ในขณะที่ออนแทรีโอและบริติชโคลัมเบียกำลังสำรวจการระบุตัวตนแบบดิจิทัล คำถามที่คุ้นเคยกำลังได้รับความเร่งด่วนใหม่: จะเกิดอะไรขึ้นเมื่อบัตรในกระเป๋าสตางค์ของคุณย้ายไปอยู่ในสมาร์ทโฟนของคุณ? ความสะดวกนั้นมองเห็นได้ง่าย ความเสี่ยงด้านความเป็นส่วนตัวของดิจิทัลไอดีที่ผู้อยู่อาศัยในแคนาดาอาจเผชิญนั้นมองเห็นได้ยากกว่า และสมควรได้รับการพิจารณาอย่างใกล้ชิดก่อนที่การนำมาใช้จะกลายเป็นเรื่องปกติ
โพสต์นี้อ้างอิงจากรายงานของ The White Hatter ซึ่งตั้งคำถามเกี่ยวกับความเป็นส่วนตัว ความมั่นคงปลอดภัยไซเบอร์ การเฝ้าระวัง การโจรกรรมข้อมูลระบุตัวตน และเสรีภาพส่วนบุคคล เนื้อหาต้นฉบับตั้งคำถามมากกว่าที่จะเสนอข้อกำหนดทางเทคนิคโดยสมบูรณ์ ดังนั้นเราจึงมุ่งเน้นไปที่สิ่งที่ควรค่าแก่การถามและตรวจสอบ ไม่ใช่การกล่าวอ้างเกี่ยวกับว่าระบบของจังหวัดใดจะทำงานอย่างไร
ออนแทรีโอและบริติชโคลัมเบียเสนออะไร
ตามแหล่งข่าว ทั้งสองจังหวัดกำลังสำรวจการระบุตัวตนแบบดิจิทัลที่จะให้ผู้อยู่อาศัยพกบัตรประจำตัวในสมาร์ทโฟนได้ ประเด็นหลักคือรัฐบาลจังหวัดอาจแทนที่ หรืออย่างน้อยก็อยู่เคียงข้าง เอกสารระบุตัวตนทางกายภาพด้วยข้อมูลรับรองที่จัดเก็บไว้ในอุปกรณ์
แหล่งข่าวไม่ได้ให้รายละเอียดเกี่ยวกับการออกแบบทางเทคนิค กำหนดการเปิดตัว หรือว่าข้อมูลรับรองจะเป็นทางเลือกหรือไม่ ช่องว่างเหล่านี้มีความสำคัญ ข้อมูลรับรองแบบสมัครใจที่ใช้สำหรับบริการไม่กี่อย่างมีความเสี่ยงที่แตกต่างจากข้อมูลรับรองที่กลายเป็นวิธีเริ่มต้นในการพิสูจน์ว่าคุณเป็นใครในร้านค้า ออนไลน์ หรือที่เคาน์เตอร์รัฐบาล
จุดที่ดิจิทัลไอดีสร้างความเสี่ยงด้านความเป็นส่วนตัวและความมั่นคงปลอดภัย
แหล่งข่าวชี้ให้เห็นถึงหมวดหมู่ของความกังวลหลายประการ นี่คือวิธีที่มักเกิดขึ้นในทางปฏิบัติ
การเฝ้าระวัง บัตรทางกายภาพถูกแสดงแล้วเก็บกลับ แต่ข้อมูลรับรองดิจิทัลอาจสร้างบันทึกทุกครั้งที่ใช้งาน ขึ้นอยู่กับการออกแบบ หากบันทึกเหล่านั้นถูกเก็บบันทึก เชื่อมโยง หรือเก็บรักษาไว้ อาจสร้างภาพว่าคุณยืนยันตัวตนที่ไหนและเมื่อไหร่ การออกแบบที่ดีจำกัดสิ่งนี้ การออกแบบที่ไม่ดีเปิดโอกาสให้เกิดขึ้น
การโจรกรรมข้อมูลระบุตัวตน การย้ายข้อมูลรับรองไปยังโทรศัพท์เปลี่ยนพื้นที่การโจมตี กระเป๋าสตางค์ที่หายส่งผลกระทบต่อคนหนึ่งคน จุดอ่อนในแอป ระบบแบ็กเอนด์ หรือกระบวนการกู้คืนบัญชีของโทรศัพท์อาจส่งผลกระทบต่อหลายคนพร้อมกัน การขโมยโทรศัพท์ มัลแวร์ และวิศวกรรมสังคมล้วนเกี่ยวข้องกับตัวตนของคุณ ไม่ใช่แค่รายชื่อผู้ติดต่อและรูปภาพของคุณ
การรวมศูนย์ ระบบใดก็ตามที่รวมศูนย์ข้อมูลระบุตัวตนสร้างเป้าหมายที่น่าสนใจ ไม่ว่าดิจิทัลไอดีจะพึ่งพาฐานข้อมูลกลางหรือเก็บข้อมูลรับรองไว้ในอุปกรณ์เป็นหลักเป็นการตัดสินใจออกแบบที่สำคัญที่สุดอย่างหนึ่ง และสาธารณชนควรคาดหวังคำตอบที่ชัดเจนเกี่ยวกับเรื่องนี้
เสรีภาพส่วนบุคคลและการเข้าถึง แหล่งข่าวยังชี้ไปที่คำถามที่กว้างขึ้นเกี่ยวกับเสรีภาพส่วนบุคคล ผู้ที่ไม่มีสมาร์ทโฟนรุ่นใหม่ บริการที่เชื่อถือได้ หรือความคุ้นเคยกับแอปอาจถูกทิ้งไว้ข้างหลังหากตัวเลือกทางกายภาพจางหายไป แผนใดก็ตามที่จะแทนที่บัตรประจำตัวทางกายภาพควรอธิบายว่าผู้อยู่อาศัยเหล่านั้นจะยังคงพิสูจน์ว่าตนเป็นใครได้อย่างไร
บทเรียนจากดิจิทัลไอดีที่เชื่อมโยงกับการยืนยันอายุ
ดิจิทัลไอดีมักถูกนำเสนอพร้อมกับเป้าหมายอื่น และการยืนยันอายุเป็นเป้าหมายที่พบบ่อย การจับคู่นั้นสามารถขยายสิ่งที่ระบบไอดีถูกใช้ให้ไกลเกินกว่าจุดประสงค์แรก
กรณีศึกษาล่าสุดคือรัฐกรณาฏกะในอินเดีย ซึ่งร่างนโยบายจะ要求学生ใช้ข้อมูลรับรองตัวตน Aadhaar เมื่อสมัครใช้สื่อสังคมออนไลน์ เราได้รายงานข้อเสนอนี้ในแผนสื่อสังคมออนไลน์ Aadhaar ของกรณาฏกะสร้างความกลัวเรื่องการเฝ้าระวัง มันถูกวางกรอบเป็นมาตรการยืนยันอายุ แต่ก็ยังสร้างความกังวลเกี่ยวกับการเชื่อมโยงตัวตนจากรัฐบาลกับกิจกรรมออนไลน์
สถานการณ์ในแคนาดาไม่เหมือนกัน และแหล่งข่าวไม่ได้ระบุว่าออนแทรีโอหรือบริติชโคลัมเบียวางแผนสิ่งที่คล้ายกัน บทเรียนนั้นแคบกว่า: เมื่อข้อมูลรับรองจากรัฐบาลที่น่าเชื่อถือมีอยู่ แรงกดดันอาจเพิ่มขึ้นในการใช้มันเพื่อการตรวจสอบเพิ่มเติม ในสถานที่มากขึ้น ผู้อยู่อาศัยมีสิทธิ์ถามตั้งแต่เนิ่นๆ ว่าขอบเขตอยู่ที่ไหน และกฎหมาย ไม่ใช่แค่นโยบาย บังคับใช้ขอบเขตเหล่านั้นหรือไม่
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ไม่มีสิ่งใดในแหล่งข่าวที่แนะนำว่าคุณต้องดำเนินการวันนี้ ดิจิทัลไอดีในออนแทรีโอและบริติชโคลัมเบียกำลังอยู่ระหว่างการสำรวจ และรายละเอียดยังสามารถเปลี่ยนแปลงได้ แต่คุณสามารถเตรียมตัวได้
- เก็บบัตรประจำตัวทางกายภาพไว้ หากตัวเลือกดิจิทัลเปิดตัว ให้ถือว่าเป็นการเพิ่มเติมจนกว่าคุณจะพอใจกับวิธีการทำงาน
- รักษาความปลอดภัยโทรศัพท์ของคุณก่อน รหัสผ่านที่แข็งแกร่ง ซอฟต์แวร์ที่เป็นปัจจุบัน และการตั้งค่าการกู้คืนบัญชีอย่างระมัดระวังมีความสำคัญมากขึ้นเมื่อโทรศัพท์ของคุณเก็บตัวตนของคุณ
- สังเกตสิ่งที่ถูกขอ หากธุรกิจขอสแกนบัตรประจำตัวของคุณ ให้ถามว่าพวกเขาต้องการบันทึกทั้งหมดของคุณหรือเพียงแค่ใช่หรือไม่ใช่ เช่น การพิสูจน์อายุ
- ใส่ใจการรับฟังความคิดเห็น โปรแกรมของจังหวัดในลักษณะนี้มักเกี่ยวข้องกับการมีส่วนร่วมของสาธารณะ การทบทวนความเป็นส่วนตัว และกฎหมาย เหล่านั้นคือช่วงเวลาที่ตัวเลือกการออกแบบถูกกำหนด
คำถามที่ควรถามก่อนนำดิจิทัลไอดีมาใช้
รายการตรวจสอบสั้นๆ สามารถช่วยคุณตัดสินดิจิทัลไอดีของจังหวัดใดก็ตาม เมื่อมันมาถึง:
- มันเก็บข้อมูลอะไร และที่ไหน? ในอุปกรณ์ของคุณ ในเซิร์ฟเวอร์ของรัฐบาล หรือทั้งสองอย่าง?
- อะไรถูกแชร์เมื่อฉันใช้มัน? ผู้ตรวจสอบเห็นเฉพาะสิ่งที่ต้องการหรือทุกอย่างในบัตร?
- การใช้งานถูกเก็บบันทึกหรือไม่? หากเป็นเช่นนั้น ใครสามารถเห็นบันทึก และเก็บไว้นานแค่ไหน?
- มันเป็นทางเลือกจริงหรือไม่? บัตรประจำตัวทางกายภาพจะยังคงได้รับการยอมรับทุกที่หรือไม่?
- จะเกิดอะไรขึ้นหากโทรศัพท์ของฉันหาย ถูกขโมย หรือถูกบุกรุก? ข้อมูลรับรองสามารถถูกเพิกถอนและกู้คืนได้เร็วแค่ไหน?
- ใครสามารถขอได้? มีข้อจำกัดทางกฎหมายสำหรับบริษัทเอกชนและแพลตฟอร์มออนไลน์หรือไม่?
- มีการเผยแพร่การทบทวนความเป็นส่วนตัวที่เป็นอิสระหรือไม่?
ประเด็นสำคัญ
การถกเถียงเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวของดิจิทัลไอดีที่แคนาดาเผชิญนั้นแท้จริงแล้วเป็นการถกเถียงเกี่ยวกับการออกแบบและขอบเขต ระบบที่สร้างขึ้นอย่างดีสามารถลดการแชร์ข้อมูลเกินความจำเป็น ระบบที่ govern ได้ไม่ดีสามารถทำให้การติดตามและการละเมิดข้อมูลง่ายขึ้น
- ถามว่าดิจิทัลไอดีของจังหวัดเก็บและแชร์อะไรก่อนที่คุณจะลงทะเบียน
- เก็บบัตรประจำตัวทางกายภาพเป็นตัวสำรองในขณะที่รายละเอียดยังไม่แน่นอน
- ติดตามว่าออนแทรีโอและบริติชโคลัมเบียจัดการกับการยืนยันอายุและกฎไอดีอย่างไรเมื่อข้อเสนอพัฒนาขึ้น
- อ่านกรณีกรณาฏกะในการรายงานเกี่ยวกับการเฝ้าระวัง Aadhaar ของเรา เป็นตัวอย่างว่าระบบที่เชื่อมโยงกับไอดีสามารถสร้างความกังวลเรื่องการเฝ้าระวังได้อย่างไร
ความสะดวกและความเป็นส่วนตัวไม่ใช่สิ่งที่ตรงข้ามกัน แต่เฉพาะเมื่อผู้คนถามคำถามที่ถูกต้องตั้งแต่เนิ่นๆ
