Utah đang vận động các bang khác áp dụng mô hình danh tính kỹ thuật số coi quyền riêng tư là yêu cầu thiết kế thay vì một suy nghĩ bổ sung sau. Theo Biometric Update, bang này đang tìm kiếm một liên minh 10 bang để áp dụng các quy tắc kiểu SEDI nhằm ngăn chặn các tổ chức phát hành theo dõi khi nào và ở đâu mọi người sử dụng thông tin xác thực của họ. Nỗ lực thúc đẩy quyền riêng tư của ID kỹ thuật số SEDI tại Utah là một điểm đối lập đáng chú ý với các hệ thống danh tính có thể âm thầm ghi lại hoạt động hàng ngày.

Nguồn tin báo cáo ngắn gọn, vì vậy một số chi tiết, chẳng hạn như bang nào có thể tham gia và cách các quy tắc sẽ được thực thi, vẫn chưa được công bố. Dưới đây là những gì đã biết và lý do tại sao điều này quan trọng.

Cách các hệ thống ID kỹ thuật số có thể theo dõi việc sử dụng hàng ngày

ID kỹ thuật số là thông tin xác thực được lưu trữ trên điện thoại hoặc thiết bị khác cho phép bạn chứng minh bạn là ai, hoặc một sự thật về bạn như độ tuổi, mà không cần đưa ra thẻ vật lý. Sự tiện lợi là có thật. Nhưng cách một hệ thống được xây dựng quyết định những gì nó có thể tìm hiểu về bạn.

Trong một số thiết kế, tổ chức phát hành thông tin xác thực có thể thấy mỗi lần nó được sử dụng. Điều đó có thể có nghĩa là một bản ghi về dịch vụ nào đã yêu cầu bằng chứng, vào thời gian nào và ở địa điểm nào. Qua nhiều tháng, những bản ghi đó có thể tạo thành một bức tranh chi tiết về thói quen của một người. Đây là rủi ro theo dõi mà những người ủng hộ quyền riêng tư nêu ra về các hệ thống danh tính ghi lại hoạt động hàng ngày, và đó là vấn đề mà cách tiếp cận của Utah nhắm đến.

Các quy tắc kiểu SEDI của Utah sẽ thay đổi điều gì

Theo báo cáo, các quy tắc kiểu SEDI sẽ cấm các tổ chức phát hành theo dõi việc sử dụng thông tin xác thực. Nói một cách đơn giản, cơ quan cấp ID kỹ thuật số cho bạn sẽ không được phép giám sát cách thức, thời điểm hoặc địa điểm bạn xuất trình nó. Thông tin xác thực sẽ hoàn thành nhiệm vụ chứng minh điều gì đó về bạn, trong khi tổ chức phát hành không còn tham gia sau đó.

Đây là ý nghĩa của quyền riêng tư theo thiết kế trong thực tế: sự bảo vệ được tích hợp vào các quy tắc và chính hệ thống, thay vì phụ thuộc vào lời hứa của một công ty sẽ hành xử tốt. Utah hiện đang cố gắng biến cách tiếp cận đó thành một tiêu chuẩn chung bằng cách chiêu mộ một liên minh gồm 10 bang. Một nhóm các bang sử dụng các quy tắc tương tự có thể làm cho thông tin xác thực nhất quán hơn và mang lại cho cư dân sự bảo vệ giống nhau bất kể họ sống ở đâu.

Tại sao lập trường về quyền riêng tư của Utah lại quan trọng giữa các cuộc chiến về xác minh độ tuổi

Danh tính kỹ thuật số ngày càng gắn liền với việc kiểm tra độ tuổi trực tuyến, và những kiểm tra đó đã trở thành một điểm nóng pháp lý và chính trị. Utah đã ở trung tâm của cuộc tranh luận đó. Bang này là bang đầu tiên trong loại của mình thông qua luật xác minh độ tuổi gây tranh cãi, và sau đó đồng ý tạm dừng thực thi luật xác minh độ tuổi VPN của mình trong khi một thách thức pháp lý đang diễn ra. Riêng biệt, một thẩm phán liên bang đã chặn quy tắc của Utah đối với các trang web người lớn mà sẽ buộc họ phải lựa chọn giữa chặn người dùng VPN hoặc xác minh độ tuổi của khách truy cập trên toàn thế giới.

Xác minh độ tuổi đặt ra một câu hỏi rõ ràng: nếu mọi người phải chứng minh họ là ai hoặc họ bao nhiêu tuổi để sử dụng các trang web, ai giữ hồ sơ? Thông tin xác thực không thể bị theo dõi bởi tổ chức phát hành cung cấp một câu trả lời khả thi. Chúng có thể cho phép xác minh mà không xây dựng nhật ký về mọi trang web mà một người truy cập. Điều đó không giải quyết các tranh chấp pháp lý rộng lớn hơn, nhưng nó cho thấy cách thiết kế danh tính và các quy tắc truy cập trực tuyến được kết nối với nhau.

Điều này có ý nghĩa gì với bạn

Đối với hầu hết mọi người, không có gì thay đổi hôm nay. Đây là một nỗ lực để thành lập một liên minh, không phải là một luật đã hoàn thiện, và các chi tiết của các quy tắc vẫn chưa được trình bày đầy đủ trong báo cáo công khai.

Tuy nhiên, ý tưởng này đáng để hiểu. Khi ID kỹ thuật số lan rộng, câu hỏi cần đặt ra không chỉ là liệu thông tin xác thực có hoạt động hay không, mà là ai có thể thấy cách bạn sử dụng nó. Một hệ thống ngăn chặn các tổ chức phát hành theo dõi việc sử dụng làm giảm lượng dữ liệu nhạy cảm tồn tại để bị rò rỉ, trát đòi hoặc tái sử dụng. Nếu bang của bạn xem xét luật ID kỹ thuật số, hãy chú ý xem nó có bao gồm các giới hạn đối với việc theo dõi của tổ chức phát hành hay không.

Những gì cần theo dõi khi liên minh 10 bang phát triển

Một số câu hỏi sẽ quyết định liệu nỗ lực này có quan trọng hay không:

  • Những bang nào tham gia. Đạt được 10 bang sẽ đòi hỏi sự đồng ý từ các môi trường chính trị và quy định khác nhau.
  • Các quy tắc mạnh đến mức nào. Giá trị nằm ở các chi tiết cụ thể, chẳng hạn như những gì được coi là theo dõi và cách xử lý các vi phạm.
  • Cách nó phù hợp với luật xác minh độ tuổi. Liệu thông tin xác thực bảo vệ quyền riêng tư có trở thành một cách được chấp nhận để đáp ứng các yêu cầu đó hay không sẽ được theo dõi chặt chẽ.
  • Kết quả của tòa án. Các cuộc chiến pháp lý đang diễn ra về các quy tắc trực tuyến của Utah có thể định hình mức độ mà các bang có thể đi.

Những điểm chính cần ghi nhớ

  • Utah muốn một liên minh 10 bang áp dụng các quy tắc kiểu SEDI nhằm ngăn chặn các tổ chức phát hành ID kỹ thuật số theo dõi việc sử dụng thông tin xác thực.
  • Cách tiếp cận này tích hợp quyền riêng tư vào hệ thống thay vì dựa vào lời hứa.
  • Khi luật ID kỹ thuật số được đề cập ở bang của bạn, hãy tìm kiếm các giới hạn rõ ràng đối với việc theo dõi của tổ chức phát hành.
  • Hãy theo dõi cách các yêu cầu xác minh độ tuổi và thiết kế danh tính kỹ thuật số phát triển cùng nhau.

Nỗ lực thúc đẩy quyền riêng tư của ID kỹ thuật số SEDI tại Utah vẫn còn sớm, nhưng đáng để theo dõi. Để hiểu cách tiếp cận rộng hơn của bang đối với danh tính trực tuyến, hãy đọc cách luật xác minh độ tuổi VPN của bang đã bị tạm dừng và cách một tòa án liên bang đã chặn quy tắc VPN trang web người lớn của bang, và quay lại kiểm tra khi liên minh thành hình.