Що опитування показало про довіру громадськості до цифрової ідентифікації

Нещодавно опубліковане опитування показало, що більшість британців бояться, що уряд відстежуватиме їх, якщо запрацює національна схема цифрової ідентифікації, повідомляється у звіті про запропонований лейбористами план ідентифікації. Ці результати доповнюють зростаючий обсяг доказів того, що довіра громадськості до здатності уряду відповідально керувати централізованою системою ідентифікації є, м’яко кажучи, низькою.

Результати опитування відображають ширшу тенденцію скептицизму, яка супроводжує пропозицію цифрового посвідчення особи з моменту її озвучення. Критики описали цей план як крок до «держави стеження» — ярлик, який резонує з людьми, які менше переймаються заявленою метою цифрового посвідчення (спрощення доступу до послуг, верифікація особи в мережі), а більше — тим, що станеться, коли ця інфраструктура вже існуватиме. Як тільки система може підтвердити, хто ви є, вона часто також може фіксувати, де, коли і як ви нею скористалися.

Це не вузьке занепокоєння. Побоювання щодо стеження за цифровою ідентифікацією у Великій Британії стали повторюваною темою в публічних дебатах, і останнє опитування свідчить, що ці страхи поділяє більшість населення, а не голосна меншість.

Як система цифрової ідентифікації може дозволити урядове стеження

Технічне занепокоєння, що стоїть за цими страхами, просте. Будь-яка система цифрової ідентифікації потребує певної форми верифікаційної події: особа доводить, хто вона є, щоб отримати доступ до послуги, перетнути кордон або підтвердити свій вік. Кожна з цих верифікаційних подій може, в принципі, бути зафіксована. Залежно від архітектури системи, ці журнали можуть розкривати моделі поведінки: якими послугами хтось користується, як часто та звідки.

Прихильники схем цифрової ідентифікації зазвичай стверджують, що засоби захисту приватності, шифрування та правові обмеження на використання даних можуть запобігти такому стеженню. Опоненти заперечують, що інфраструктура, здатна на стеження, рано чи пізно починає використовуватися для стеження — через розширення сфери застосування, витоки даних або майбутні зміни політики, які розширять дозволені дії системи. Ця напруга між тим, для чого система розроблена, і тим, на що вона технічно здатна, лежить в основі поточного супротиву.

Варто також зазначити, що разом зі страхами щодо стеження виникли занепокоєння щодо цифрового виключення та безпеки даних. Люди без смартфонів, надійного доступу до Інтернету або цифрової грамотності можуть опинитися виключеними з основних послуг, якщо цифрове посвідчення стане практичною вимогою, навіть якщо формально воно залишиться «добровільним» на папері.

Зв’язок між віковою верифікацією, цифровою ідентифікацією та використанням VPN

Цифрова ідентифікація не існує у вакуумі. Вона є частиною ширшого глобального поштовху до онлайн-верифікації, пов’язаної з особою, найбільш помітним проявом якого є вимоги щодо підтвердження віку для дорослого контенту та інших обмежених послуг. Обидві тенденції спираються на один і той самий основний механізм: доведення, хто ти є, перш ніж тобі дозволять щось робити в Інтернеті.

Це перекриття пояснює, чому користувачі, які дбають про приватність, дедалі частіше звертаються до інструментів на кшталт VPN, щоб обмежити, яка частина їхньої особи та місцезнаходження прив’язується до їхньої онлайн-активності. У Сполучених Штатах ця динаміка вже викликала законодавчий контрхід. Як висвітлено у статті «Штати США хочуть заборонити VPN для забезпечення вікової верифікації», законодавці в таких штатах, як Вісконсин та Мічиган, запропонували заборонити використання VPN саме для того, щоб завадити людям оминати закони про вікову верифікацію. Ці зусилля показують, як швидко мандати на верифікацію особи можуть перетворюватися на обмеження інструментів приватності, якими люди користуються, щоб їх уникати.

Дебати про цифрову ідентифікацію у Великій Британії та боротьба за вікову верифікацію у США є частиною однієї ширшої картини: уряди будують ідентифікаційну інфраструктуру, а громадяни шукають способи обмежити те, що ця інфраструктура може бачити.

Що це означає для вас

Якщо ви житель Великої Британії, який стежить за дебатами про цифрову ідентифікацію, практичний висновок полягає в тому, що жодна схема ще не впроваджена, але напрямок руху має значення. Незалежно від того, підтримуєте ви концепцію цифрової ідентифікації чи ні, варто розуміти, як ця технологія може використовуватися для фіксації вашої активності та який захист (або його відсутність) існує щодо цих даних.

Наразі інструменти, доступні для зменшення ризику відстеження, — це ті самі, які вже використовуються для захисту приватності в Інтернеті загалом: VPN для маскування активності перегляду та місцезнаходження, браузери, орієнтовані на приватність, та уважне ставлення до того, які сервіси вимагають верифікації особи і чому. У міру розширення систем верифікації, прив’язаних до особи, — чи то через цифрове посвідчення, чи через закони про вікову верифікацію, — розуміння цих інструментів стає дедалі актуальнішим.

Практичні кроки, які британці, що дбають про приватність, можуть зробити вже зараз

  • Будьте в курсі того, як розвивається законодавство про цифрову ідентифікацію, особливо щодо будь-яких положень про зберігання даних та доступ третіх сторін.
  • Використовуйте надійний VPN, щоб обмежити відстеження вашої активності в Інтернеті, особливо в мережах або сервісах, які запитують верифікацію особи.
  • Чиніть опір там, де це можливо, «добровільним» системам, які можуть стати де-факто обов’язковими через дизайн сервісу.
  • Спостерігайте, як інші країни, включно зі штатами США, які обговорюють заборони VPN, прив’язані до вікової верифікації, вирішують подібні напруження, пов’язані з верифікацією особи, оскільки політика Великої Британії часто слідує міжнародним прецедентам.

Результати опитування чітко показують, що довіра громадськості до схеми цифрової ідентифікації під керівництвом лейбористів далеко не гарантована. Поки тривають дебати, залишатися поінформованими та використовувати доступні інструменти приватності — це найпрактичніший спосіб для британців захистити себе від небажаного стеження, незалежно від того, як у кінцевому підсумку розгортатиметься ця політика.