犹他州正在游说其他州采纳一种将隐私视为设计要求而非事后补救的数字身份模式。据Biometric Update报道，该州正寻求组建一个由10个州组成的联盟，以采纳SEDI式规则，防止签发机构追踪人们何时何地使用其凭证。犹他州推动SEDI数字身份隐私保护的努力，是对那些可能悄悄记录日常活动的身份系统的有力反制。
源报道内容简短，因此部分细节尚未公开，例如哪些州可能加入以及规则将如何执行。以下是目前已知的信息，以及为何此事值得关注。
数字身份系统如何追踪日常使用
数字身份是一种存储在手机或其他设备上的凭证，让你无需出示实体卡片即可证明自己的身份，或证明关于你的某项事实（例如年龄）。便利性确实存在。但系统的构建方式决定了它能了解到关于你的哪些信息。
在某些设计中，签发凭证的机构可以看到每一次使用记录。这可能意味着记录哪个服务请求了证明、在什么时间以及什么地点。经过数月积累，这些记录可以拼凑出一个人日常生活的详细图景。这正是隐私倡导者对记录日常活动的身份系统所提出的追踪风险，也是犹他州方案旨在解决的问题。
犹他州SEDI式规则将带来哪些改变
据报道，SEDI式规则将禁止签发机构追踪凭证使用情况。通俗地说，向你发放数字身份的机构将不被允许监控你如何、何时或在何处出示它。凭证将履行其证明关于你的某项事实的职责，而签发机构在此后不再介入。
这就是隐私-by-design在实践中的含义：保护措施被内置于规则和系统本身之中，而非依赖企业承诺良好行为。犹他州现在正试图通过招募一个由10个州组成的联盟，将这一方案转化为共同标准。采用类似规则的一组州可以使凭证更加一致，并让居民无论居住在何处都能获得相同的保护。
为何犹他州的隐私立场在年龄验证争议中至关重要
数字身份日益与在线年龄检查挂钩，而这些检查已成为法律和政治的争议焦点。犹他州一直处于这场辩论的中心。该州是同类中第一个通过有争议的年龄验证法的州，后来在法律挑战进行期间同意暂停执行其VPN年龄验证法。另外，一名联邦法官阻止了犹他州针对成人网站的规则，该规则原本会迫使这些网站在屏蔽VPN用户或验证全球访客年龄之间做出选择。
年龄验证引发了一个显而易见的问题：如果人们必须证明自己是谁或多大年龄才能使用网站，那么谁来保存记录？无法被签发机构追踪的凭证提供了一种可能的答案。它们可以在不建立个人访问每个网站日志的情况下实现验证。这并不能解决更广泛的法律争议，但它表明身份设计和在线访问规则是相互关联的。
这对你意味着什么
对大多数人来说，目前一切照旧。这是一项组建联盟的推动，而非已完成的立法，规则的细节尚未在公开报道中完全阐明。
尽管如此，这一理念值得理解。随着数字身份的普及，需要问的问题不仅是凭证是否有效，还有谁能看到你如何使用它。一个防止签发机构追踪使用的系统，减少了可供泄露、被传唤或被挪作他用的敏感数据量。如果你所在的州考虑数字身份立法，请关注其中是否包含对签发机构追踪的限制。
10州联盟发展过程中值得关注的事项
有几个问题将决定这一努力是否有意义：
- 哪些州加入。 要达到10个州，需要在不同的政治和监管环境中获得支持。
- 规则的力度如何。 价值在于具体细节，例如什么算作追踪以及违规行为如何处理。
- 如何与年龄验证法衔接。 保护隐私的凭证能否成为满足这些要求的公认方式，将受到密切关注。
- 法院裁决结果。 围绕犹他州在线规则的持续法律争议可能影响各州能走多远。
核心要点
- 犹他州希望组建一个10州联盟，采纳SEDI式规则，阻止数字身份签发机构追踪凭证使用。
- 该方案将隐私内置于系统之中，而非依赖承诺。
- 当你所在州提出数字身份立法时，请留意对签发机构追踪的明确限制。
- 持续关注年龄验证要求与数字身份设计如何共同演变。
犹他州推动SEDI数字身份隐私保护的努力仍处于早期阶段，但值得关注。要了解该州对在线身份的更广泛方针，请阅读其VPN年龄验证法如何被暂停以及联邦法院如何阻止其成人网站VPN规则，并随着联盟的形成持续关注。
