Os cartões de identificação digital podem ser um desastre no Reino Unido e além

A primeira carteira de identidade que tive foi um fino pedaço de papel laminado que se tornou a base da minha carteira de motorista. Nos EUA, a carteira de motorista inclui foto, informações biométricas (cor dos olhos, altura, etc.) e data de nascimento. Isto levou a uma utilização generalizada: as pessoas usavam os cartões para mais do que apenas licenças de condução. Bares e lojas de bebidas “davam cartões” às crianças que tentavam conseguir bebidas, tomando as informações contidas neles como prova de que tínhamos idade legal para beber, ou seja, 21 anos. Escusado será dizer que eu tinha 18 anos quando descobri como escrever a minha data de nascimento nos meus cartões para poder comprar cocktails baratos.

Esta história parece um pequeno conto de fadas do século XX, mas é muito relevante para o debate atual sobre a implementação de cartões de identidade digitais no Reino Unido e noutros países. É claro que as cartas em si podem ser muito diferentes, mas o problema permanece o mesmo. Primeiro, os KTPs estão sempre vulneráveis ​​ao uso indevido. E em segundo lugar, eles são muito fáceis de hackear.

O governo britânico não é o primeiro a sugerir que os seus cidadãos tenham uma pequena aplicação de identificação nos seus telefones para aceder ao governo ou a outros serviços públicos. Atualmente, as identificações digitais são exigidas pelo governo chinês, bem como pelos governos de Cingapura, Índia, Estônia e outros. Os defensores das identificações digitais geralmente apresentam as mesmas razões para usá-las: para reduzir a fraude, para facilitar a compra de coisas ou viagens e para provar quem você é sem carregar muitos cartões físicos ou papel.

“Você estará mais seguro com esta identificação digital”, poderia dizer o governo. “Você pode usá-lo para fazer compras ou obter assistência médica e, como um belo bônus, ninguém irá confundi-lo com um imigrante e colocá-lo em um centro de detenção sem alimentação adequada, saneamento ou remédios durante semanas.” Ops, desculpe – isso foi estranhamente específico, sem nenhum motivo específico. Mas você entende o que estou dizendo. Esses cartões são oferecidos como uma solução para problemas que não são um problema (não é difícil carregar meu cartão de seguro saúde) ou que exigem mais do que apenas uma identificação para serem resolvidos (a imigração é um problema enorme e multifacetado).

Mas voltando ao meu ponto sobre o uso de fluência. O que acontecerá se o governo implementar uma identificação digital no seu telefone que deveria ser usada para verificar o seu status de cidadania quando você se candidata a empregos ou serviços sociais? Em um nível básico, ele se conecta a todos os seus outros aplicativos, possivelmente compartilhando dados com eles. Alguns desses aplicativos têm acesso a informações confidenciais, como contas bancárias, consultas médicas, conversas privadas e fotos.

Como escreve o jornalista Byron Tau em seu excelente livro Meios de ControleMuitos aplicativos coletam informações sobre você sem que você saiba, como sua localização, hábitos de consumo e até mesmo quais outros aplicativos estão no seu telefone. Existem empresas especializadas em extrair esses dados, por exemplo, do seu aplicativo de namoro e vendê-los para terceiros, incluindo órgãos governamentais.

Nos EUA, isso é principalmente legal e muito assustador. No Reino Unido e na Europa, existem regulamentos que impedem a partilha generalizada destes dados. No entanto, a tecnologia ainda está lá. A única coisa que protege você de aplicativos de identificação do governo que rastreiam sua localização, aproveitando aplicativos não relacionados, é o próprio governo. E o governo mudou. As regras mudam. No entanto, quando você começar a usar essa identificação digital para conseguir empregos, entrar em bares, pagar batatas fritas e pegar trens, é improvável que você a jogue fora.

Este é o uso de uma armadilha de fluência. Um governo pode começar a utilizar as suas identificações digitais de uma forma muito mais invasiva do que o prometido anteriormente. Enquanto isso, os cidadãos podem começar a usá-lo para tantas coisas que decidirão que o sacrifício vale a pena. Quem se importa se o governo sabe onde você está a cada segundo se comprar chiclete é fácil sem cartão de crédito? Isso é ótimo até que o governo decida que você é um cara mau.

E ainda não cheguei à parte do hacking. Mesmo que o governo não comece a usar sua identificação digital para espionar você, adversários mal-intencionados poderão fazê-lo. Alguém pode encontrar um backdoor para um servidor do governo e obter acesso à sua identidade dessa forma, ou pode obter suas informações por meio de um aplicativo de telefone carregado com spyware. É por isso que os especialistas em segurança fazem isso aviso Governo do Reino Unido sobre os perigos da identificação digital. Mesmo Palantir, isto é conhecida empresa de vigilância dos EUAdesistiu de apoiar IDs digitais porque, como disse recentemente um de seus executivos, eles “muito controverso“.

Você não precisa se preocupar com isso porque alguém pode roubar sua identidade. Você precisa se preocupar se eles conseguirem rastrear sua localização, ler seus SMS, invadir sua conta bancária e ouvir suas ligações. Na verdade, não há nada de errado com o antigo modelo de KTP. Sim, eles podem ser perdidos ou danificados. Mas pelo menos quando isso acontece, só falta o cartão. Você não perde tudo com isso.

Semana Annalee

O que estou ouvindo

Nós Ancestral bagunçado, podcast sobre os escândalos de celebridades negras de um século atrás, retirado das páginas dos jornais negros.

O que eu li

Filosofia do Ladrão de Fran Wilde, uma manobra futurista em que pessoas ricas empregam ladrões como entretenimento em suas festas.

No que estou trabalhando

Examinar a história do “bombardeio de resenhas”, em que uma peça de mídia ou produto recebe uma enxurrada de resenhas de uma estrela de usuários com agenda política.