Le carte d’identità digitali potrebbero essere un disastro nel Regno Unito e oltre

La prima carta d’identità che ho avuto era un fragile pezzo di carta laminata, simile alla mia patente di guida. Negli Stati Uniti, la patente di guida include una foto, informazioni biometriche (colore degli occhi, altezza, ecc.) e la data di nascita. Ciò ha portato a un calo nell’utilizzo: le persone utilizzavano la carta per qualcosa di più della semplice patente di guida. Bar e negozi di liquori erano soliti distribuire “carte” ai ragazzi che cercavano di bere qualcosa, prendendo le informazioni riportate come prova che avevamo 21 anni, l’età legale adeguata per bere. Inutile dire che avevo 18 anni quando ho capito come segnare le date di nascita sui miei biglietti con una matita per poter comprare cocktail economici.

Questa storia sembra una favola del 20° secolo, ma è profondamente rilevante per l’attuale dibattito sull’implementazione delle carte d’identità digitali nel Regno Unito e oltre. Certo, le carte stesse possono differire notevolmente, ma i problemi sono gli stessi. Innanzitutto, l’utilizzo delle carte d’identità è sempre a rischio di diminuzione. E in secondo luogo, sono incredibilmente facili da hackerare.

Il governo britannico non è il primo a suggerire che tutti i suoi cittadini portino una piccola app di identificazione sui loro telefoni per accedere al governo o ad altri servizi pubblici. Gli ID digitali sono attualmente richiesti dal governo cinese, così come dai governi di Singapore, India, Estonia e molti altri. I sostenitori degli ID digitali generalmente forniscono ragioni simili per usarli: ridurre le frodi, rendere più facile acquistare cose o viaggiare e dimostrare chi sei senza dover portare con te un mucchio di carte o documenti fisici.

Il governo può dire: “Sarà più sicuro per te con questo ID digitale”. “Puoi usarlo per fare acquisti o ottenere assistenza sanitaria e, come bonus divertente, nessuno ti scambierà per un immigrato e ti metterà in un centro di detenzione senza cibo, igiene o medicine adeguate per settimane”. Oops, scusa, questo è diventato stranamente specifico senza una ragione particolare. Ma capisci quello che sto dicendo. Queste carte sono offerte come soluzioni a problemi che non sono problemi (portare con sé la mia tessera di assicurazione sanitaria non è difficile) o che richiedono più di un documento d’identità per essere risolti (l’immigrazione è una questione enorme e sfaccettata).

Ma tornando al punto sulla mancanza di utilizzo. Cosa succede quando un governo applica un ID digitale al tuo telefono per verificare il tuo stato di cittadinanza quando fai domanda per un lavoro o servizi sociali? A livello base, si connette con tutte le altre tue app, condividendo potenzialmente i dati con loro. Alcune di queste app hanno accesso a informazioni sensibili, come conti bancari, appuntamenti dal medico, conversazioni personali e foto.

Come scrive il giornalista Byron Tau nel suo ottimo libro mezzi di controlloMolte app stanno già raccogliendo informazioni su di te di cui non ti rendi conto, come la tua posizione, le tue abitudini di spesa e persino quali altre app hai sul tuo telefono. Esistono aziende specializzate nell’estrazione di questi dati dalle tue app di appuntamenti e nella vendita a terzi, comprese le agenzie governative.

Negli Stati Uniti è in gran parte legale, il che è piuttosto spaventoso. Nel Regno Unito e in Europa esistono normative che impediscono la condivisione dei dati su questa larga scala. Eppure la tecnologia c’è. L’unica cosa che ti protegge da un’app di identificazione governativa che traccia la tua posizione toccando un’app non correlata è il governo stesso. E i governi cambiano. Le regole cambiano. Tuttavia, una volta che inizi a utilizzare quell’ID digitale per trovare un lavoro, andare nei bar, pagare le patatine e prendere la metropolitana, è improbabile che rinuncerai a tutto ciò.

Questo utilizzo è una trappola per lo strisciamento. Un governo potrebbe iniziare a utilizzare il proprio ID digitale in modi più aggressivi di quanto inizialmente promesso. Nel frattempo, i cittadini potrebbero iniziare a usarlo per così tante cose da decidere che ne vale la pena. Se è facile comprare gomme da masticare senza carta di credito e il governo sa dove ti trovi in ​​ogni momento della giornata, a chi importa? È fantastico finché il governo non decide che sei tu il cattivo.

E non sono ancora arrivato alla parte dell’hacking. Anche se un governo non inizia a utilizzare il tuo ID digitale per spiarti, un avversario malintenzionato potrebbe comunque farlo. Qualcuno potrebbe trovare una backdoor in un server governativo e ottenere l’accesso al tuo ID in questo modo, oppure potrebbe ottenere le tue informazioni tramite un’app telefonica carica di spyware. Ecco perché sono stati esperti di sicurezza avviso Governo britannico sui pericoli dell’identità digitale. Anche Palantir Famigerata società di sorveglianza americanaha rinunciato a sostenere l’identità digitale perché, come ha recentemente affermato uno dei suoi dirigenti, “molto controverso,

Non dovresti preoccuparti di questa cosa perché qualcuno può rubare la tua identità. Dovresti preoccuparti se possono tracciare la tua posizione, leggere i tuoi messaggi, entrare nel tuo conto bancario e ascoltare le tue telefonate. La verità è che non c’è niente di sbagliato nelle carte d’identità vecchio stile. Sì, possono essere smarriti o manomessi. Ma almeno quando ciò accade, perdi solo carte. Non perdi tutto il resto con esso.

La settimana di Annalee

cosa sto ascoltando

Nostro gli antenati erano sporchi, Un podcast sugli scandali delle celebrità nere di un secolo fa, strappati dalle pagine dei giornali neri.

cosa sto leggendo

una visione di ladri di Fran Wilde, un cappero futuristico in cui i ricchi assumono ladri per intrattenere le loro feste.

a cosa sto lavorando

Ricercare la storia del “review bombing”, in cui un media o un prodotto riceve una raffica di recensioni a una stella da utenti con un programma politico.