O novo esquema de identificação digital do Reino Unido ‘alvo para hackers’

O anúncio do esquema de identificação digital nacional do Reino Unido dividiu especialistas em tecnologia, com os defensores da privacidade destacando os perigos dos riscos de fluência e segurança da missão.

O primeiro -ministro britânico Sir Keir Starmer anunciou nesta semana o esquema obrigatório de identificação digital, exigindo que qualquer pessoa que deseje trabalhar no Reino Unido para transportar identificação digital em seus telefones celulares.

Apresentado por Starmer na Conferência Global de Ação Progressiva em Londres, espera -se que o ID digital seja lançado até o final do atual parlamento, que está programado para fechar em 2029.

No entanto, os números que trabalham no setor de tecnologia têm visões mistas sobre se o esquema será um ganho líquido para a segurança dos dados.

“Colocar toda a identidade, a biometria e o acesso de alguém em um sistema central não apenas cria um alvo maior para hackers-isso significa que, se esse sistema for violado, todos estarão em risco”, disse Rob Jardin, diretor digital da Privacy-primeiro, plataforma VPN descentralizada.

Jardin sublinhou o risco que viria de incluir dados biométricos – que não podem ser alterados no caso de um hack – no esquema de identificação, enquanto apontava para a possibilidade de fluência da missão.

“Um ID digital pode começar como uma maneira simples de provar quem você é, mas com o tempo, pode se expandir silenciosamente para rastrear onde você vai, o que faz ou mesmo controlar o acesso a serviços”, disse ele.

Como o ID digital do Reino Unido funcionará?

O ID digital deve incluir a foto, o nome, a data de nascimento e o status de residência de uma pessoa.

O governo do Reino Unido está considerando maneiras de permitir que os usuários não smartphones participem do esquema e lançarão uma consulta de três meses no final do ano sobre as melhores práticas para prestar o serviço. A consulta explorará se informações adicionais, como endereços, devem ser incluídas.

Falando na Conferência Global de Ação Progressiva, Starmer disse que o esquema é necessário para reduzir a imigração ilegal e, em particular, o número de pessoas que trabalham ilegalmente no Reino Unido.

“O Digital ID é uma enorme oportunidade para o Reino Unido”, disse ele. “Isso tornará mais difícil trabalhar ilegalmente neste país, tornando nossas fronteiras mais seguras”.

Os membros de partidos da oposição no Reino Unido criticaram os planos, com o líder democrata liberal Sir Ed Davey dizendo que o esquema “acrescentaria nossas contas fiscais e burocracia, enquanto fazia quase nada” para reduzir as travessias de barcos migrantes que se tornaram um tema quente na Inglaterra.

Abordando preocupações de segurança

Embora alguns especialistas em tecnologia tenham destacado os possíveis riscos de segurança envolvidos no esquema de ID digital, outros que trabalham em áreas relevantes sugeriram que um sistema de identificação digital adequadamente projetado poderia acabar sendo mais seguro do que os métodos existentes para identificação.

“Quando as preocupações de segurança são abordadas com criptografia avançada e monitoramento contínuo, eles criam uma infraestrutura nacional mais resiliente”, disse Cindy Van Niekerk, CEO da empresa de identificação e identificação do Reino Unido, Amboszi.

Como exemplo, Van Niekerk sugeriu que o Digital ID economizasse a necessidade de enviar uma varredura por e -mail do seu passaporte para provedores de serviços e/ou empregadores em potencial, algo que pode ser exposto a hacks e vazamentos de dados.

“O ID digital elimina isso usando credenciais criptográficas que provam identidade sem expor dados pessoais”, disse ela Descriptografar. “Os cidadãos controlam quais informações são compartilhadas e quando, criando proteção de privacidade genuína em vez da ilusão dela”.

Elaborando nesse ponto, Van Niekerk disse que os dados do cidadão do Reino Unido são atualmente armazenados em “centenas de bancos de dados inseguros” no setor público e privado, e que um sistema de identificação digital adequado consolidaria a verificação durante a distribuição de armazenamento, reduzindo o risco de violações de dados de massa.

“O sistema de identificação digital da Estônia, que está em operação desde 2002, hoje tem aproximadamente 1,4 milhão de usuários e, nos 23 anos, teve apenas um incidente, mas emergiu mais forte porque sua arquitetura descentralizada impedia a perda de dados por atacado”, explicou ela.

Descentralização de IDs digitais

O exemplo da Estônia pode ser instrutivo, pois alguns especialistas argumentam que a descentralização pode ser vital para fornecer um esquema de identificação de maneira robusta e segura.

“Fortes proteções legais e transparência são importantes, mas a verdadeira salvaguarda está construindo sistemas de maneira descentralizada – que não seja uma única autoridade controla todos os dados, e os indivíduos sempre mantêm as chaves para seus próprios dados”, disse Jardin. “IDs digitais descentralizados, bem feitos, poderiam proporcionar conveniência e confiança sem se transformar em uma ferramenta de vigilância que mais tarde lamentamos”.

Essa ênfase na descentralização é algo com o qual Van Niekerk concordou amplamente, embora ela também sublinhe o importante papel que a computação quântica poderia acabar desempenhando em qualquer sistema de identificação nacional.

“O Reino Unido pode implantar algoritmos resistentes à quantum desde o primeiro dia, evitando os bilhões de custos de adaptação que outros países enfrentarão mais tarde”, disse ela.

Ela também explicou que uma arquitetura descentralizada melhoraria qualquer resiliência quântica que o esquema de ID digital do Reino Unido possa incluir.

“Os sistemas distribuídos usando criptografia pós-Quantum criam várias camadas de proteção”, disse ela. “Mesmo que um método criptográfico seja comprometido, os protocolos redundantes seguros de quânticos mantêm a integridade do sistema”.