安大略省正准备提供可选的数字凭证，可为没有驾照的居民充当带照片的身份证件。对于那些在没有驾照的情况下难以证明自己身份的人来说，这可能带来实实在在的便利。但这也引出了一系列合理的问题。安大略省数字身份证的隐私保护取决于诸多细节，例如存储了什么数据、谁能看到这些数据，以及它与钱包里的塑料卡片相比有何不同。
原始报道篇幅简短，许多技术细节并未在其中详细说明。因此，本文着重于值得提出的问题，而非猜测答案。
安大略省数字身份证推广包含哪些内容
据报道，数字凭证可为缺乏驾照的安大略省居民提供带照片的身份证明。这是关键点：该凭证至少在一定程度上是针对目前政府签发的带照片身份证件选择较少的人群。
政府将该计划描述为可选的。我们此前对安大略省数字身份证计划的报道指出，该计划分阶段引入可选的数字省级凭证，同时提出了旨在永久保障居民使用实体身份证权利的立法。这一保障至关重要。一个你可以自由拒绝的凭证，与一个成为获取服务默认方式的凭证，有着本质区别。
搜索结果中引用的公开声明还指出，政府将数字身份证描述为并非追踪设备，并表示不会追踪你使用身份证的地点。这些是政府的声明，读者应将其视为需要验证的承诺，而非技术上的证明。
存储了哪些数据以及谁可以访问
原始文章并未详细说明凭证将包含哪些数据或数据将存储在何处。在这一点明确之前，以下问题值得提出：
- 凭证上包含哪些字段？ 姓名、照片和出生日期是带照片身份证件的常见内容，但你应当了解是否还附带其他信息。
- 数据存储在哪里？ 仅存储在你的手机上、政府系统中，还是两者都有？
- 谁能看到？ 哪些机构和哪些私营企业能够请求或验证该凭证？
- 是否保留日志？ 政府表示不会追踪你使用身份证的地点。要问清楚这是一项法律要求、一种设计选择，还是两者兼有。
- 如果你删除凭证或注销账户，数据会保留多久？
实体卡片每次出示时都会分享其上印制的所有信息。数字凭证理论上可以分享更少的信息，例如确认你已超过某一年龄而无需透露你的出生日期。安大略省的版本是否如此运作，需要去核实，而非想当然。
追踪与安全风险对比实体身份证
实体卡片有一个很大的隐私优势：将其递给店员通常不会产生数字记录。数字凭证与软件、网络和设备交互，如果系统构建不够谨慎，其中任何一环都可能产生数据轨迹。
另一方面，政府表示数字凭证增加了一层安全性，降低了身份证件被盗或丢失的风险。这是一个合理的优势。丢失钱包会使卡片暴露给任何捡到它的人，而手机可以锁定并远程擦除。
然而，这一转变也带来了新的风险。我们对安大略省和不列颠哥伦比亚省数字身份证计划中值得权衡的隐私风险的分析涵盖了当钱包中的卡片转移到智能手机上时会发生什么。担忧包括集中化数据成为有吸引力的目标、手机丢失或被入侵，以及功能蔓延的可能性——即一个自愿使用的工具慢慢变成理所当然的选择。
同样值得记住的是，个人数据经常成为攻击者的目标。我们对165家机构云黑客案中认罪的报道提醒我们，云端存储的大量数据会吸引严重的犯罪关注，这就是为什么存储和访问规则至关重要。
这对你意味着什么
如果你已经有驾照，你很可能已有可用的带照片身份证件，这里没有任何内容强迫你做出改变。可选的定位和拟议的实体身份证保障意味着你可以等待并观察该计划的表现。
如果你不开车，数字凭证可能填补一个真实的空白。在这种情况下，实际任务是在充分了解的情况下注册：了解你同意分享什么，并尽可能保留备用身份证件形式。
VPN 不会改变以上任何一点。政府身份证系统直接验证你的身份，因此网络隐私工具不会影响凭证所披露的信息。你最好的保护是你自己在注册、设备安全和信息分享方面的选择。
注册前的隐私清单
- 阅读隐私声明。 查看收集了什么、为什么收集以及保留多长时间。
- 确认退出机制。 确保你在所有需要的地方仍然可以使用实体身份证。
- 询问日志记录情况。 了解验证事件是否在任何地方被记录。
- 保护你的手机。 使用强密码、生物识别锁，并保持操作系统更新。
- 启用远程擦除。 了解如何在设备丢失时锁定或擦除设备。
- 最小化分享。 仅在确实需要身份证明时才出示凭证。
- 保留备份。 不要依赖单一设备作为你唯一的身份证明。
要点
安大略省数字身份证的隐私保护将取决于公众仍在了解的实施细节。在你做出决定之前，请审视隐私风险和政府的可选使用保障。我们关于可选凭证与实体身份证权利和值得权衡的隐私风险的文章是很好的起点。只有在收益明显大于权衡取舍时才采用数字凭证。
