Ontario đang chuẩn bị cung cấp các chứng chỉ số tùy chọn có thể dùng làm giấy tờ tùy thân có ảnh cho cư dân không có bằng lái xe. Đối với những người đã gặp khó khăn trong việc chứng minh danh tính mà không có bằng lái, đây có thể là một sự tiện lợi thực sự. Điều này cũng đặt ra một loạt câu hỏi hợp lý. Quyền riêng tư của ID số Ontario phụ thuộc vào các chi tiết như dữ liệu nào được lưu trữ, ai có thể xem và nó so sánh thế nào với thẻ nhựa trong ví của bạn.
Bài báo nguồn khá ngắn gọn và nhiều chi tiết kỹ thuật chưa được nêu rõ trong đó. Vì vậy bài viết này tập trung vào những câu hỏi đáng để đặt ra, thay vì đoán câu trả lời.
Triển khai ID số của Ontario bao gồm những gì
Theo báo cáo, chứng chỉ số có thể cung cấp giấy tờ tùy thân có ảnh cho cư dân Ontario không có bằng lái xe. Đó là điểm mấu chốt: chứng chỉ này nhắm đến, ít nhất một phần, những người hiện có ít lựa chọn hơn cho giấy tờ tùy thân có ảnh do chính phủ cấp.
Chính phủ đã mô tả chương trình là tùy chọn. Bài đưa tin trước đó của chúng tôi về kế hoạch ID số Ontario ghi nhận việc giới thiệu theo từng giai đoạn các chứng chỉ số cấp tỉnh tùy chọn, cùng với luật được đề xuất sẽ đảm bảo vĩnh viễn quyền của cư dân được sử dụng ID vật lý. Sự đảm bảo đó quan trọng. Một chứng chỉ mà bạn có thể tự do từ chối rất khác với một chứng chỉ trở thành cách mặc định để truy cập các dịch vụ.
Các tuyên bố công khai được trích dẫn trong kết quả tìm kiếm cũng cho biết chính phủ mô tả ID số không phải là thiết bị theo dõi và nói rằng họ sẽ không theo dõi nơi bạn đã sử dụng ID của mình. Đó là những tuyên bố của chính phủ, và độc giả nên coi chúng như những cam kết cần kiểm chứng, không phải bằng chứng kỹ thuật.
Dữ liệu nào được lưu trữ và ai có thể truy cập
Bài báo nguồn không nêu chi tiết chứng chỉ sẽ chứa dữ liệu gì hoặc được lưu ở đâu. Cho đến khi điều đó rõ ràng, đây là những câu hỏi đáng để đặt ra:
- Chứng chỉ có những trường thông tin nào? Tên, ảnh và ngày sinh là những thông tin điển hình cho giấy tờ tùy thân có ảnh, nhưng bạn nên biết liệu có thêm thông tin nào khác được đính kèm không.
- Dữ liệu được lưu ở đâu? Chỉ trên điện thoại của bạn, trong hệ thống của chính phủ, hay cả hai?
- Ai có thể xem? Cơ quan nào và doanh nghiệp tư nhân nào sẽ có thể yêu cầu hoặc xác minh nó?
- Có lưu nhật ký không? Chính phủ nói họ sẽ không theo dõi nơi bạn sử dụng ID. Hãy hỏi liệu đó là yêu cầu pháp lý, lựa chọn thiết kế, hay cả hai.
- Dữ liệu được lưu bao lâu nếu bạn xóa chứng chỉ hoặc đóng tài khoản?
Thẻ vật lý chia sẻ mọi thứ được in trên đó mỗi khi bạn xuất trình. Về lý thuyết, chứng chỉ số có thể chia sẻ ít hơn, ví dụ xác nhận bạn trên một độ tuổi nhất định mà không tiết lộ ngày sinh. Liệu phiên bản của Ontario có hoạt động theo cách đó không là điều cần kiểm tra, không phải giả định.
Rủi ro theo dõi và bảo mật so với ID vật lý
Thẻ vật lý có một lợi thế lớn về quyền riêng tư: đưa nó cho nhân viên thường không tạo ra hồ sơ số. Chứng chỉ số tương tác với phần mềm, mạng và thiết bị, và bất kỳ yếu tố nào trong số đó đều có thể tạo ra dấu vết dữ liệu nếu hệ thống không được xây dựng cẩn thận.
Ở chiều ngược lại, chính phủ đã nói rằng chứng chỉ số bổ sung một lớp bảo mật và giảm nguy cơ bị đánh cắp hoặc mất giấy tờ tùy thân. Đó là một lợi ích hợp lý. Ví bị mất khiến thẻ bị lộ cho bất kỳ ai tìm thấy, trong khi điện thoại có thể bị khóa và xóa từ xa.
Tuy nhiên, những rủi ro mới đi kèm với sự chuyển dịch này. Bài xem xét của chúng tôi về các rủi ro quyền riêng tư cần cân nhắc trong kế hoạch ID số Ontario và BC đề cập đến điều gì xảy ra khi thẻ trong ví của bạn chuyển lên điện thoại thông minh. Các mối lo ngại bao gồm dữ liệu tập trung trở thành mục tiêu hấp dẫn, mất hoặc xâm phạm điện thoại, và khả năng lạm dụng chức năng, khi một công cụ tự nguyện dần trở thành điều được kỳ vọng.
Cũng đáng nhớ rằng dữ liệu cá nhân thường xuyên bị kẻ tấn công nhắm đến. Báo cáo của chúng tôi về việc nhận tội trong vụ hack đám mây liên quan 165 tổ chức là lời nhắc rằng kho dữ liệu lớn được lưu trên đám mây thu hút sự quan tâm tội phạm nghiêm trọng, đó là lý do các quy tắc lưu trữ và truy cập quan trọng.
Điều này có ý nghĩa gì với bạn
Nếu bạn đã có bằng lái xe, bạn có thể đã có giấy tờ tùy thân có ảnh hợp lệ, và không có gì ở đây buộc bạn phải thay đổi. Cách tiếp cận tùy chọn và đề xuất đảm bảo ID vật lý có nghĩa là bạn có thể chờ đợi và theo dõi chương trình hoạt động ra sao.
Nếu bạn không lái xe, chứng chỉ số có thể lấp đầy một khoảng trống thực sự. Trong trường hợp đó, nhiệm vụ thực tế là đăng ký với đôi mắt mở: hiểu những gì bạn đồng ý chia sẻ, và giữ một hình thức ID dự phòng khi có thể.
VPN không thay đổi bất kỳ điều nào trong số này. Hệ thống ID của chính phủ xác minh bạn là ai trực tiếp, vì vậy các công cụ bảo mật mạng không ảnh hưởng đến những gì chứng chỉ tiết lộ. Bảo vệ tốt nhất của bạn là lựa chọn của chính bạn về đăng ký, bảo mật thiết bị và những gì bạn chia sẻ.
Danh sách kiểm tra quyền riêng tư trước khi đăng ký
- Đọc thông báo quyền riêng tư. Tìm hiểu những gì được thu thập, tại sao và trong bao lâu.
- Xác nhận quyền từ chối. Đảm bảo bạn vẫn có thể sử dụng ID vật lý ở mọi nơi bạn cần.
- Hỏi về việc ghi nhật ký. Tìm hiểu xem các sự kiện xác minh có được ghi lại ở đâu không.
- Bảo mật điện thoại của bạn. Sử dụng mật mã mạnh, khóa sinh trắc học và cập nhật hệ điều hành.
- Bật xóa từ xa. Biết cách khóa hoặc xóa thiết bị nếu bị mất.
- Chia sẻ tối thiểu. Chỉ xuất trình chứng chỉ khi thực sự cần ID.
- Giữ bản dự phòng. Đừng dựa vào một thiết bị làm bằng chứng danh tính duy nhất.
Điểm chính
Quyền riêng tư của ID số Ontario sẽ phụ thuộc vào các chi tiết triển khai mà công chúng vẫn đang tìm hiểu. Trước khi quyết định, hãy xem xét các rủi ro quyền riêng tư và cam kết sử dụng tùy chọn của chính phủ. Các bài viết của chúng tôi về chứng chỉ tùy chọn và quyền dùng ID vật lý và các rủi ro quyền riêng tư cần cân nhắc là những nơi tốt để bắt đầu. Chỉ nên áp dụng chứng chỉ số nếu lợi ích rõ ràng lớn hơn những đánh đổi đối với bạn.
