Штаты, внедряющие цифровые удостоверения личности, обещают конфиденциальность пользователей

Государства, запускающие цифровые версии водительских прав, отстаивают учетные данные как способ обеспечить более конфиденциальность и безопасность личной информации, хотя общенациональное внедрение будет зависеть от объединения вокруг общего стандарта создания и использования удостоверений личности.

Мобильные водительские права призваны быть более устойчивыми к мошенничеству и защищать конфиденциальность, чем физические карты. Цифровые учетные данные также обеспечивают удобство бесконтактного использования, поскольку лицензии превратились из простого предоставления водительских прав в основной метод проверки личности человека.

«Вы передаете водительские права для выполнения множества задач, не связанных с вождением автомобиля», — от открытия банковского счета до посещения кабинета врача, — сказала Кристин Найзер, руководитель Управления транспортных средств штата Мэриленд. Люди не могут контролировать, копируются ли их лицензионные данные или как они хранятся, что потенциально делает их личную информацию уязвимой.

«Мобильные водительские права позволяют вам контролировать, какая информация передается, и ограничивать ее тем, что требуется для этой транзакции», — сказал Низер.

Например, человек, желающий войти в бар, может доказать, что ему не менее 21 года, не раскрывая дату своего рождения, а также другие данные, такие как имя и адрес, путем предъявления QR-кода для сканирования. Контрольно-пропускные пункты в аэропортах, которые начинают проверять использование мобильных водительских прав в некоторых городах США, также требуют лишь нескольких точек данных из прав человека.

Контроль раскрытия информации — одно из главных преимуществ цифровых удостоверений для конфиденциальности людей. Но защитники конфиденциальности предупреждают, что такая система может оставить цифровой след того, где и когда была предоставлена ​​лицензия, что потенциально позволит правительствам или предприятиям отслеживать людей или их покупки.

«Если я покажу свои пластиковые водительские права продавцу винного магазина, никто больше об этом не узнает», — сказал Джей Стэнли, старший политический аналитик проекта «Речь, конфиденциальность и технологии» Американского союза гражданских свобод. По его словам, в зависимости от того, как построено цифровое удостоверение, его сканирование может «пинговать» государство, которое его выдало, чтобы проверить подлинность учетных данных.

По словам Стэнли, цифровые идентификаторы должны быть разработаны таким образом, чтобы обеспечить аутентификацию без ущерба для конфиденциальности, например, путем обмена криптографическими ключами, которые доказывают надежность учетных данных.

Аризона и Мэриленд входят в число нескольких штатов, сотрудничающих с Apple Inc., позволяющих жителям добавлять копию своей лицензии в цифровой кошелек производителя iPhone, сканируя свою физическую карту и делая селфи. Google, принадлежащая Alphabet Inc., работает над аналогичной функцией, чтобы добавить цифровые идентификаторы в свой кошелек позднее в этом году.

Другие штаты, такие как Луизиана, запустили отдельные приложения для размещения мобильных водительских прав. Юта предложит оба варианта: приложение, созданное GET Group, и функцию кошелька Apple, которая в настоящее время находится в разработке.

По словам Аристотелиса Мпугаса, директора компании по продажам и маркетингу, GET Group North America в ближайшие месяцы и годы внедрит аналогичную технологию в другие штаты США.

Работа над цифровыми водительскими правами началась десять лет назад, но первые усилия были ориентированы на конкретные штаты. Разработка удостоверений личности, которые работают через государственные границы, опирается на общие стандарты.

Большинство государств следуют спецификациям Международной организации по стандартизации, которые диктуют, как разработать мобильные водительские права так, чтобы их можно было легко прочитать и использовать в качестве удостоверения личности. Американская ассоциация администраторов транспортных средств помогает штатам соблюдать этот стандарт, который остается добровольным, но считается фактическим требованием.

По мнению Джереми Гранта, бывшего федерального чиновника, который занимался вопросами идентификации в Интернете, необходимо использовать скоординированный подход к оцифровке учетных данных, чтобы положить конец краже личных данных, вызванной кражей личной информации в Интернете.

«Необходима определенная координация сверху», — сказал Грант, который сейчас является управляющим директором по технологической бизнес-стратегии в Venable LLP.