Консорціум губернаторів під проводом штату Юта дає десяти штатам час до січня 2027 року, щоб ухвалити правила цифрових ID з пріоритетом приватності. Мета, згідно зі звітом, — діяти до того, як стандарт мобільних ID ISO 18013-5 пошириться далі без нагляду. Експерти, цитовані в матеріалі, кажуть, що цей стандарт зберігає можливості державного відстеження. Для мешканців дискусія зводиться до одного питання: приватність відстеження облікових даних цифрових ID, і чи можуть ті, хто видає ваш мобільний ID, бачити, де і коли ви його використовуєте.

Примітка щодо джерел: вихідна стаття коротка, і доступний нам текст обрізано. У ній згадуються консорціум, група з десяти штатів, дедлайн у січні 2027 року та стандарт ISO 18013-5. Також згадується хтось на ім'я Бремвелл, але доступний текст не завершує це посилання. Цей допис дотримується лише цих пунктів і пояснює технологію в загальних рисах. Він не стверджує деталей про рамкову основу консорціуму, які джерело не підтверджує.

Що означає дедлайн січня 2027 року для мешканців

Згідно зі звітом, десять штатів мають час до січня 2027 року, щоб ухвалити правила цифрових ID з пріоритетом приватності. Логіка дедлайну полягає в тому, що технічні стандарти, як правило, застигають, щойно їх широко розгорнуто. Якщо мобільні ID поширюються дедалі більше штатів за стандартом, що дозволяє відстеження, і жодних правил нагляду не існує, ці проєктні рішення стає важко змінити.

Для мешканців практичний наслідок такий: наступні кілька місяців — це час, коли правила найімовірніше ще можна сформувати. Законодавчі органи штатів, агенції з питань транспортних засобів та офіси губернаторів і досі можуть вирішувати, які дані може журналювати система цифрових ID, як довго вона може зберігати ці дані та хто може до них отримати доступ. Щойно система запрацює, зміна цих налаштувань зазвичай означає перебудову частин системи.

Як працює відстеження облікових даних у мобільних ID ISO 18013-5

ISO 18013-5 — це міжнародний стандарт для мобільних водійських посвідчень. Він визначає, як телефон може подавати дані про особу верифікатору, наприклад поліцейському, продавцю чи на контрольно-пропускному пункті в аеропорту. Джерело каже, що експерти вважають, ніби стандарт зберігає можливості державного відстеження. Текст статті, який ми маємо, не роз'яснює механізм, тож ось загальний ризик простими словами.

Ризик відстеження в будь-якій системі цифрових облікових даних зазвичай походить із кількох місць:

  • Журнали верифікації. Якщо застосунок верифікатора або серверна служба фіксує кожну перевірку облікових даних, ці записи можуть сформувати історію того, де ви показували свій ID.
  • Контакт із емітентом. Якщо перевірка вимагає, щоб система зверталася до державного емітента, емітент може дізнатися, коли і де використовувалися облікові дані.
  • Зберігання. Навіть скромні журнали стають чутливими, коли їх зберігають протягом тривалого часу або об'єднують з іншими базами даних.

Чи робить конкретне розгортання в штаті щось із цього, залежить від того, як його налаштовано, — і саме тому правила нагляду мають значення. Стандарт може дозволяти використання, що захищає приватність, і водночас дозволяти відстеження. Правила навколо нього вирішують, що саме отримають мешканці.

Реальні розгортання показують, чому це важливо. Наш матеріал про індонезійський цифровий ID IKD, що подолав позначку 20,5 млн користувачів, розглядає ризики для приватності, які з'являються, коли національна цифрова ідентичність масштабується швидко.

Альтернативи з пріоритетом приватності: вибіркове розкриття та докази з нульовим розголошенням

Проєктування цифрових ID з пріоритетом приватності зазвичай спирається на дві ідеї.

Вибіркове розкриття дає змогу ділитися лише тим атрибутом, який потрібен верифікатору. Бару потрібно знати, що вам виповнився 21 рік, а не вашу адресу чи повну дату народження. Добре спроєктовані облікові дані можуть розкривати лише цей один факт.

Докази з нульовим розголошенням йдуть далі. Вони дають змогу довести істинність твердження, наприклад «мені понад 18 років», взагалі не розкриваючи вихідні дані й не даючи верифікатору чогось, що можна пов'язати з вами між відвідуваннями.

Ці техніки зменшують те, що дізнаються верифікатори, але не зупиняють відстеження автоматично. Журналювання у верифікатора, контакт з емітентом і тривалі періоди зберігання можуть їх підірвати. Тому правила з пріоритетом приватності мають охоплювати як криптографію, так і суміжні практики роботи з даними.

Та сама напруга виникає в онлайн-перевірках віку. Круглий стіл SFLC.in щодо ризиків для приватності під час перевірки віку показує, як системи верифікації можуть збирати більше, ніж потрібно.

Права, які варто шукати в правилах цифрових ID вашого штату

Джерело не наводить конкретних вимог консорціуму, тож сприймайте це як контрольний список для читача, а не як опис його рамкової основи. Коли ваш штат обговорює або запускає мобільний ID, звертайте увагу на:

  1. Заборону на використання для відстеження. Правила, що забороняють емітенту журналювати, де і коли ви пред'являєте свої облікові дані.
  2. Мінімізацію даних. Верифікатори мають запитувати лише потрібні їм атрибути, а система має підтримувати вибіркове розкриття.
  3. Короткі, визначені терміни зберігання. Будь-які наявні журнали мають видалятися за встановленим графіком.
  4. Незалежний нагляд. Процес аудиту або регулятор, який може перевірити, чи система поводиться так, як обіцяно.
  5. Добровільність використання. Фізичний варіант ID, що залишається повністю дійсним, щоб нікого не змушували до цифрової версії.
  6. Обмеження вторинного використання. Обмеження на передачу даних іншим агенціям або комерційним сторонам.

Що це означає для вас

Якщо ви живете в одному з десяти штатів, наступні кілька місяців — це час, коли громадський внесок важить найбільше. Якщо ви живете в іншому місці, ті самі питання постають у міру поширення мобільних ID. Вам не потрібно повністю уникати цифрових ID. Мета — знати, як версія вашого штату поводиться з журналюванням і зберіганням, перш ніж покладатися на неї.

Тим часом ви можете тримати фізичний ID для ситуацій, коли воліли б не створювати цифровий запис, і можете запитати у своєї агенції з питань транспортних засобів, що вона зберігає, коли мобільний ID верифіковано.

Головні висновки

  • Перевірте програму вашого штату. Подивіться на опубліковану політику приватності агенції з питань транспортних засобів щодо її мобільного ID і з'ясуйте, чи вона стосується журналювання та зберігання.
  • Запитайте про відстеження напряму. Зверніться до свого представника в штаті або агенції та запитайте, чи можна зафіксувати пред'явлення ваших облікових даних або простежити його до вас.
  • Підтримуйте правила з пріоритетом приватності. Коментуйте запропоновані правила чи законодавство, що обмежують відстеження та вимагають вибіркового розкриття.
  • Залишайте варіанти відкритими. Зберігайте фізичний ID, де це можливо.
  • Вчіться на інших розгортаннях. Статті про індонезійський IKD та перевірку віку від SFLC.in, посилання на які наведено вище, показують, як системи цифрових ID і верифікації можуть створювати ризики для приватності, коли гарантії відстають від розгортання.

Приватність відстеження облікових даних цифрових ID вирішуватиметься в правилах, що пишуться зараз, тож варто з'ясувати, що планує ваш штат.