามเขตอำนาจ Proton เพิ่งเผยแพร่แผนที่แบบอินเทอร์แอกทีฟที่ติดตามกฎหมายการยืนยันอายุที่ผ่านแล้ว เสนอ หรือมีผลบังคับใช้แล้ว ซึ่งเป็นวิธีที่มีประโยชน์ในการดูว่าภูมิทัศน์กำลังเปลี่ยนแปลงเร็วเพียงใด
จุดร่วมคือการพิสูจน์ว่าคุณเป็นใครกำลังกลายเป็นเงื่อนไขของการเข้าถึง การเปิดตัวแต่ละครั้งอาจดูสมเหตุสมผลในตัวเอง เมื่อรวมกันแล้ว พวกมันสร้างฐานข้อมูลที่เพิ่มขึ้นเรื่อย ๆ ซึ่งเชื่อมตัวตนจริงเข้ากับพฤติกรรมออนไลน์
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
คุณอาจไม่เคยใช้แอปหาคู่ที่รัฐบาลดำเนินการ แต่คำถามที่มันก่อขึ้นนั้นใช้ได้กับบริการใดก็ตามที่ขอสแกนใบหน้าหรือไอดี ก่อนจะมอบสิ่งใดสิ่งหนึ่ง ให้ถามว่า:
- เก็บอะไรบ้าง? เป็นการตรวจสอบการมีชีวิตครั้งเดียว เทมเพลตใบหน้าที่จัดเก็บไว้ หรือสำเนาเอกสารไอดีของคุณ?
- ข้อมูลไปที่ไหน? มองหาผู้ควบคุมข้อมูลที่ระบุชื่อ ประเทศที่จัดเก็บ และผู้ให้บริการยืนยันตัวตนบุคคลที่สาม
- เก็บไว้นานเท่าใด? นโยบายที่ดีระบุกรอบเวลาการลบที่ชัดเจน ถ้อยคำคลุมเครือเป็นสัญญาณเตือน
- ใครขอเข้าถึงได้? ตรวจสอบว่าหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานอื่นสามารถขอข้อมูลได้หรือไม่ และผ่านกระบวนการใด
- จำเป็นหรือไม่? ถามว่าบริการนี้ทำงานได้ด้วยข้อมูลน้อยลงหรือไม่ เช่น ช่วงอายุที่ยืนยันแล้วแทนตัวตนเต็มรูปแบบ
- มีทางเลือกอื่นหรือไม่? หากมีตัวเลือกที่ไม่ใช้ไบโอเมตริก ให้พิจารณา
VPN ไม่ได้แก้ปัญหานี้ มันสามารถซ่อนที่อยู่ IP ของคุณ แต่ไม่สามารถปกป้องข้อมูลที่คุณสมัครใจส่งให้บริการ เช่น ใบหน้าหรือไอดีราชการของคุณ ความเป็นส่วนตัวในที่นี้ขึ้นอยู่กับสิ่งที่คุณเลือกจะแบ่งปันตั้งแต่แรก
ข้อสรุปในทางปฏิบัติ
- อ่านนโยบายความเป็นส่วนตัวและประกาศเกี่ยวกับข้อมูลไบโอเมตริกก่อนยืนยันตัวตน และมองหาข้อกำหนดเกี่ยวกับการเก็บรักษาและการลบ
- แบ่งปันให้น้อยที่สุด หากแอปให้ข้ามช่องที่ไม่บังคับได้ ก็ข้ามไป
- ใช้อีเมลที่ไม่ซ้ำใครและรหัสผ่านที่แข็งแกร่งและไม่ซ้ำ เพื่อการรั่วไหลของบริการหนึ่งจะไม่เปิดเผยบริการอื่น
- ปฏิบัติต่อเลขไอดีราชการและการสแกนใบหน้าเสมือนข้อมูลรับรองถาวร และเลือกสรรว่าผู้ใดจะได้รับ
- ติดตามรายงานจากแหล่งอิสระเมื่อมีรายละเอียดเพิ่มเติม เนื่องจากบทความต้นฉบับมีรายละเอียดเฉพาะเจาะจงน้อย
แอปหาคู่ของรัฐบาลเป็นเรื่องเล็กที่มีนัยสำคัญใหญ่หลวง: บริการที่ใกล้ชิดส่วนตัวกำลังกลายเป็นอีกที่หนึ่งที่คาดหวังการยืนยันตัวตน ว่าแอปนี้โดยเฉพาะจะถูกจัดการอย่างมีความรับผิดชอบหรือไม่นั้นขึ้นอยู่กับรายละเอียดที่เรายังไม่มี สิ่งที่คุณควบคุมได้คือรายการตรวจสอบของคุณเอง และนำมาใช้ทุกครั้งที่แอปขอใบหน้าและไอดีของคุณ
