Ontario กำลังเตรียมเสนอข้อมูลรับรองดิจิทัลแบบเลือกใช้ได้ซึ่งอาจใช้เป็นบัตรประจำตัวที่มีรูปถ่ายสำหรับผู้อยู่อาศัยที่ไม่มีใบขับขี่ สำหรับผู้ที่ต้องดิ้นรนพิสูจน์ตัวตนโดยไม่มีใบขับขี่ นั่นอาจเป็นความสะดวกสบายที่แท้จริง แต่ก็ยังก่อให้เกิดชุดคำถามที่สมเหตุสมผล ความเป็นส่วนตัวของ Ontario digital ID ขึ้นอยู่กับรายละเอียดต่างๆ เช่น ข้อมูลใดถูกจัดเก็บ ใครสามารถเห็นได้ และมันเปรียบเทียบกับบัตรพลาสติกในกระเป๋าสตางค์ของคุณอย่างไร
การรายงานต้นทางนั้นสั้น และรายละเอียดทางเทคนิคหลายอย่างยังไม่ได้รับการอธิบายอย่างชัดเจนในบทความนั้น ดังนั้นโพสต์นี้จึงมุ่งเน้นไปที่คำถามที่ควรถาม มากกว่าการเดาคำตอบ
Ontario's Digital ID Rollout Includes อะไรบ้าง
ตามรายงาน ข้อมูลรับรองดิจิทัลอาจให้บัตรประจำตัวที่มีรูปถ่ายสำหรับผู้อยู่อาศัยใน Ontario ที่ไม่มีใบขับขี่ นั่นคือประเด็นสำคัญ: ข้อมูลรับรองนี้มุ่งเป้า อย่างน้อยก็บางส่วน ไปที่ผู้ที่ปัจจุบันมีทางเลือกน้อยกว่าสำหรับบัตรประจำตัวที่มีรูปถ่ายจากรัฐบาล
รัฐบาลได้อธิบายว่าโครงการนี้เป็นแบบเลือกใช้ได้ ความครอบคลุมก่อนหน้าของเราเกี่ยวกับแผน Ontario digital ID ระบุถึงการนำข้อมูลรับรองดิจิทัลระดับจังหวัดแบบเลือกใช้ได้มาใช้เป็นระยะ ควบคู่กับร่างกฎหมายที่จะรับประกันสิทธิของผู้อยู่อาศัยในการใช้บัตรประจำตัวทางกายภาพอย่างถาวร การรับประกันนั้นสำคัญ ข้อมูลรับรองที่คุณสามารถปฏิเสธได้อย่างอิสระนั้นแตกต่างอย่างมากจากข้อมูลรับรองที่กลายเป็นวิธีเริ่มต้นในการเข้าถึงบริการ
แถลงการณ์สาธารณะที่อ้างในผลการค้นหายังระบุว่ารัฐบาลอธิบายว่า digital ID ไม่ใช่อุปกรณ์ติดตาม และระบุว่าจะไม่ติดตามว่าคุณใช้ ID ของคุณที่ไหน นั่นเป็นคำกล่าวอ้างของรัฐบาล และผู้อ่านควรถือว่าเป็นพันธสัญญาที่ต้องตรวจสอบ ไม่ใช่หลักฐานทางเทคนิค
ข้อมูลใดถูกจัดเก็บและใครสามารถเข้าถึงได้
บทความต้นทางไม่ได้ให้รายละเอียดว่าข้อมูลรับรองจะเก็บข้อมูลอะไรหรือเก็บไว้ที่ไหน จนกว่าจะชัดเจน นี่คือคำถามที่ควรถาม:
- มีฟิลด์อะไรบ้างในข้อมูลรับรอง? ชื่อ รูปถ่าย และวันเกิดเป็นข้อมูลทั่วไปสำหรับบัตรประจำตัวที่มีรูปถ่าย แต่คุณควรรู้ว่ามีสิ่งอื่นแนบมาด้วยหรือไม่
- ข้อมูลถูกจัดเก็บที่ไหน? ในโทรศัพท์ของคุณเท่านั้น ในระบบของรัฐบาล หรือทั้งสองอย่าง?
- ใครสามารถเห็นได้? หน่วยงานใด และธุรกิจเอกชนใด จะสามารถขอหรือตรวจสอบได้?
- มีการเก็บบันทึกหรือไม่? รัฐบาลระบุว่าจะไม่ติดตามว่าคุณใช้ ID ของคุณที่ไหน ถามว่าสิ่งนั้นเป็นข้อกำหนดทางกฎหมาย ทางเลือกในการออกแบบ หรือทั้งสองอย่าง
- ข้อมูลถูกเก็บนานแค่ไหน หากคุณลบข้อมูลรับรองหรือปิดบัญชีของคุณ?
บัตรทางกายภาพแบ่งปันทุกอย่างที่พิมพ์อยู่บนมันทุกครั้งที่คุณแสดง ดิจิทัล credential ในทางทฤษฎีสามารถแบ่งปันข้อมูลน้อยกว่าได้ เช่น ยืนยันว่าคุณอายุเกินเกณฑ์หนึ่งโดยไม่เปิดเผยวันเกิดของคุณ ว่าเวอร์ชันของ Ontario ทำงานแบบนั้นหรือไม่เป็นสิ่งที่ต้องตรวจสอบ ไม่ใช่สันนิษฐาน
ความเสี่ยงด้านการติดตามและความปลอดภัยเทียบกับบัตรประจำตัวทางกายภาพ
บัตรทางกายภาพมีข้อได้เปรียบด้านความเป็นส่วนตัวที่สำคัญอย่างหนึ่ง: การยื่นให้เจ้าหน้าที่มักไม่สร้างบันทึกดิจิทัล ดิจิทัล credential โต้ตอบกับซอฟต์แวร์ เครือข่าย และอุปกรณ์ และสิ่งใดสิ่งหนึ่งเหล่านั้นสามารถสร้างร่องรอยข้อมูลได้หากระบบไม่ได้ถูกสร้างอย่างระมัดระวัง
ในทางกลับกัน รัฐบาลระบุว่าข้อมูลรับรองดิจิทัลเพิ่มชั้นความปลอดภัยและลดความเสี่ยงจากการถูกขโมยหรือสูญหายของบัตรประจำตัว นั่นเป็นประโยชน์ที่สมเหตุสมผล กระเป๋าสตางค์ที่หายไปเปิดเผยบัตรต่อใครก็ตามที่พบมัน ในขณะที่โทรศัพท์สามารถล็อกและล้างข้อมูลจากระยะไกลได้
อย่างไรก็ตาม ความเสี่ยงใหม่มาพร้อมกับการเปลี่ยนแปลงนี้ การพิจารณาของเราเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวที่ต้องชั่งน้ำหนักในแผน digital ID ของ Ontario และ BC ครอบคลุมถึงสิ่งที่เกิดขึ้นเมื่อบัตรในกระเป๋าสตางค์ของคุณย้ายไปยังสมาร์ทโฟนของคุณ ความกังวลรวมถึงข้อมูลแบบรวมศูนย์ที่กลายเป็นเป้าหมายที่น่าสนใจ การสูญหายหรือการถูกบุกรุกของโทรศัพท์ และความเป็นไปได้ของ function creep ซึ่งเครื่องมือแบบสมัครใจค่อยๆ กลายเป็นสิ่งที่คาดหวัง
นอกจากนี้ยังควรจำไว้ว่าข้อมูลส่วนบุคคลถูกโจมตีโดยผู้โจมตีเป็นประจำ รายงานของเราเกี่ยวกับการรับสารภาพผิดในคดีแฮ็กคลาวด์ที่กระทบ 165 องค์กร เป็นเครื่องเตือนใจว่าข้อมูลจำนวนมากที่เก็บไว้ในคลาวด์ดึงดูดความสนใจทางอาชญากรรมอย่างจริงจัง ซึ่งเป็นเหตุผลที่กฎการจัดเก็บและการเข้าถึงมีความสำคัญ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณมีใบขับขี่อยู่แล้ว คุณน่าจะมีบัตรประจำตัวที่มีรูปถ่ายที่ใช้งานได้ และไม่มีสิ่งใดที่นี่บังคับให้คุณเปลี่ยนแปลง กรอบแบบเลือกใช้ได้และการรับประกันบัตรประจำตัวทางกายภาพที่เสนอหมายความว่าคุณสามารถรอและดูว่าโครงการดำเนินไปอย่างไร
หากคุณไม่ได้ขับรถ ข้อมูลรับรองดิจิทัลอาจเติมเต็มช่องว่างที่แท้จริง ในกรณีนั้น ภารกิจในทางปฏิบัติคือการลงทะเบียนอย่างเปิดหูเปิดตา: เข้าใจว่าคุณกำลังตกลงแบ่งปันอะไร และเก็บบัตรประจำตัวสำรองไว้เมื่อเป็นไปได้
VPN ไม่เปลี่ยนสิ่งใดในนี้ ระบบ ID ของรัฐบาลตรวจสอบว่าคุณเป็นใครโดยตรง ดังนั้นเครื่องมือความเป็นส่วนตัวของเครือข่ายจึงไม่ส่งผลต่อสิ่งที่ข้อมูลรับรองเปิดเผย การป้องกันที่ดีที่สุดของคุณคือทางเลือกของคุณเองเกี่ยวกับการลงทะเบียน ความปลอดภัยของอุปกรณ์ และสิ่งที่คุณแบ่งปัน
รายการตรวจสอบความเป็นส่วนตัวก่อนที่คุณจะลงทะเบียน
- อ่านประกาศความเป็นส่วนตัว มองหาสิ่งที่ถูกเก็บรวบรวม ทำไม และนานแค่ไหน
- ยืนยันการเลือกไม่ใช้ ตรวจสอบให้แน่ใจว่าคุณยังสามารถใช้บัตรประจำตัวทางกายภาพได้ทุกที่ที่คุณต้องการ
- ถามเกี่ยวกับการเก็บบันทึก ค้นหาว่าเหตุการณ์การตรวจสอบถูกบันทึกไว้ที่ใดหรือไม่
- รักษาความปลอดภัยโทรศัพท์ของคุณ ใช้รหัสผ่านที่แข็งแกร่ง การล็อกด้วยไบโอเมตริก และอัปเดตระบบปฏิบัติการของคุณอยู่เสมอ
- เปิดใช้งานการล้างข้อมูลจากระยะไกล รู้วิธีล็อกหรือลบข้อมูลในอุปกรณ์ของคุณหากสูญหาย
- แบ่งปันน้อยที่สุด แสดงข้อมูลรับรองเฉพาะเมื่อจำเป็นต้องใช้ ID จริงๆ เท่านั้น
- เก็บสำรองไว้ อย่าพึ่งพาอุปกรณ์เดียวเป็นหลักฐานยืนยันตัวตนเพียงอย่างเดียว
ประเด็นสำคัญ
ความเป็นส่วนตัวของ Ontario digital ID จะขึ้นอยู่กับรายละเอียดการดำเนินการที่สาธารณชนยังคงเรียนรู้อยู่ ก่อนที่คุณจะตัดสินใจ ทบทวนความเสี่ยงด้านความเป็นส่วนตัวและการรับประกันการใช้งานแบบเลือกใช้ได้ของรัฐบาล บทความของเราเกี่ยวกับข้อมูลรับรองแบบเลือกใช้ได้และสิทธิในบัตรประจำตัวทางกายภาพ และความเสี่ยงด้านความเป็นส่วนตัวที่ต้องชั่งน้ำหนัก เป็นจุดเริ่มต้นที่ดี ใช้ข้อมูลรับรองดิจิทัลเฉพาะเมื่อผลประโยชน์มีมากกว่าข้อแลกเปลี่ยนอย่างชัดเจนสำหรับคุณ
