Az EU azt akarja, hogy 2026 végére minden állampolgárnak legyen digitális irattárcája, de legalább személyije. Jogvédők ugyanakkor arra figyelmeztetnek: még nincsenek garanciák arra, hogy nem sérül a magánélethez való jog. A tervezett rendszer ugyanis könnyítheti az uniós titkos megfigyelését.
2026 végéig minden uniós tagállamnak jogszabályban kell biztosítania állampolgárai számára egy európai digitális személyazonossági tárcát. Ez az okostelefonos alkalmazás egy helyen tartja az érintett személyi igazolványát, vezetői engedélyét, diplomáját és más hitelesített dokumentumait, és úgy tervezték, hogy mind a 27 uniós országban működjön.
HIRDETÉS
HIRDETÉS
Digitális jogvédő csoportok arra figyelmeztetnek, hogy a technológia és az azt védő biztosítékok még nincsenek készen, és a tárca épp olyanfajta megfigyelési eszközzé válhat, amelynek létrejöttét eredetileg meg akarták akadályozni.
„A szükséges műszaki szabványoknak talán az 50–60 százaléka áll rendelkezésre ahhoz, hogy felépítsük ezt a tárcát” – mondja Thomas Lohninger, az osztrák epicenter.works digitális jogvédő szervezet ügyvezető igazgatója, valamint az Európai Digitális Jogok (EDRi) hálózat igazgatósági tagja. „A fennmaradó 40 százalék még nincs meg. Egyszerűen nem létezik.”
A „mézescsupor”-probléma
Egy személy identitásának, egészségügyi adatainak, vezetői engedélyének és pénzügyi hitelesítő adatainak egyetlen eszközön való központosítása jelentősen megemeli egyetlen biztonsági hiba árát. Egy ellopott telefon, egy rosszindulatú alkalmazás vagy egy felhőszolgáltatás feltörése egyszerre tárhat fel mindent. Egy kiszivárgott jelszóval szemben egy kompromittált hitelesítő adat kriptográfiai aláírással igazolja a valódiságát, így a visszaélés sokkal súlyosabb következményekkel jár.
„Ha minden tojását egy kosárba teszi, akkor nagyon kell remélni, hogy az a kosár soha nem szakad el” – fogalmaz Lohninger. „Képzelje el, ha ez a kis tárca feltörhetővé válik, vagy akár csak néhány órára, illetve egy hétre leáll. Az emberek nem férnének hozzá a közösségi médiához. Nem tudnák használni a tömegközlekedést. A jogosítványuk sem lenne náluk.” A tárcát „kritikus infrastruktúrának” nevezi, amely „Európában még soha nem látott módon” köti össze a köz- és a magánszektort, és így nemcsak a kiberbűnözők, hanem állami szereplők célpontjává is válhat.
A rendelet technikai védelmi intézkedéseket ír elő: manipulációálló kriptográfiai hardvert a kulcsok tárolására, az adott eszközhöz kötött hitelesítő adatokat, hogy ne lehessen őket lemásolni, kötelező hitelesítést minden olyan szervezet számára, amely adatot kér, valamint azt a szabályt, hogy a felhasználókat 24 órán belül értesíteni kell egy visszavont hitelesítő adatról. Az Európai Adatvédelmi Biztos a biztonságos hardverelemeket a lopás elleni egyik fő védőkorlátnak tekinti. Egy telefon elvesztése azonban így is versenyfutást indít a tárca befagyasztásáért és helyreállításáért, mielőtt egy bűnöző visszaélne vele. Az uniós számvevők megjegyzik, hogy a helyreállítás jelenleg csak részben tesztelt.
Követhetőség már a tervezés szintjén
A tárca egyik alapvető adatvédelmi ígérete a szelektív adatközlés: ha valakinek azt kell igazolnia, hogy elmúlt 18 éves, elvben csak ezt a tényt osztja meg, nem a nevét, címét vagy személyi számát. Az adatvédelmi biztos ezt „azonosítás nélküli jogosításnak” nevezi, amely a követés és a profilalkotás elleni védelem, amire egy fizikai személyi igazolvány nem képes.
Lohninger a kockázatot „túlzott azonosításként” írja le. Jelenleg az online személyazonosítás lassú és költséges; a bankok és mobilszolgáltatók fizetnek azért, hogy azonosítsák ügyfeleiket a pénzmosás elleni szabályok alapján. A tárca ezt az azonosítást nagyon gyorssá, olcsóvá és széles körben elérhetővé teheti – figyelmeztet. Ez ösztönzi az anonim felhasználás felszámolását olyan területeken, ahol jelenleg még létezik, például a közösségi hálózatokon vagy az e-mail-regisztrációknál.
Felveti azt a kockázatot is, amit az EDRi „panoptikon” veszélynek nevez. Ugyanaz a tárca szolgálhat az adózásban, az egészségügyben, a tömegközlekedésben, a bankolásban és a Facebookba való belépéshez; a korábban elkülönült életterületek így egyetlen rendszeren keresztül összekapcsolhatókká válnak. „Ezek az életterületek összekapcsolódhatnak” – mondja. „Komoly a kockázata egy panoptikonnak, ahol valóban mindenkiről mindent látni lehet.” Az EDRi a „megfigyelhetetlenség” nevű jogelv bevezetéséért küzd, amelynek célja, hogy megakadályozza: a tárcaszolgáltatók, a kormányok vagy akár a Google lássák, mit csinálnak a felhasználók a rendszerben. A végrehajtási szabályok tervezete az EDRi szerint épp ezt a védelmet gyengíti, miközben olyan kötelező biometrikus arcfelismerési ellenőrzéseket erőltet, amelyek nem szerepeltek az eredeti jogszabályban.
Befejezetlen kriptográfia
Lohninger szerint a technológia jelentős része, amelynek a tárcát egyszerre biztonságossá és adatvédelmileg megbízhatóvá kellene tennie, még nem létezik. A nullaismeret-bizonyítások, vagyis azok a kriptográfiai eljárások, amelyekkel valaki úgy bizonyíthat például 18 év feletti életkort, hogy nem árulja el az alapul szolgáló adatokat, „a kriptográfiai tudomány élvonalát jelentik”. „A magánszféra, a biztonság és a használhatóság egyfajta háromszöget alkot” – mondja. „Nagyon nehéz mindhárom szempontot 100 százalékban teljesíteni. A tárca bizonyosan le fog vágni néhány kanyart.”
Nyitott kérdés marad, melyik sarokból vágnak le először. Egy hitelesítési rendszer lehet kriptográfiailag biztonságos – erős kulcsokkal, érvényes aláírásokkal, nyilvánvaló feltörési lehetőségek nélkül –, és mégis szivárogtathat információt a felhasználó viselkedéséről, ha ugyanazt az azonosítót vagy attribútumot több szolgáltatás is újra felhasználja, lehetővé téve az ellenőrzők számára, hogy különálló tranzakciókat ugyanahhoz az emberhez kössenek, még név nélkül is.
A határokon átnyúló gyenge láncszem
Mivel a tárca kölcsönös elismerésre épül, egy banknak vagy egy kormányhivatalnak az egyik országban meg kell bíznia egy másik országban végzett regisztrációs, tanúsítási és biztonsági ellenőrzésekben. Lohninger nem számít arra, hogy a nemzeti rendszerek többsége egyformán robusztus lesz a határidőre. „Még azok az országok sem állnak készen, amelyek rengeteg pénzt költenek erre, mint Franciaország és Németország” – mondja. „Nem fognak teljesen a célig érni.”
Ez az egyenlőtlenség önmagában is biztonsági kockázat: egy olyan rendszer, amely 27, egymást kölcsönösen elismerő megvalósításra épül, csak a leggyengébb nemzeti telepítés, a leglassabb incidenskezelés és a legkevésbé szigorú regisztrációs folyamat szintjén lesz erős. Lohninger egyelőre óvatosságra int. „Várjunk, és ne legyünk korai felhasználók. Auditot szeretnék, független akadémiai és civil társadalmi vizsgálatot arról, mit tesznek le az asztalra a kormányok, mielőtt ráállunk ezekre a rendszerekre.”
Miért nő a tét
A biztonságról szóló vita felerősödött, mivel európai kormányok – köztük Franciaország, Dánia, Görögország és Ausztria – új, közösségimédia-korhatár-ellenőrzési törvényeket készítenek elő, és hamarosan uniós szintű bejelentés várható Ursula von der Leyen bizottsági elnöktől. A tárcát az ezek érvényesítésére szolgáló eszközként pozicionálják: egy nagy értékű személyazonossági rendszert párosítanának, ahogy Lohninger fogalmaz, „a leginkább kétes cégekkel, amelyekkel nap mint nap kapcsolatba lépünk”.
Az epicenter.works egy „Who Identifies Me” nevű nyíltadat-platformot épít, hogy nyomon követhesse, hogyan használják a rendszert az indulás után. A cél, hogy az újságírók és a civil szervezetek lássák, mely cégek és határőrizeti szervek kérik az emberek adatait – ezt a fajta watchdog, ellenőrző funkciót Lohninger elengedhetetlennek tartja, amikor megjelennek az első valós biztonsági incidensek.
„A közbizalom az egészben a legritkább erőforrás” – mondja. „A világ különböző régióiban láttuk már, hogy amikor ezeket a nagy állami digitális személyazonossági rendszereket bevezetik, és azok problémákkal küzdenek, az emberek elfordulnak tőlük.”