一个由犹他州牵头的州长联盟要求十个州在2027年1月前通过隐私优先的数字身份规则。据报告称，目标是在ISO 18013-5移动身份标准进一步扩散且缺乏监管之前采取行动。报道中引用的专家表示，该标准保留了政府追踪能力。对居民而言，这场辩论归结为一个问题：数字身份凭证追踪隐私，以及签发你移动身份的人是否能看见你在何时何地使用了它。
关于信息来源的说明：源文章篇幅较短，我们可获得的文本已被截断。文中提到一个联盟、一个十州团体、2027年1月的截止期限以及ISO 18013-5标准。文中还提到一个名叫Bramwell的人，但可用文本未完成该引用。本文仅围绕这些要点展开，并以通用术语解释相关技术。本文不会声称源文未确认的关于该联盟框架的细节。
2027年1月截止期限对居民意味着什么
据报告称，十个州必须在2027年1月前通过隐私优先的数字身份规则。设定截止期限的逻辑在于，技术标准一旦被广泛部署，往往就会固化。如果移动身份在允许追踪且不存在监管规则的标准下推广到更多州，这些设计选择将变得难以逆转。
对居民而言，实际影响是未来几个月正是规则最有可能被塑造的时期。州立法机构、机动车管理局和州长办公室仍可决定数字身份系统可以记录哪些数据、可以保留多长时间以及谁可以访问。一旦系统上线，更改这些设置通常意味着重建部分系统。
ISO 18013-5移动身份中的凭证追踪如何运作
ISO 18013-5是移动驾驶执照的国际标准。它定义了手机如何向验证方（如警察、零售商或机场检查站）出示身份数据。源文称，专家认为该标准保留了政府追踪能力。我们掌握的 article 文本未阐明其机制，因此以下用通俗语言说明一般性担忧。
任何数字凭证系统中的追踪风险通常来自几个方面：
- 验证日志。 如果验证方的应用或后端服务在每次检查凭证时进行记录，这些记录可以构建出你出示身份证件的地点和时间历史。
- 与签发方的联系。 如果检查需要系统回连政府签发方，签发方可能得知凭证何时何地被使用。
- 保留期限。 即使是适度的日志，在长期保存或与其他数据库结合后也会变得敏感。
特定州的部署是否会做其中任何一项，取决于其配置方式，这正是监管规则重要的原因。一项标准可以允许隐私保护性使用，同时也允许追踪。围绕它的规则决定居民得到哪一种。
现实世界的推广表明这为何重要。我们对印度尼西亚IKD数字身份用户突破2050万的报道探讨了国家数字身份快速扩展时出现的隐私风险。
隐私优先的替代方案：选择性披露与零知识证明
隐私优先的数字身份设计通常依赖两个理念。
选择性披露让你只分享验证方所需的属性。酒吧需要知道你是否满21岁，而不是你的地址或完整出生日期。设计良好的凭证可以只揭示这一项事实。
零知识证明更进一步。它们让你证明某个陈述为真，例如“我已满18岁”，而完全不揭示底层数据，也不给验证方任何可跨多次访问关联到你本人的信息。
这些技术减少了验证方获知的信息，但并不能自动阻止追踪。验证方日志、与签发方的联系以及长期保留都可能削弱它们。因此，隐私优先规则需要同时覆盖密码学和周边数据实践。
同样的张力也出现在在线年龄检查中。SFLC.in关于年龄验证隐私风险的圆桌讨论展示了验证系统如何收集超出所需的信息。
在你所在州的数字身份规则中应关注的权利
源文未列出该联盟的具体要求，因此请将其视为读者的检查清单，而非对其框架的描述。当你的州讨论或推出移动身份时，请关注：
- 禁止追踪使用。 禁止签发方记录你出示凭证的地点和时间的规则。
- 数据最小化。 验证方应只请求其所需的属性，系统应支持选择性披露。
- 短期、明确的保留限制。 任何存在的日志都应按规定时间表删除。
- 独立监督。 能够检查系统是否按承诺运行的审计流程或监管机构。
- 自愿使用。 实体身份证选项应保持完全有效，确保无人被迫使用数字版本。
- 限制二次使用。 限制与其他机构或商业方共享数据。
这对你意味着什么
如果你住在十个州之一，未来几个月是公众意见最有分量的时期。如果你住在其他地方，随着移动身份扩展，同样的问题也适用。你不需要完全避免数字身份。目标是了解你所在州的版本如何处理日志和保留，然后再依赖它。
与此同时，你可以保留实体身份证，用于你不想产生数字记录的场景，你也可以询问机动车管理局：当移动身份被验证时，它存储了什么。
要点
- 查看你所在州的计划。 查看机动车管理局发布的移动身份隐私政策，看它是否涉及日志和保留。
- 直接询问追踪问题。 联系你所在州的代表或机构，询问出示凭证是否会被记录或追溯到你。
- 支持隐私优先规则。 对限制追踪并要求选择性披露的拟议规则或立法发表意见。
- 保持选择开放。 尽可能保留实体身份证。
- 从其他推广中学习。 上文链接的印度尼西亚IKD和SFLC.in年龄检查文章展示了当保障措施滞后于部署时，数字身份和验证系统如何制造隐私风险。
数字身份凭证追踪隐私将在现在制定的规则中决定，因此值得了解你所在州的计划。
