Онтаріо готується запропонувати необов'язкові цифрові облікові дані, які могли б слугувати посвідченням особи з фотографією для мешканців, які не мають водійських прав. Для людей, яким було складно довести свою особу без них, це може бути справжньою зручністю. Це також порушує низку слушних питань. Конфіденційність цифрового посвідчення особи Онтаріо залежить від таких деталей, як те, що зберігається, хто може це бачити і як це порівнюється з пластиковою карткою у вашому гаманці.
Джерело повідомлення є коротким, і багато технічних деталей у ньому не викладено. Тож ця публікація зосереджується на запитаннях, які варто поставити, а не на здогадках щодо відповідей.
Що включає розгортання цифрового посвідчення особи Онтаріо
Згідно з повідомленням, цифрові облікові дані могли б забезпечити посвідчення особи з фотографією для мешканців Онтаріо, які не мають водійських прав. Це ключовий момент: облікові дані спрямовані, принаймні частково, на людей, які наразі мають менше можливостей для отримання виданого урядом посвідчення особи з фотографією.
Уряд описав програму як необов'язкову. У нашому попередньому матеріалі про план цифрового посвідчення особи Онтаріо зазначалося поетапне запровадження необов'язкових цифрових провінційних облікових даних поряд із запропонованим законодавством, яке назавжди гарантувало б мешканцям право користуватися фізичним посвідченням особи. Ця гарантія має значення. Облікові дані, від яких ви можете вільно відмовитися, дуже відрізняються від тих, що стають типовим способом доступу до послуг.
Публічні заяви, цитовані в результатах пошуку, також свідчать, що уряд описує цифрове посвідчення особи як не пристрій для відстеження і заявляє, що не відстежуватиме, де ви використовували своє посвідчення. Це урядові заяви, і читачам слід сприймати їх як зобов'язання, які потрібно перевірити, а не як технічний доказ.
Які дані зберігаються і хто має до них доступ
У статті-джерелі не деталізовано, які дані міститимуть облікові дані чи де вони зберігатимуться. Доки це не стане зрозумілим, варто ставити такі запитання:
- Які поля містяться в облікових даних? Ім'я, фотографія та дата народження є типовими для посвідчення особи з фотографією, але вам слід знати, чи додається щось інше.
- Де зберігаються дані? Лише на вашому телефоні, в урядовій системі чи в обох?
- Хто може їх бачити? Які установи та які приватні компанії зможуть запитувати або перевіряти їх?
- Чи ведеться журнал? Уряд заявляє, що не відстежуватиме, де ви використовуєте своє посвідчення. Запитайте, чи це законодавча вимога, проєктне рішення чи і те, й інше.
- Як довго зберігаються дані, якщо ви видалите облікові дані або закриєте свій обліковий запис?
Фізична картка щоразу, коли ви її показуєте, розкриває все, що на ній надруковано. Цифрові облікові дані могли б, теоретично, розкривати менше, наприклад, підтверджуючи, що вам виповнився певний вік, не розкриваючи дати народження. Чи працює версія Онтаріо саме так — це те, що слід перевірити, а не припускати.
Ризики відстеження та безпеки порівняно з фізичним посвідченням особи
Фізична картка має одну велику перевагу щодо конфіденційності: передача її службовцю зазвичай не створює цифрового запису. Цифрові облікові дані взаємодіють із програмним забезпеченням, мережами та пристроями, і будь-що з цього може створювати цифрові сліди, якщо система не побудована ретельно.
З іншого боку, уряд заявив, що цифрові облікові дані додають рівень безпеки та зменшують ризик викрадення чи втрати посвідчення особи. Це обґрунтована перевага. Загублений гаманець відкриває картку будь-кому, хто її знайде, тоді як телефон можна заблокувати та віддалено стерти.
Однак зміна несе й нові ризики. Наш огляд ризиків для конфіденційності, які варто зважити в планах цифрового посвідчення особи Онтаріо та Британської Колумбії охоплює те, що відбувається, коли картки з вашого гаманця переміщуються на ваш смартфон. Серед застережень — централізовані дані стають привабливою ціллю, втрата чи компрометація телефону, а також можливість розповзання функцій, коли добровільний інструмент поступово стає очікуваним.
Також варто пам'ятати, що персональні дані регулярно стають ціллю зловмисників. Наше повідомлення про визнання провини у справі про злам хмари 165 організацій нагадує, що великі сховища даних у хмарі привертають серйозний кримінальний інтерес, і саме тому правила зберігання та доступу мають значення.
Що це означає для вас
Якщо у вас уже є водійські права, ви, ймовірно, маєте робоче посвідчення особи з фотографією, і ніщо тут не змушує вас щось змінювати. Необов'язкове формулювання та запропонована гарантія фізичного посвідчення особи означають, що ви можете зачекати та спостерігати, як працюватиме програма.
Якщо ви не керуєте автомобілем, цифрові облікові дані можуть заповнити реальну прогалину. У такому разі практичне завдання — зареєструватися з відкритими очима: зрозуміти, на що ви погоджуєтеся ділитися, і за можливості зберегти резервну форму посвідчення особи.
VPN не змінює нічого з цього. Урядові системи посвідчення особи перевіряють, хто ви є, безпосередньо, тож інструменти мережевої конфіденційності не впливають на те, що розкривають облікові дані. Ваш найкращий захист — це ваші власні рішення щодо реєстрації, безпеки пристрою та того, чим ви ділитеся.
Контрольний список конфіденційності перед реєстрацією
- Прочитайте повідомлення про конфіденційність. Зверніть увагу на те, що збирається, чому і як довго.
- Підтвердьте можливість відмови. Переконайтеся, що ви все ще можете використовувати фізичне посвідчення особи всюди, де воно потрібне.
- Запитайте про журналювання. З'ясуйте, чи десь записуються події перевірки.
- Захистіть свій телефон. Використовуйте надійний пароль, біометричне блокування та підтримуйте операційну систему оновленою.
- Увімкніть віддалене стирання. Знайте, як заблокувати або стерти свій пристрій у разі втрати.
- Діліться мінімально. Подавайте облікові дані лише тоді, коли посвідчення особи справді потрібне.
- Майте резерв. Не покладайтеся на один пристрій як на єдиний доказ своєї особи.
Головні висновки
Конфіденційність цифрового посвідчення особи Онтаріо зводитиметься до деталей впровадження, які громадськість ще вивчає. Перш ніж вирішувати, перегляньте ризики для конфіденційності та урядову гарантію необов'язкового використання. Наші статті про необов'язкові облікові дані та право на фізичне посвідчення особи і ризики для конфіденційності, які варто зважити — гарні місця для початку. Обирайте цифрові облікові дані лише тоді, коли переваги явно переважують компроміси для вас.
