Порушення, що змінює розмову про цифрові посвідчення

1 вересня журналіст із питань безпеки Браян Кребс повідомив про порушення даних, що зачепило 153 мільйони записів водійських посвідчень. Масштаб витоку став у незручний момент для урядів штатів по всій країні, які останні кілька років заохочували мешканців переходити на мобільні водійські посвідчення та цифрові державні програми ідентифікації. Головною перевагою цих ініціатив завжди була зручність: торкніться телефоном на контролі в аеропорту, підтвердьте свій вік у магазині або підтвердьте особу онлайн без необхідності носити фізичну картку. Але порушення такого масштабу нагадує, що оцифрування ідентичності не робить її автоматично безпечнішою. Воно може просто змінити місце, де живе ризик.

У цьому полягає парадокс у центрі нинішньої дискусії про цифрову ідентичність. Штатам кажуть, і це правильно, що старі паперові документи та застарілі системи перевірки вразливі до шахрайства та підробок. Водночас перенесення тих самих ідентифікаційних даних у цифрові мережеві системи створює нові, більші цілі для зловмисників. Єдине порушення з даними водійських посвідчень такого масштабу якнайкраще ілюструє, чому захисники приватності з обережністю ставляться до швидкості впровадження цифрових посвідчень.

Чому цифрові державні посвідчення підвищують ставки щодо приватності

Фізичне водійське посвідчення в гаманці, з погляду безпеки, є відносно обмеженим ризиком. Якщо його загубити або вкрадуть, вплив обмежується цим одним документом і особою, яка має його у фізичному володінні. Цифрові системи ідентифікації працюють не так. Вони зазвичай залежать від централізованих або мережевих баз даних, сторонніх сервісів перевірки та мобільних застосунків-гаманців, які мають взаємодіяти між собою. Кожна з цих точок з'єднання є потенційним входом для зловмисників, і кожна з них розширює коло сторін, які зберігають або обробляють чутливі ідентифікаційні дані.

Цей розширений слід і є саме тим, що робить порушення, про яке повідомив Krebs on Security, таким важливим для планування цифрових посвідчень. Дані водійського посвідчення — це не лише ім'я та фото. Зазвичай вони включають домашні адреси, дати народження, номери посвідчень, а іноді й підписи, усе це може бути використане для крадіжки особистих даних, створення шахрайських акаунтів або соціальної інженерії ще довго після початкового порушення. Коли ті самі дані прив'язані до цифрового посвідчення, яке має багаторазово використовуватися в аеропортах, магазинах і державних порталах, наслідки витоку стає важче стримати та важче скасувати.

Сполучені Штати не самотні у вирішенні цієї напруги. Інші країни також вивчають амбітні системи перевірки особи з різних причин. Індія, наприклад, розглядає рамки, які вимагали б широкої перевірки особи для користувачів соціальних мереж у рамках зусиль із захисту неповнолітніх в інтернеті. Ця пропозиція, як і тиск у США щодо мобільних водійських посвідчень, ілюструє повторювану тему: вирішення однієї проблеми, чи то запобігання шахрайству, чи безпека дітей, часто означає, що набагато більше людей мають передавати перевірені ідентифікаційні дані до централізованої системи, і цей компроміс заслуговує на ретельний розгляд, перш ніж стане стандартною практикою.

Парадокс: більше ризику, більше нагальності

Саме тут термін «парадокс» стає корисним. Те саме порушення, яке робить цифрові державні посвідчення ризикованішими, також робить аргумент про необхідність їх правильної побудови більш нагальним. Паперові та пластикові документи ніколи не були захищені від шахрайства, а статичні бази даних особистої інформації зламували роками незалежно від того, чи має штат програму цифрових посвідчень. Справжнє питання, яке порушує цей інцидент, не в тому, чи варто штатам відмовлятися від зусиль із цифрової ідентичності, а в тому, чи будуються поточні програми з достатнім рівнем безпеки, шифрування та мінімізації даних, щоб витримати атаки такого масштабу.

Штати, які ще перебувають на ранніх стадіях проєктування систем мобільних водійських посвідчень, мають можливість закласти міцніший захист із самого початку, а не модернізувати його після порушення. Це включає рішення про те, які дані насправді потрібно зберігати, як довго вони зберігаються, хто має до них доступ і як запити на перевірку реєструються та перевіряються.

Що це означає для вас

Якщо ви живете в штаті, який пропонує або тестує мобільне водійське посвідчення, це порушення — гарна нагода зупинитися й подумати про власну вразливість. Це не означає, що цифрові посвідчення за своєю суттю небезпечні у використанні, але це означає, що дані за ними, де б вони не зберігалися, є ціллю, яку варто ретельно захищати. Запитайте, як програма вашого штату обробляє зберігання даних і чи обмежує вона обсяг інформації, яка передається під час запиту на перевірку.

У ширшому сенсі це нагадування про те, що будь-яка система, яка зберігає великі обсяги ідентифікаційних даних, цифрова чи ні, є цінною ціллю. Зручність дотику до телефону, щоб підтвердити, хто ви, реальна, але так само реальна й відповідальність організацій, які створюють цю зручність, за захист даних за нею.

Практичні висновки

  • Перевірте, чи опублікувала програма цифрового водійського посвідчення вашого штату інформацію про свої практики безпеки даних.
  • Уважно стежте за кредитною історією та сервісами моніторингу ідентичності, якщо ви живете в регіоні, який постраждав від масштабних порушень ідентифікаційних даних.
  • Обережно ставтеся до застосунків і сервісів, яким ви дозволяєте перевіряти вашу особу, і перевіряйте, які дані вони зберігають.
  • Підтримуйте політику на рівні штату, яка вимагає мінімізації даних і незалежних аудитів безпеки для систем цифрових посвідчень до їх широкого впровадження.
  • Слідкуйте за повідомленнями про порушення, як це, оскільки вони часто сигналізують про ширші системні ризики в обробці ідентифікаційних даних.