Η ΕΕ θέλει ως το τέλος του 2026 κάθε πολίτης να διαθέτει ψηφιακό πορτοφόλι ταυτότητας. Ομάδες ψηφιακών δικαιωμάτων φοβούνται ότι οι εγγυήσεις ιδιωτικότητας δεν επαρκούν και ίσως διευκολύνουν την παρακολούθηση Ευρωπαίων.
Έως το τέλος του 2026, κάθε χώρα της ΕΕ οφείλει νομικά να προσφέρει στους πολίτες ένα Ευρωπαϊκό Πορτοφόλι Ψηφιακής Ταυτότητας. Αυτή η εφαρμογή για smartphone συγκεντρώνει σε ένα σημείο την κρατική ταυτότητα, το δίπλωμα οδήγησης, το πτυχίο και άλλα επαληθευμένα έγγραφα ενός προσώπου και έχει σχεδιαστεί ώστε να λειτουργεί σε όλες τις 27 χώρες της ΕΕ.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Οργανώσεις για τα ψηφιακά δικαιώματα προειδοποιούν ότι η τεχνολογία –και οι δικλίδες ασφαλείας που υποτίθεται πως την προστατεύουν– δεν είναι έτοιμες και ότι το πορτοφόλι μπορεί να εξελιχθεί ακριβώς σε εκείνο το εργαλείο παρακολούθησης που υποτίθεται πως θα απέτρεπε.
«Βρισκόμαστε ίσως στο 50-60% των τεχνικών προτύπων που χρειάζονται για να φτιάξουμε αυτό το πορτοφόλι», λέει ο Thomas Lohninger, εκτελεστικός διευθυντής της αυστριακής οργάνωσης ψηφιακών δικαιωμάτων epicenter.works και μέλος του διοικητικού συμβουλίου του European Digital Rights (EDRi). «Το άλλο 40% δεν υπάρχει ακόμη. Δεν υφίσταται.»
Το «πρόβλημα του honeypot»
Η συγκέντρωση της ταυτότητας ενός προσώπου, των ιατρικών δεδομένων, του διπλώματος οδήγησης και των οικονομικών διαπιστευτηρίων σε μία συσκευή αυξάνει δραματικά το κόστος ενός και μόνο σφάλματος ασφαλείας. Ένα κλεμμένο τηλέφωνο, μια κακόβουλη εφαρμογή ή μια παραβίαση στο cloud θα μπορούσαν να εκθέσουν τα πάντα ταυτόχρονα. Σε αντίθεση με έναν κωδικό που διέρρευσε, ένα διαπιστευτήριο που έχει παραβιαστεί φέρει μια κρυπτογραφική υπογραφή γνησιότητας, κάτι που κάνει την κακή χρήση του πολύ πιο επιζήμια.
«Αν βάλεις όλα σου τα αυγά σε ένα καλάθι, τότε ελπίζεις αυτό το καλάθι να μην αποτύχει ποτέ», λέει ο Lohninger. «Φανταστείτε αυτό το μικρό πορτοφόλι να χακαριστεί ή να τεθεί εκτός λειτουργίας για μερικές μόνον ώρες ή για μία εβδομάδα. Οι άνθρωποι θα αποκλείονταν από τα μέσα κοινωνικής δικτύωσης. Δεν θα μπορούσαν να χρησιμοποιήσουν τα δημόσια μέσα μεταφοράς. Το δίπλωμα οδήγησής τους δεν θα ήταν πια μαζί τους.» Χαρακτηρίζει το πορτοφόλι «κρίσιμη υποδομή» που συνδέει τον δημόσιο με τον ιδιωτικό τομέα «όπως δεν έχει ξαναγίνει στην Ευρώπη» και στόχο όχι μόνο για κυβερνοεγκληματίες αλλά και για κρατικούς δρώντες.
Ο κανονισμός προβλέπει τεχνικές άμυνες: κρυπτογραφικό υλικό ανθεκτικό σε παραβιάσεις για την αποθήκευση κλειδιών, διαπιστευτήρια δεσμευμένα σε μια συγκεκριμένη συσκευή ώστε να μην μπορούν να αντιγραφούν, ταυτοποίηση κάθε οργανισμού που ζητά δεδομένα και κανόνα που απαιτεί οι χρήστες να ενημερώνονται μέσα σε 24 ώρες για κάθε διαπιστευτήριο που ανακαλείται. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων επισημαίνει τα ασφαλή στοιχεία υλικού ως βασική δικλίδα έναντι της κλοπής. Όμως η απώλεια ενός τηλεφώνου σημαίνει και πάλι έναν αγώνα δρόμου για να παγώσει και να ανακτηθεί το πορτοφόλι πριν το εκμεταλλευτεί ένας εγκληματίας. Οι ελεγκτές της ΕΕ σημειώνουν ότι οι διαδικασίες ανάκτησης παραμένουν μόνο εν μέρει δοκιμασμένες.
Παρακολούθηση από τον σχεδιασμό
Η βασική υπόσχεση του πορτοφολιού ως προς την ιδιωτικότητα είναι η επιλεκτική γνωστοποίηση: κάποιος που αποδεικνύει ότι είναι άνω των 18 θα πρέπει να μπορεί να μοιραστεί μόνο αυτό το γεγονός, όχι το όνομα, τη διεύθυνση ή τον αριθμό ταυτότητάς του. Ο EDPS αποκαλεί αυτό «εξουσιοδότηση χωρίς ταυτοποίηση», μια άμυνα έναντι της παρακολούθησης και της κατάρτισης προφίλ που μια φυσική ταυτότητα δεν μπορεί να προσφέρει.
Ο Lohninger περιγράφει τον κίνδυνο ως «υπερ-ταυτοποίηση». Η επαλήθευση της ταυτότητας κάποιου στο διαδίκτυο είναι σήμερα μια αργή και δαπανηρή διαδικασία· οι τράπεζες και οι εταιρείες κινητής πληρώνουν για να την πραγματοποιήσουν, στο πλαίσιο των κανόνων κατά του ξεπλύματος χρήματος. Το πορτοφόλι θα μπορούσε να κάνει την ταυτοποίηση πολύ γρήγορη, φθηνή και ευρέως διαθέσιμη, προειδοποιεί. Αυτό δημιουργεί κίνητρο να εξαφανιστεί η ανωνυμία που σήμερα υπάρχει στα μέσα κοινωνικής δικτύωσης ή στις εγγραφές για email.
Θέτει επίσης αυτό που η EDRi αποκαλεί κίνδυνο «πανοπτικού». Το ίδιο πορτοφόλι θα μπορούσε να χρησιμοποιείται για φόρους, υγεία, δημόσιες συγκοινωνίες, τραπεζικές υπηρεσίες και σύνδεση στο Facebook· τομείς της ζωής που μέχρι σήμερα ήταν διακριτοί θα μπορούσαν να γίνουν συνδεδεμένοι μέσα από ένα σύστημα. «Αυτοί οι τομείς της ζωής θα μπορούσαν να συνδεθούν», λέει. «Υπάρχει ένας μεγάλος κίνδυνος για ένα πανοπτικό, όπου μπορείς πραγματικά να βλέπεις τα πάντα για τον καθένα.» Η EDRi έχει προωθήσει μια νομική αρχή που αποκαλείται μη παρατηρησιμότητα, με στόχο να εμποδιστεί οι πάροχοι του πορτοφολιού, οι κυβερνήσεις ή ενδεχομένως η Google να βλέπουν τι κάνουν οι χρήστες μέσα στο σύστημα. Τα σχέδια εκτελεστικών κανόνων, υποστηρίζει η EDRi, αποδυναμώνουν σήμερα ακριβώς αυτή τη δικλίδα, ενώ προωθούν υποχρεωτικούς βιομετρικούς ελέγχους προσώπου που δεν προβλέπονταν στον αρχικό νόμο.
Η ανολοκλήρωτη κρυπτογραφία
Μεγάλο μέρος της τεχνολογίας που προορίζεται να κάνει το πορτοφόλι ταυτόχρονα ασφαλές και προστατευτικό της ιδιωτικότητας δεν υπάρχει ακόμη, λέει ο Lohninger. Οι αποδείξεις μηδενικής γνώσης, κρυπτογραφικές τεχνικές που επιτρέπουν σε κάποιον να αποδείξει ένα γεγονός, όπως ότι είναι άνω των 18, χωρίς να αποκαλύψει τα υποκείμενα δεδομένα, βρίσκονται «στην αιχμή της κρυπτογραφικής επιστήμης». «Υπάρχει ένα τρίγωνο ανάμεσα στην ιδιωτικότητα, την ασφάλεια και τη χρηστικότητα», λέει. «Είναι πολύ δύσκολο να φτάσουν και τα τρία στο 100%. Το πορτοφόλι σίγουρα θα κάνει κάποιους συμβιβασμούς εδώ.»
Αυτό αφήνει ανοιχτό το ερώτημα ποια γωνία θα θυσιαστεί πρώτη. Ένα σύστημα διαπιστευτηρίων μπορεί να είναι κρυπτογραφικά ασφαλές, με ισχυρά κλειδιά, έγκυρες υπογραφές, χωρίς εμφανές χάκινγκ, και παρ’ όλα αυτά να διαρρέει πληροφορίες για τη συμπεριφορά ενός προσώπου, αν το ίδιο αναγνωριστικό ή χαρακτηριστικό επαναχρησιμοποιείται σε υπηρεσίες, επιτρέποντας στους ελεγκτές να συνδέουν ξεχωριστές συναλλαγές με το ίδιο άτομο ακόμη και χωρίς να αναγράφεται το όνομά του.
Ο διασυνοριακός αδύναμος κρίκος
Επειδή το πορτοφόλι βασίζεται στην αμοιβαία αναγνώριση, μια τράπεζα ή μια δημόσια υπηρεσία σε μια χώρα πρέπει να εμπιστεύεται τους ελέγχους ταυτότητας που γίνονται σύμφωνα με τα πρότυπα εγγραφής, πιστοποίησης και ασφάλειας μιας άλλης χώρας. Ο Lohninger δεν αναμένει τα περισσότερα εθνικά συστήματα να είναι εξίσου στιβαρά μέχρι την προθεσμία. «Ακόμη και χώρες που ξοδεύουν πολλά χρήματα για αυτό, όπως η Γαλλία και η Γερμανία, δεν είναι έτοιμες», λέει. «Δεν θα φτάσουν πλήρως μέχρι τον τερματισμό.»
Αυτή η ανομοιομορφία αποτελεί από μόνη της κίνδυνο για την ασφάλεια: ένα σύστημα που έχει σχεδιαστεί για 27 υλοποιήσεις που εμπιστεύονται αμοιβαία η μία την άλλη είναι τόσο ισχυρό όσο η πιο αδύναμη εθνική του ανάπτυξη, η πιο αργή αντίδραση σε περιστατικά και η λιγότερο αυστηρή διαδικασία εγγραφής. Η συμβουλή του Lohninger για την ώρα είναι η προσοχή. «Ας περιμένουμε και ας μην είμαστε οι πρώτοι που θα το υιοθετήσουν. Θέλω έναν έλεγχο, μια ανεξάρτητη, ακαδημαϊκή και κοινωνίας των πολιτών διερεύνηση του τι μας φέρνουν οι κυβερνήσεις προτού μπούμε σε αυτά τα συστήματα.»
Γιατί το διακύβευμα μεγαλώνει
Η συζήτηση για την ασφάλεια οξύνεται καθώς κυβερνήσεις σε όλη την Ευρώπη, συμπεριλαμβανομένων της Γαλλίας, της Δανίας, της Ελλάδας και της Αυστρίας, προωθούν νέους νόμους επαλήθευσης ηλικίας για τα μέσα κοινωνικής δικτύωσης, με μια πανευρωπαϊκή ανακοίνωση να αναμένεται σύντομα από την πρόεδρο της Επιτροπής Ursula von der Leyen. Το πορτοφόλι προβάλλεται ως εργαλείο επιβολής, συνδυάζοντας ένα σύστημα ταυτότητας υψηλής αξίας με, όπως το διατυπώνει ο Lohninger, «τις πιο αμφιλεγόμενες εταιρείες με τις οποίες ερχόμαστε σε επαφή καθημερινά».
Για να παρακολουθεί πώς θα χρησιμοποιείται το σύστημα μόλις τεθεί σε λειτουργία, η epicenter.works αναπτύσσει μια πλατφόρμα ανοικτών δεδομένων με τίτλο «Who Identifies Me», σχεδιασμένη ώστε να επιτρέπει σε δημοσιογράφους και οργανώσεις της κοινωνίας των πολιτών να βλέπουν ποιες εταιρείες και ποιες συνοριακές υπηρεσίες ζητούν τα δεδομένα των ανθρώπων, μια λειτουργία εποπτείας που ο Lohninger θεωρεί απαραίτητη όταν αρχίσουν τα πραγματικά περιστατικά ασφαλείας.
«Η εμπιστοσύνη του κοινού είναι πραγματικά ο πιο δυσεύρετος πόρος σε όλο αυτό», λέει. «Έχουμε δει σε περιοχές ανά τον κόσμο ότι, όταν αναπτύσσονται αυτά τα μεγάλα κρατικά συστήματα ψηφιακής ταυτότητας και παρουσιάζουν προβλήματα, ο κόσμος τα εγκαταλείπει.»