Digitális szuverenitás, infrastruktúra és hitelesítő adatok formátumainak ütközése

A digitális hitelesítő adatok formátumai a szuverenitás természetéről szóló globális vita küszöbén állnak, ami furcsán jelentős következményekkel jár a biometrikus adatok és a digitális identitás piacaira nézve.

Továbbra is fokozódik a nyomás a fizikai személyazonosító okmányokról a digitális hitelesítő adatokra való áttérés érdekében, az IDScan megerősítette , hogy 170 millió személyazonosító okmányt, köztük 153 millió jogosítvány-szkennelést veszített el egy adatvédelmi incidens során. Az incidens az Egyesült Államokban a személyazonosító okmányok szkennelésének kriptográfiai ellenőrizhetőségre és folyamatos bizalomra való felváltására irányuló szélesebb körű törekvés közepette történt . Ennek érdekében a Kongresszustól a NIST-en át az FSSCC-ig mindenki megpróbálja fellendíteni a mobil jogosítványok amerikai bevezetését .

Az mDL-ek azonban az ISO/IEC 18013 szabványban meghatározott mDoc formátumot használják.

Az EUDI tárcák W3C ellenőrizhető hitelesítő adatokat használnak, és más országok, például Thaiföld, hasonló utat követnek a digitális azonosítók felé, amelyek virtuális valuták formájában jelennek meg a digitális tárcákban .

Ez nem feltétlenül jelent problémát, de összefüggésben áll a nemzeti személyazonosító tervekben az adatszuverenitásra helyezett egyre növekvő hangsúllyal.

A digitális pénztárcáktól a nemzeti adatközpontokig

A WIOCC Group 300 millió dolláros új finanszírozással Afrikában kiépíteni kívánt infrastruktúrája adatközpontokat is magában foglal, és nem ez az egyetlen ilyen jellegű projekt. A motiváció részben az, hogy az infrastruktúra szűk keresztmetszet a digitális identitás és a tágabb gazdaság számára. A motiváció részben az adatbiztonsággal kapcsolatos.

Zambia nemzeti PKI-rendszerének elindítása tovább erősíti azt a növekvő tendenciát, hogy a kontinens hatóságai átveszik az irányítást a kriptográfiai bizalmi réteg felett a szélesebb körű szuverén DPI-törekvések részeként.

Banglades 748 millió dollárt különített el digitális személyazonosítókra. A kormány digitális pénztárcákat fog kibocsátani az „egyszemélyes igazolványok” tárolására, de még nem erősítette meg, hogy a digitális azonosítók milyen formátumot fognak felvenni.

És az országok nagyban különböznek abban, hogy mit jelent számukra a „digitális szuverenitás” a gyakorlatban.

Mianmar egy kísérleti projekt pályázatán dolgozik, amely fizikai személyazonosító okmányok kibocsátását foglalná magában . De a rendszer, amelyet a nulláról építenek fel, kezdve a La Min biometrikus regisztrációs kampánnyal, végül tartalmazni fog egy digitális pénztárcát, amely valószínűleg a MOSIP Inji rendszerén alapul, és szintén virtuális valutákat használ.

A szuverenitási aggodalmak is hozzájárulnak az olyan nyílt forráskódú technológiák iránti érdeklődéshez, mint a MOSIP, amelyet mára több mint 200 millió azonosító létrehozására használtak világszerte.

Örökbefogadás és beágyazódás

Az amerikai szövetségi szabályozó hatóság, a FinCEN új iránymutatást adott ki, amely tisztázza, hogy az mDL-ek formájában megjelenő „ellenőrizhető digitális hitelesítő adatok” „kormány által kibocsátott személyazonosító okmányoknak” minősülnek a bankok általi KYC-ellenőrzések szempontjából . A CIP-szabályozás követelményeinek való megfeleléshez szükséges hitelesítő adatoknak kriptográfiai védelmet kell tartalmazniuk.

Eközben Franciaországban a Procivis kibocsátóként és hitelesítőként minősítették magát az ország EUDI pénztárca piacán, és szerepelt a France Identité listán. A kontinentális digitális identitás ökoszisztémájára való felkészülés különféle megvalósítási modelleket és piaci lehetőségeket eredményez, de mindegyiket helyi szereplők uralják.

Úgy tűnik, hogy a széttöredezettség a szuverenitás nevében az infrastruktúra piacán is egyre inkább terjed, az európai országok pedig ütközésekbe ütköznek az adatszabályozás és az amerikai felhőtörvény között.

Az még várat magára, hogy az infrastruktúra szuverenitásával kapcsolatos aggodalmak jelentősen befolyásolják-e majd a különböző digitális hitelesítő adatok formátumainak elterjedését. A két tényező piactorzító hatása azonban látszólag metszi egymást.

Tovább a cikkre: biometricupdate.com (Chris Burt)