Ontario ve Britanya Kolumbiyası dijital kimlik konusunu araştırırken tanıdık bir soru yeni bir aciliyet kazanıyor: Cüzdanınızdaki kartlar akıllı telefonunuza taşındığında ne olur? Kolaylık kolayca göz önüne getirilebilir. Kanada sakinlerinin karşılaşabileceği dijital kimlik gizlilik risklerini görmek daha zordur ve benimseme rutin hale gelmeden önce daha yakından bakılmayı hak eder.
Bu yazı, gizlilik, siber güvenlik, gözetim, kimlik hırsızlığı ve kişisel özgürlükler hakkında sorular ortaya koyan The White Hatter'dan bir rapora dayanmaktadır. Kaynak materyal tam bir teknik şartname sunmak yerine sorular sormaktadır; bu nedenle herhangi bir eyalet sisteminin nasıl işleyeceğine dair iddialara değil, sorulmaya ve kontrol edilmeye değer olanlara odaklanıyoruz.
Ontario ve Britanya Kolumbiyası Ne Öneriyor
Kaynağa göre, her iki eyalet de sakinlerin kimliklerini akıllı telefonlarında taşımalarına olanak tanıyacak dijital kimlik araştırması yürütüyor. Temel mesele, bir eyalet hükümetinin fiziksel kimliği bir cihazda saklanan bir kimlik bilgisiyle değiştirebilmesi veya en azından onun yanında yer alabilmesidir.
Kaynak, teknik tasarımı, kullanıma sunma tarihlerini veya kimlik bilgilerinin isteğe bağlı olup olmayacağını ayrıntılandırmıyor. Bu boşluklar önemlidir. Birkaç hizmet için kullanılan gönüllü bir kimlik bilgisi, mağazalarda, çevrimiçi veya hükümet gişelerinde kim olduğunuzu kanıtlamanın varsayılan yolu haline gelen bir kimlik bilgisinden farklı bir risk profili taşır.
Dijital Kimliğin Gizlilik ve Güvenlik Riski Yaratttığı Yerler
Kaynak, birkaç endişe kategorisine işaret ediyor. Bunların pratikte nasıl ortaya çıktığı aşağıda açıklanmıştır.
Gözetim. Fiziksel bir kart gösterilir ve kaldırılır. Dijital bir kimlik bilgisi, tasarımına bağlı olarak, her kullanıldığında kayıtlar oluşturabilir. Bu kayıtlar günlüğe alınır, ilişkilendirilir veya saklanırsa, kimliğinizi nerede ve ne zaman doğruladığınıza dair bir tablo oluşturabilirler. İyi tasarım bunu sınırlar. Kötü tasarım bunu davet eder.
Kimlik hırsızlığı. Kimlik bilgilerini bir telefona taşımak saldırı yüzeyini değiştirir. Kaybedilen bir cüzdan bir kişiyi etkiler. Bir uygulamadaki, arka uç sistemindeki veya telefonun hesap kurtarma sürecindeki bir zayıflık aynı anda birçok kişiyi etkileyebilir. Telefon hırsızlığı, kötü amaçlı yazılım ve sosyal mühendislik, yalnızca kişileriniz ve fotoğraflarınız için değil, kimliğiniz için de önemli hale gelir.
Merkezileşme. Kimlik verilerini yoğunlaştıran herhangi bir sistem cazip bir hedef yaratır. Dijital bir kimliğin merkezi bir veritabanına dayanıp dayanmadığı veya kimlik bilgilerini esas olarak cihazda tutup tutmadığı en önemli tasarım seçeneklerinden biridir ve kamu bu konuda net yanıtlar beklemelidir.
Kişisel özgürlükler ve erişim. Kaynak ayrıca kişisel özgürlüklerle ilgili daha geniş sorulara işaret ediyor. Güncel bir akıllı telefonu, güvenilir hizmeti olmayan veya uygulamalarla rahat olmayan kişiler, fiziksel seçenekler ortadan kalkarsa dışarıda bırakılabilir. Fiziksel kimliği değiştirmeye yönelik herhangi bir plan, bu sakinlerin kim olduklarını nasıl kanıtlayacaklarını açıklamalıdır.
Yaş Doğrulamaya Bağlı Dijital Kimlikten Dersler
Dijital kimlik genellikle diğer hedeflerin yanında sunulur ve yaş doğrulama bunlardan yaygın bir tanesidir. Bu eşleştirme, bir kimlik sisteminin ilk amacının çok ötesinde ne için kullanıldığını genişletebilir.
Yakın tarihli bir vaka çalışması, Hindistan'daki Karnataka'dır; burada bir taslak politika, öğrencilerin sosyal medyaya kaydolurken Aadhaar kimlik bilgilerini kullanmalarını gerektirecektir. Öneriyi Karnataka'nın Aadhaar sosyal medya planı gözetim korkularını artırıyor başlıklı yazımızda ele aldık. Bir yaş doğrulama önlemi olarak çerçevelenmişti, ancak bir hükümet kimliğinin çevrimiçi etkinliğe bağlanmasıyla ilgili endişeleri gündeme getirdi.
Kanada durumu aynı değildir ve kaynak Ontario veya Britanya Kolumbiyası'nın benzer bir şey planladığını söylemiyor. Ders daha dardır: güvenilir bir hükümet kimlik bilgisi var olduğunda, daha fazla yerde daha fazla kontrol için kullanılması yönünde baskı oluşabilir. Sakinler, sınırların nerede olduğunu ve bunları sadece politikanın değil hukukun uygulayıp uygulamadığını erkenden sormakta haklıdır.
Bu Sizin İçin Ne Anlama Geliyor
Kaynaktaki hiçbir şey bugün harekete geçmeniz gerektiğini öne sürmüyor. Ontario ve Britanya Kolumbiyası'nda dijital kimlik araştırılıyor ve ayrıntılar hâlâ değişebilir. Ancak hazırlanabilirsiniz.
- Fiziksel kimliğinizi saklayın. Dijital bir seçenek sunulursa, nasıl çalıştığından memnun kalana kadar onu bir ek olarak değerlendirin.
- Önce telefonunuzu güvence altına alın. Güçlü bir parola, güncel yazılım ve dikkatli hesap kurtarma ayarları, telefonunuz kimliğinizi barındırdığında daha da önemlidir.
- Neyin talep edildiğine dikkat edin. Bir işletme kimliğinizi taramak isterse, tam kaydınıza mı yoksa yalnızca yaş kanıtı gibi basit bir evet veya hayıra mı ihtiyaçları olduğunu sorun.
- İstişarelere dikkat edin. Bu tür eyalet programları genellikle kamu girdisini, gizlilik incelemelerini ve mevzuatı içerir. Tasarım seçeneklerinin şekillendiği anlar bunlardır.
Dijital Kimliği Benimsemeden Önce Sorulacak Sorular
Kısa bir kontrol listesi, ne zaman gelirse gelsin herhangi bir eyalet dijital kimliğini değerlendirmenize yardımcı olabilir:
- Hangi verileri saklıyor ve nerede? Cihazınızda mı, hükümet sunucularında mı, yoksa her ikisinde mi?
- Kullandığımda ne paylaşılıyor? Bir doğrulayıcı yalnızca ihtiyaç duyduğunu mu görüyor, yoksa karttaki her şeyi mi?
- Kullanımlar günlüğe alınıyor mu? Alınıyorsa, günlükleri kim görebilir ve ne kadar süre saklanırlar?
- Gerçekten isteğe bağlı mı? Fiziksel kimlik her yerde kabul edilmeye devam edecek mi?
- Telefonum kaybolursa, çalınırsa veya tehlikeye girerse ne olur? Kimlik bilgisi ne kadar hızlı iptal edilip geri yüklenebilir?
- Kim talep edebilir? Özel şirketler ve çevrimiçi platformlar için yasal sınırlamalar var mı?
- Bağımsız bir gizlilik incelemesi yayımlandı mı?
Çıkarımlar
Kanada'nın karşılaştığı dijital kimlik gizlilik riskleri üzerine tartışma aslında tasarım ve sınırlar üzerine bir tartışmadır. İyi inşa edilmiş bir sistem aşırı paylaşımı azaltabilir. Kötü yönetilen bir sistem izlemeyi ve veri ihlallerini kolaylaştırabilir.
- Kaydolmadan önce bir eyalet dijital kimliğinin ne sakladığını ve paylaştığını sorun.
- Ayrıntılar belirsizken fiziksel kimliği yedek olarak saklayın.
- Öneriler geliştikçe Ontario ve Britanya Kolumbiyası'nın yaş doğrulama ve kimlik kurallarını nasıl ele aldığını takip edin.
- Kimlik bağlantılı sistemlerin gözetim endişelerini nasıl artırabileceğine bir örnek olarak Aadhaar gözetim haberimizdeki Karnataka vakasını okuyun.
Kolaylık ve gizlilik birbirinin zıttı değildir, ancak yalnızca insanlar doğru soruları erkenden sorarsa.
