Một liên minh thống đốc do Utah dẫn đầu đang cho mười bang thời hạn đến tháng 1 năm 2027 để áp dụng các quy tắc danh tính số ưu tiên quyền riêng tư. Theo báo cáo, mục tiêu là hành động trước khi tiêu chuẩn ID di động ISO 18013-5 lan rộng hơn mà không có giám sát. Các chuyên gia được trích dẫn trong bài báo nói rằng tiêu chuẩn đó vẫn giữ các khả năng theo dõi của chính phủ. Đối với người dân, cuộc tranh luận quy về một câu hỏi: quyền riêng tư trước việc theo dõi thông tin định danh danh tính số, và liệu những người cấp ID di động của bạn có thể thấy bạn sử dụng nó ở đâu và khi nào hay không.
Một lưu ý về nguồn: bài báo gốc ngắn, và văn bản chúng tôi có được bị cắt ngắn. Nó nêu tên một liên minh, một nhóm mười bang, một hạn chót tháng 1 năm 2027, và tiêu chuẩn ISO 18013-5. Nó cũng đề cập đến một người tên Bramwell, nhưng văn bản hiện có không hoàn thiện tham chiếu đó. Bài viết này bám sát những điểm đó và giải thích công nghệ theo thuật ngữ chung. Nó không đưa ra tuyên bố về các chi tiết trong khuôn khổ của liên minh mà nguồn không xác nhận.
Hạn chót tháng 1 năm 2027 có ý nghĩa gì đối với người dân
Theo báo cáo, mười bang có thời hạn đến tháng 1 năm 2027 để áp dụng các quy tắc danh tính số ưu tiên quyền riêng tư. Logic đằng sau một hạn chót là các tiêu chuẩn kỹ thuật có xu hướng cứng nhắc hơn một khi được triển khai rộng rãi. Nếu ID di động được triển khai trên nhiều bang hơn theo một tiêu chuẩn cho phép theo dõi, và không có quy tắc giám sát nào tồn tại, những lựa chọn thiết kế đó trở nên khó đảo ngược.
Đối với người dân, tác động thực tế là vài tháng tới là thời điểm các quy tắc có nhiều khả năng được định hình nhất. Các cơ quan lập pháp bang, cơ quan quản lý xe cơ giới và văn phòng thống đốc vẫn có thể quyết định hệ thống danh tính số được ghi lại dữ liệu gì, được lưu giữ dữ liệu đó bao lâu, và ai được truy cập. Một khi hệ thống đã hoạt động, việc thay đổi những cài đặt đó thường có nghĩa là phải xây dựng lại các phần của nó.
Cách thức theo dõi thông tin định danh hoạt động trong ID di động ISO 18013-5
ISO 18013-5 là một tiêu chuẩn quốc tế cho giấy phép lái xe di động. Nó định nghĩa cách một điện thoại có thể trình bày dữ liệu danh tính cho một bên xác minh, chẳng hạn như cảnh sát, nhà bán lẻ, hoặc trạm kiểm soát sân bay. Nguồn tin nói rằng các chuyên gia tin rằng tiêu chuẩn vẫn giữ các khả năng theo dõi của chính phủ. Văn bản bài báo mà chúng tôi có không giải thích rõ cơ chế, vì vậy đây là mối lo ngại chung được diễn đạt bằng ngôn ngữ đơn giản.
Rủi ro theo dõi trong bất kỳ hệ thống thông tin định danh số nào thường đến từ một vài nơi:
- Nhật ký xác minh. Nếu ứng dụng của bên xác minh hoặc một dịch vụ phía sau ghi lại mỗi lần thông tin định danh được kiểm tra, những bản ghi đó có thể xây dựng một lịch sử về nơi bạn đã xuất trình ID của mình.
- Liên lạc với bên cấp. Nếu một lần kiểm tra yêu cầu hệ thống liên lạc ngược lại với cơ quan cấp của chính phủ, bên cấp có thể biết được khi nào và ở đâu thông tin định danh được sử dụng.
- Lưu giữ. Ngay cả những nhật ký khiêm tốn cũng trở nên nhạy cảm khi chúng được lưu giữ trong thời gian dài hoặc kết hợp với các cơ sở dữ liệu khác.
Liệu một triển khai cụ thể của bang có thực hiện bất kỳ điều nào trong số này hay không phụ thuộc vào cách nó được cấu hình, đó chính là lý do tại sao các quy tắc giám sát lại quan trọng. Một tiêu chuẩn có thể cho phép sử dụng bảo vệ quyền riêng tư và vẫn cho phép theo dõi. Các quy tắc xung quanh nó quyết định người dân nhận được cái nào.
Các đợt triển khai thực tế cho thấy tại sao điều này quan trọng. Bài viết của chúng tôi về ID số IKD của Indonesia vượt 20,5 triệu người dùng xem xét các rủi ro quyền riêng tư xuất hiện khi một danh tính số quốc gia mở rộng nhanh chóng.
Các lựa chọn thay thế ưu tiên quyền riêng tư: Tiết lộ có chọn lọc và Bằng chứng không tri thức
Thiết kế danh tính số ưu tiên quyền riêng tư thường dựa vào hai ý tưởng.
Tiết lộ có chọn lọc cho phép bạn chỉ chia sẻ thuộc tính mà bên xác minh cần. Một quán bar cần biết bạn trên 21 tuổi, không phải địa chỉ hay ngày sinh đầy đủ của bạn. Một thông tin định danh được thiết kế tốt có thể chỉ tiết lộ một sự thật đó.
Bằng chứng không tri thức đi xa hơn một bước. Chúng cho phép bạn chứng minh một tuyên bố là đúng, chẳng hạn như "Tôi trên 18 tuổi," mà không tiết lộ dữ liệu cơ bản nào cả, và không cung cấp cho bên xác minh thứ gì đó có thể liên kết ngược lại với bạn qua các lần ghé thăm.
Những kỹ thuật này giảm những gì bên xác minh biết được, nhưng chúng không tự động ngăn chặn việc theo dõi. Ghi nhật ký tại bên xác minh, liên lạc với bên cấp, và thời gian lưu giữ dài có thể làm suy yếu chúng. Do đó, các quy tắc ưu tiên quyền riêng tư cần bao gồm cả mật mã học và các thực tiễn dữ liệu xung quanh.
Sự căng thẳng tương tự xuất hiện trong các kiểm tra độ tuổi trực tuyến. Một bàn tròn của SFLC.in về rủi ro quyền riêng tư trong xác minh độ tuổi cho thấy cách các hệ thống xác minh có thể thu thập nhiều hơn mức cần thiết.
Các quyền cần tìm trong quy tắc danh tính số của bang bạn
Nguồn tin không liệt kê các yêu cầu cụ thể của liên minh, vì vậy hãy coi đây là danh sách kiểm tra của người đọc thay vì mô tả về khuôn khổ của nó. Khi bang của bạn tranh luận hoặc ra mắt ID di động, hãy tìm:
- Lệnh cấm theo dõi việc sử dụng. Các quy tắc cấm bên cấp ghi lại nơi và khi nào bạn xuất trình thông tin định danh của mình.
- Giảm thiểu dữ liệu. Bên xác minh chỉ nên yêu cầu các thuộc tính họ cần, và hệ thống nên hỗ trợ tiết lộ có chọn lọc.
- Giới hạn lưu giữ ngắn, được xác định rõ. Bất kỳ nhật ký nào tồn tại nên được xóa theo lịch trình đã định.
- Giám sát độc lập. Một quy trình kiểm toán hoặc cơ quan quản lý có thể kiểm tra xem hệ thống có hoạt động như đã hứa hay không.
- Sử dụng tự nguyện. Một lựa chọn ID vật lý vẫn hoàn toàn hợp lệ, để không ai bị buộc phải dùng phiên bản số.
- Giới hạn sử dụng thứ cấp. Các hạn chế về việc chia sẻ dữ liệu với các cơ quan khác hoặc các bên thương mại.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn sống ở một trong mười bang, vài tháng tới là thời điểm ý kiến đóng góp của công chúng có giá trị nhất. Nếu bạn sống ở nơi khác, những câu hỏi tương tự cũng áp dụng khi ID di động mở rộng. Bạn không cần phải tránh hoàn toàn danh tính số. Mục tiêu là biết cách phiên bản của bang bạn xử lý việc ghi nhật ký và lưu giữ trước khi bạn dựa vào nó.
Trong khi chờ đợi, bạn có thể giữ một ID vật lý cho những tình huống mà bạn không muốn tạo ra một bản ghi số, và bạn có thể hỏi cơ quan quản lý xe cơ giới của bạn xem họ lưu trữ gì khi một ID di động được xác minh.
Những điểm chính
- Kiểm tra chương trình của bang bạn. Xem chính sách quyền riêng tư đã công bố của cơ quan quản lý xe cơ giới về ID di động của họ và xem liệu nó có đề cập đến việc ghi nhật ký và lưu giữ hay không.
- Hỏi trực tiếp về việc theo dõi. Liên hệ với đại diện bang hoặc cơ quan của bạn và hỏi liệu việc xuất trình thông tin định danh của bạn có thể bị ghi lại hoặc truy vết ngược lại với bạn hay không.
- Ủng hộ các quy tắc ưu tiên quyền riêng tư. Bình luận về các quy tắc hoặc luật được đề xuất nhằm hạn chế theo dõi và yêu cầu tiết lộ có chọn lọc.
- Giữ các lựa chọn mở. Giữ ID vật lý khi có thể.
- Học từ các đợt triển khai khác. Các bài viết về IKD Indonesia và kiểm tra độ tuổi của SFLC.in được liên kết ở trên cho thấy cách các hệ thống danh tính số và xác minh có thể tạo ra rủi ro quyền riêng tư khi các biện pháp bảo vệ chậm hơn so với triển khai.
Quyền riêng tư trước việc theo dõi thông tin định danh danh tính số sẽ được quyết định trong các quy tắc được viết ngay bây giờ, vì vậy đáng để tìm hiểu xem bang của bạn đang có kế hoạch gì.
