Чому план цифрових посвідчень Великої Британії було покинуто

Схема цифрових посвідчень Великої Британії мертва, принаймні наразі. Згідно з нещодавнім аналізом правозахисної організації Liberty, уряд відмовився від цієї політики, але глибинні проблеми, які вона оголила, нікуди не зникли. Liberty описує злет і падіння цифрових посвідчень як виявлення тривожної тенденції в британському державотворенні: рефлексивна перевага рішень, заснованих на технологіях, постійне розширення повноважень зі стеження та схильність до централізованого контролю замість справжнього розширення прав громадян.

Деталі того, чому саме схема провалилася, менш важливі, ніж те, що продемонструвало її коротке життя. Національна система цифрової ідентифікації, яка вимагала б від громадян реєструвати персональні дані в централізованій урядовій інфраструктурі, пройшла шлях від пропозиції до відмови, так і не давши повної відповіді на складні запитання, які від самого початку ставили правозахисні групи. Хто контролює дані? Як вони захищені? Що станеться, коли вони неминуче стануть мішенню для зловмисників або будуть використані з метою, про яку ніколи не повідомляли громадськість? Ці питання пережили саму політику.

Що це викриває щодо розширення стеження в британському державотворенні

Підхід Liberty повчальний: цифрові посвідчення були не просто окремою пропозицією, а симптомом. Британське державотворення дедалі більше покладається на технологічні засоби як стандартну відповідь на складні соціальні та адміністративні проблеми, часто без належного громадського обговорення наслідків для стеження, закладених у ці засоби. Централізована система цифрової ідентифікації, за своєю природою, створює єдину точку відмови та привабливу мішень як для хакерів, так і для майбутнього розширення політики за межі початково заявленої мети.

Ця тенденція не обмежується схемами ідентифікації. Така ж логіка виявлялася в дискусіях про шифровані повідомлення, де уряди наполягали на створенні бекдорів або просували дружні до держави альтернативи під прапором безпеки. Динаміка, що розгортається з російським застосунком Max, ілюструє, як швидко схвалений урядом цифровий інструмент може стати вектором зменшення приватності, а не підвищення зручності. Коментарі від таких видань, як ZeroHedge, пішли далі, стверджуючи, що цифрові посвідчення стають базовим шаром автентифікації для значно ширшої архітектури стеження, яка зберігається незалежно від того, яка саме конкретна пропозиція політики виживе.

Британський випадок важливий, оскільки він показує, що навіть у країні з міцними традиціями захисту громадянських свобод такі пропозиції можуть просунутися досить далеко, перш ніж бути відкладеними, і вони можуть знову з'явитися у зміненій формі пізніше. Відмова не означає, що глибинне бажання створити централізовану ідентифікаційну інфраструктуру зникло.

Як це порівнюється з Гаманцем цифрової ідентифікації ЄС

Відкинута схема Великої Британії становить корисний контраст із тим, що відбувається по той бік Ла-Маншу. Європейський Союз розробляє власну інфраструктуру цифрової ідентифікації, Гаманець EUDI, і неодноразово наголошував, що його використання буде добровільним. Чи витримає це добровільне позиціонування на практиці — справді відкрите питання, яке варто детально зрозуміти, особливо з огляду на те, як добровільний статус Гаманця цифрової ідентифікації ЄС обговорювався захисниками приватності, які хвилюються, що фактичні вимоги можуть з'явитися навіть без формального зобов'язання.

Існує також застережливий технічний вимір. Коли ЄС запустив стандартизований інструмент перевірки віку, пов'язаний з ширшими амбіціями цифрової ідентифікації, дослідники виявили, що він мав вразливості безпеки за лічені хвилини після запуску. Цей випадок нагадує, що централізована інфраструктура цифрової ідентифікації, навіть створена з добрими намірами та під регуляторним наглядом, несе реальний технічний ризик, який може підірвати захист приватності, який вона мала гарантувати.

Що це означає для вас

Якщо ви перебуваєте у Великій Британії, безпосередній практичний вплив відмови від цифрових посвідчень простий: наразі немає жодної нової обов'язкової системи ідентифікації, до якої потрібно реєструватися. Але ширший урок для громадян, які піклуються про приватність, де б вони не були, полягає в тому, що такі пропозиції рухаються циклами. Схему можна відкласти, і вона знову з'явиться через роки під іншою назвою, часто з аналогічною архітектурою та схожими невирішеними питаннями про контроль над даними та розширення мети використання.

Практичний висновок — залишатися поінформованим про те, як системи перевірки особи, де б їх не пропонували, поводяться з вашими даними. Це стосується незалежно від того, чи ви оцінюєте національну схему посвідчень, вимогу перевірки віку чи ініціативу цифрового гаманця. Розуміння компромісів щодо приватності цих систем до того, як вони стануть обов'язковими, дає вам більше шансів виступати за сильніші запобіжники або відмовитися, де є така можливість.

Практичні висновки

  • Уважно стежте за розвитком гаманця цифрової ідентифікації ЄС, оскільки його добровільний статус залишається спірним і може створити прецедент для майбутніх пропозицій у Великій Британії.
  • Якщо на вас поширюються вимоги перевірки віку в інтернеті, розумійте, які дані збирають ці системи та як вони зберігаються; практичний посібник із ризиків приватності при цифровій перевірці віку детально описує конкретні точки витоку.
  • Підтримуйте організації, які досліджують пропозиції цифрових посвідчень під час розробки політики, а не після впровадження, оскільки тиск громадськості історично був більш ефективним до того, як система зафіксована.
  • Ставтеся до будь-якого підтримуваного урядом цифрового інструменту, від ідентифікаційних гаманців до месенджерів, із такою ж прискіпливістю, яку ви застосовуєте до практик поводження з даними приватних компаній.

Схема цифрових посвідчень Великої Британії, відкинута цього року, можливо, зникла, але умови, що її породили, — мислення, кероване технологіями, та централізований контроль, — залишаються міцно на місці. Залишатися залученими до того, як ці системи розвиваються в інших місцях, — найкращий спосіб бути готовими, якщо і коли подібна пропозиція повернеться ближче до дому.