Оскільки Онтаріо та Британська Колумбія досліджують цифрову ідентифікацію, знайоме питання набуває нової гостроти: що станеться, коли картки з вашого гаманця перемістяться на ваш смартфон? Зручність легко уявити. Ризики для приватності від цифрових ID, з якими можуть зіткнутися жителі Канади, побачити важче, і вони заслуговують на уважніший розгляд, перш ніж впровадження стане звичною справою.

Цей пост спирається на звіт від The White Hatter, який порушує питання про приватність, кібербезпеку, стеження, крадіжку особистих даних та особисті свободи. Джерельний матеріал ставить питання, а не пропонує повну технічну специфікацію, тому ми зосереджуємося на тому, що варто запитати й перевірити, а не на твердженнях про те, як працюватиме будь-яка провінційна система.

Що пропонують Онтаріо та Британська Колумбія

Згідно з джерелом, обидві провінції досліджують цифрову ідентифікацію, яка дозволила б жителям носити ID на своїх смартфонах. Центральне питання полягає в тому, що провінційний уряд міг би замінити — або принаймні доповнити — фізичну ідентифікацію посвідченням, що зберігається на пристрої.

Джерело не деталізує технічний дизайн, дати впровадження чи те, чи будуть посвідчення необов'язковими. Ці прогалини важливі. Добровільне посвідчення, що використовується для кількох послуг, має інший профіль ризику, ніж те, яке стане типовим способом довести, хто ви є, у магазинах, онлайн або в урядових установах.

Де цифровий ID створює ризики для приватності та безпеки

Джерело виокремлює кілька категорій занепокоєння. Ось як вони зазвичай проявляються на практиці.

Стеження. Фізичну картку показують і ховають. Цифрове посвідчення може, залежно від його дизайну, генерувати записи щоразу, коли його використовують. Якщо ці записи реєструються, зіставляються або зберігаються, вони могли б сформувати картину того, де і коли ви підтверджували свою особу. Хороший дизайн це обмежує. Поганий дизайн це заохочує.

Крадіжка особистих даних. Переміщення посвідчень на телефон змінює поверхню атаки. Втрачений гаманець зачіпає одну людину. Слабкість у застосунку, серверній системі або процесі відновлення акаунта на телефоні могла б зачепити багатьох людей одразу. Крадіжка телефону, шкідливе програмне забезпечення та соціальна інженерія — усе це стає дотичним до вашої особи, а не лише до ваших контактів і фотографій.

Централізація. Будь-яка система, що концентрує дані про особу, створює привабливу ціль. Чи покладається цифровий ID на центральну базу даних, чи зберігає посвідчення переважно на пристрої — це один із найважливіших дизайнерських виборів, і громадськість має очікувати чітких відповідей щодо нього.

Особисті свободи та доступ. Джерело також указує на ширші питання про особисті свободи. Люди без сучасного смартфона, надійного зв'язку або звички до застосунків могли б залишитися осторонь, якщо фізичні варіанти зникнуть. Будь-який план заміни фізичного ID має пояснити, як ці жителі все ще зможуть довести, хто вони.

Уроки з цифрового ID, прив'язаного до перевірки віку

Цифровий ID часто подають разом з іншими цілями, і перевірка віку — одна з поширених. Таке поєднання може розширити сферу використання системи ID далеко за межі її початкового призначення.

Нещодавній приклад — штат Карнатака в Індії, де проєкт політики вимагав би від студентів використовувати свої посвідчення Aadhaar під час реєстрації в соціальних мережах. Ми висвітлювали цю пропозицію в матеріалі План Карнатаки щодо Aadhaar для соцмереж викликає побоювання стеження. Його подавали як захід перевірки віку, однак він викликав занепокоєння щодо прив'язки державного посвідчення до онлайн-активності.

Канадська ситуація інша, і джерело не стверджує, що Онтаріо чи Британська Колумбія планують щось подібне. Урок вужчий: щойно існує довірене державне посвідчення, може зростати тиск використовувати його для більшої кількості перевірок у більшій кількості місць. Жителі мають рацію, запитуючи заздалегідь, де проходять межі та чи забезпечує їх закон, а не лише політика.

Що це означає для вас

Ніщо в джерелі не свідчить, що ви мусите діяти вже сьогодні. Цифровий ID в Онтаріо та Британській Колумбії лише досліджується, і деталі ще можуть змінитися. Але ви можете підготуватися.

  • Збережіть свій фізичний ID. Якщо цифровий варіант запустять, ставтеся до нього як до доповнення, доки вас не влаштує, як він працює.
  • Спершу захистіть свій телефон. Надійний пароль, оновлене програмне забезпечення та ретельно налаштоване відновлення акаунта важливіші, коли ваш телефон зберігає вашу особу.
  • Звертайте увагу на те, що запитують. Якщо бізнес просить відсканувати ваш ID, запитайте, чи потрібен їм ваш повний запис, чи лише просте «так» або «ні», наприклад підтвердження віку.
  • Стежте за консультаціями. Провінційні програми такого роду зазвичай передбачають громадське обговорення, перевірки приватності та законодавство. Саме в ці моменти формуються дизайнерські рішення.

Питання, які варто поставити, перш ніж прийняти цифровий ID

Короткий контрольний список може допомогти вам оцінити будь-який провінційний цифровий ID, коли б він не з'явився:

  1. Які дані він зберігає і де? На вашому пристрої, на урядових серверах чи й там, і там?
  2. Що передається, коли я його використовую? Чи бачить перевіряльник лише те, що потрібно, чи все, що є на картці?
  3. Чи реєструються використання? Якщо так, хто може бачити журнали і як довго вони зберігаються?
  4. Чи він справді необов'язковий? Чи залишиться фізичний ID прийнятним усюди?
  5. Що станеться, якщо мій телефон загубиться, його вкрадуть або скомпрометують? Як швидко можна відкликати й відновити посвідчення?
  6. Хто може його запитувати? Чи є правові обмеження для приватних компаній та онлайн-платформ?
  7. Чи опубліковано незалежну перевірку приватності?

Ключові висновки

Дебати про ризики для приватності від цифрових ID, з якими стикається Канада, насправді є дебатами про дизайн і межі. Добре побудована система може зменшити надмірне розкриття даних. Погано керована може полегшити стеження та витоки даних.

  • Запитайте, які дані зберігає і передає провінційний цифровий ID, перш ніж реєструватися.
  • Зберігайте фізичний ID як запасний варіант, поки деталі не врегульовані.
  • Стежте за тим, як Онтаріо та Британська Колумбія регулюють перевірку віку та правила щодо ID у міру розвитку пропозицій.
  • Прочитайте про випадок Карнатаки в нашому висвітленні стеження через Aadhaar як приклад того, як системи, пов'язані з ID, можуть викликати побоювання стеження.

Зручність і приватність не є протилежностями, але лише якщо люди ставлять правильні питання заздалегідь.