Ontario, ehliyeti olmayan sakinler için fotoğraflı kimlik işlevi görebilecek isteğe bağlı dijital kimlik bilgileri sunmaya hazırlanıyor. Kimliğini kanıtlamakta zorlanan insanlar için bu gerçek bir kolaylık olabilir. Aynı zamanda makul bir dizi soruyu da gündeme getiriyor. Ontario dijital kimlik gizliliği; nelerin saklandığı, kimlerin görebildiği ve cüzdanınızdaki plastik kartla nasıl karşılaştırıldığı gibi ayrıntılara bağlıdır.

Kaynak habercilik kısa ve birçok teknik ayrıntı bu haberde açıkça belirtilmemiş. Bu nedenle bu yazı, yanıtları tahmin etmek yerine sorulmaya değer sorulara odaklanıyor.

Ontario'nun Dijital Kimlik Sunumunun Kapsamı

Habere göre, dijital kimlik bilgileri ehliyeti olmayan Ontario sakinleri için fotoğraflı kimlik sağlayabilir. Kilit nokta şu: kimlik bilgisi, en azından kısmen, şu anda devlet tarafından verilen fotoğraflı kimlik için daha az seçeneği olan kişileri hedefliyor.

Hükümet programı isteğe bağlı olarak tanımladı. Ontario dijital kimlik planı hakkındaki önceki haberimizde, isteğe bağlı dijital eyalet kimlik bilgilerinin aşamalı olarak sunulmasına ve sakinlere fiziksel kimlik kullanma hakkını kalıcı olarak garanti edecek önerilen mevzuata dikkat çekmiştik. Bu garanti önemli. Özgürce reddedebileceğiniz bir kimlik bilgisi, hizmetlere erişmenin varsayılan yolu hâline gelen bir kimlik bilgisinden çok farklıdır.

Arama sonuçlarında alıntılanan kamu açıklamalarına göre de hükümet, dijital kimliği bir izleme cihazı olarak tanımlamıyor ve kimliğinizi nerede kullandığınızı takip etmeyeceğini söylüyor. Bunlar hükümet iddialarıdır ve okuyucular bunları teknik kanıt olarak değil, doğrulanması gereken taahhütler olarak değerlendirmelidir.

Hangi Veriler Saklanıyor ve Bunlara Kimler Erişebiliyor

Kaynak makale, bir kimlik bilgisinin hangi verileri tutacağını veya nerede bulunacağını ayrıntılandırmıyor. Bu netleşene kadar, sorulmaya değer sorular şunlardır:

  • Kimlik bilgisinde hangi alanlar var? Fotoğraflı kimlik için ad, fotoğraf ve doğum tarihi tipiktir, ancak başka bir şeyin eklenip eklenmediğini bilmelisiniz.
  • Veriler nerede saklanıyor? Yalnızca telefonunuzda mı, bir hükümet sisteminde mi, yoksa her ikisinde de mi?
  • Bunu kimler görebilir? Hangi kurumlar ve hangi özel işletmeler bunu talep edebilecek veya doğrulayabilecek?
  • Kayıt tutuluyor mu? Hükümet, kimliğinizi nerede kullandığınızı takip etmeyeceğini söylüyor. Bunun yasal bir zorunluluk mu, bir tasarım tercihi mi, yoksa her ikisi de mi olduğunu sorun.
  • Kimlik bilgisini silerseniz veya hesabınızı kapatırsanız veriler ne kadar süre saklanır?

Fiziksel bir kart, her gösterdiğinizde üzerinde basılı olan her şeyi paylaşır. Dijital bir kimlik bilgisi teoride daha azını paylaşabilir; örneğin doğum tarihinizi açıklamadan belirli bir yaşın üzerinde olduğunuzu doğrulayabilir. Ontario'nun sürümünün bu şekilde çalışıp çalışmadığı varsayılacak değil, kontrol edilecek bir şeydir.

Fiziksel Kimliğe Karşı Takip ve Güvenlik Riskleri

Fiziksel bir kartın büyük bir gizlilik avantajı vardır: bir görevliye uzatmak genellikle dijital bir kayıt oluşturmaz. Dijital bir kimlik bilgisi yazılım, ağlar ve cihazlarla etkileşime girer ve sistem dikkatli kurulmazsa bunlardan herhangi biri veri izleri oluşturabilir.

Öte yandan hükümet, dijital kimlik bilgilerinin bir güvenlik katmanı eklediğini ve çalıntı veya kayıp kimlik riskini azalttığını söyledi. Bu makul bir faydadır. Kaybolan bir cüzdan, kartı bulan herkese kartı açık ederken, bir telefon kilitlenebilir ve uzaktan silinebilir.

Yine de bu geçişle birlikte yeni riskler geliyor. Ontario ve BC dijital kimlik planlarında tartılması gereken gizlilik riskleri hakkındaki incelememiz, cüzdanınızdaki kartlar akıllı telefonunuza taşındığında neler olduğunu ele alıyor. Endişeler arasında merkezî verilerin cazip bir hedef hâline gelmesi, telefon kaybı veya ele geçirilmesi ve isteğe bağlı bir aracın yavaş yavaş beklenen bir şeye dönüştüğü işlev kayması olasılığı yer alıyor.

Kişisel verilerin düzenli olarak saldırganların hedefi olduğunu da hatırlamakta fayda var. 165 kuruluşu etkileyen bir bulut saldırısı davasında suç kabulü hakkındaki haberimiz, bulutta tutulan büyük veri depolarının ciddi suç ilgisi çektiğini hatırlatıyor; bu nedenle saklama ve erişim kuralları önemlidir.

Bunun Sizin İçin Anlamı

Zaten ehliyetiniz varsa, muhtemelen çalışan bir fotoğraflı kimliğiniz var ve buradaki hiçbir şey sizi değişmeye zorlamıyor. İsteğe bağlı çerçeveleme ve önerilen fiziksel kimlik garantisi, bekleyip programın nasıl işlediğini izleyebileceğiniz anlamına geliyor.

Araç kullanmıyorsanız, dijital bir kimlik bilgisi gerçek bir boşluğu doldurabilir. Bu durumda pratik görev, gözleriniz açık şekilde kaydolmaktır: neleri paylaşmayı kabul ettiğinizi anlayın ve mümkünse yedek bir kimlik biçimi bulundurun.

Bir VPN bunların hiçbirini değiştirmez. Devlet kimlik sistemleri kim olduğunuzu doğrudan doğrular, bu nedenle ağ gizliliği araçları bir kimlik bilgisinin neleri açığa çıkardığını etkilemez. En iyi korumanız, kayıt, cihaz güvenliği ve neleri paylaştığınız konusundaki kendi seçimlerinizdir.

Kaydolmadan Önce Bir Gizlilik Kontrol Listesi

  1. Gizlilik bildirimini okuyun. Nelerin toplandığına, neden toplandığına ve ne kadar süreyle toplandığına bakın.
  2. Vazgeçme seçeneğini doğrulayın. İhtiyaç duyduğunuz her yerde hâlâ fiziksel kimlik kullanabildiğinizden emin olun.
  3. Kayıt tutma konusunu sorun. Doğrulama olaylarının herhangi bir yerde kaydedilip kaydedilmediğini öğrenin.
  4. Telefonunuzu güvenceye alın. Güçlü bir parola, biyometrik kilit kullanın ve işletim sisteminizi güncel tutun.
  5. Uzaktan silmeyi etkinleştirin. Cihazınız kaybolursa nasıl kilitleyeceğinizi veya sileceğinizi bilin.
  6. Asgari düzeyde paylaşın. Kimlik bilgisini yalnızca kimlik gerçekten gerekli olduğunda sunun.
  7. Yedek bulundurun. Tek bir cihaza kimliğinizin tek kanıtı olarak güvenmeyin.

Öne Çıkanlar

Ontario dijital kimlik gizliliği, kamuoyunun hâlâ öğrenmekte olduğu uygulama ayrıntılarına bağlı olacak. Karar vermeden önce gizlilik risklerini ve hükümetin isteğe bağlı kullanım garantisini gözden geçirin. İsteğe bağlı kimlik bilgisi ve fiziksel kimlik hakkı ile tartılması gereken gizlilik riskleri hakkındaki makalelerimiz başlamak için iyi yerlerdir. Dijital bir kimlik bilgisini yalnızca faydaları sizin için ödünleşimlerden açıkça daha ağır basıyorsa benimseyin.