27 КОРПОРАЦИЙ ОПУБЛИКОВАЛИ "ПЛАН ПОЛИТИКИ" как ПРАВИТЕЛЬСТВА ДОЛЖНЫ ВНЕДРЯТЬ ЦИФРОВЫЕ УДОСТОВЕРЕНИЯ ЛИЧНОСТИ

Недавно двадцать семь международных корпораций объединились, чтобы представить «Концепцию для государственных политиков», чтобы принять и внедрить «Лучшую идентичность в Америке» в форме национальные цифровые удостоверения личности.

Коалиция Better Identity Coalition (BIC), вносящая эти предложения, была первоначально основана в 2018 году «для продвижения образования и сотрудничества с политиками в отношении политики, связанной с кибербезопасностью».

Эти 27 корпораций включают следующее:

• AT&T
• CVS
• Discover
• Early Warning
• Equifax
• Experian
• Facetec
• Fidelity
• ID.me
• IDEMIA
• JPMorgan Chase & Co.
• LexisNexis
• MassMutual
• Mastercard
• Microsoft
• Norton LifeLock
• Notarize
• Okta
• OneSpan
• Onfido
• PNC Bank
• Ping Identity
• TransUnion
• Uniken
• US Bank
• Wells Fargo
• Yubico
• 

Согласно их недавно опубликованному документу, коалиция начинает с заявления о том, что нынешняя цифровая структура в лучшем случае некачественная и позволила киберпреступникам украсть миллиарды долларов и в конечном итоге лишила американцев возможности получать определенные выгоды. «Эти проблемы только усугубились во время пЛандемии COVID-19 и даже по мере того, как последствия пЛандемии ослабевают, проблемы, связанные с усилением преступных атак на системы идентификации, остаются», — заявила коалиция.

Кроме того, они утверждают: «пЛандемия ясно показала, что больше нет вопроса о том, должны ли государства действовать для улучшения цифровой идентичности, — вопрос только в том, как они должны это делать».

В то время как некоторые отреагировали на угрозы и предложили множество продуктов и услуг для предотвращения этих проблем, коалиция просто недостаточно эффективна.

Здесь есть хорошие новости: правительства штатов идеально подходят для того, чтобы возглавить решение этих проблем! Наши рекомендации не претендуют на решение всех проблем в области идентификации. Скорее, мы сосредоточились на нескольких здравомыслящих инициативах, которые практичны для реализации государствами и будут иметь значимое влияние; План государственной политики, который мы изложили в этом документе, прямо направлен на улучшение работы систем идентификации.

Если всё сделано правильно, идентификация может стать «великим фактором реализации», помогая продвигать инновации и новые, более эффективные способы предоставления услуг, улучшая при этом конфиденциальность, безопасность и удобство для пользователей.

В документе говорится

Оттуда группа перечисляет 6 общих принципов, которые, по их мнению, необходимы для того, чтобы эффективно внедрять цифровые удостоверения личности, поскольку они «сосредоточились на наборе предложений, которые являются как значительными по воздействию, так и достижимыми — если правительства штатов решат действовать по ним — в ближайшие два-три года».

Все эти 6 ключевых моментов зависят от четырёх результатов, которые станут результатом предлагаемых им реализаций:

• Лучшая безопасность — меньше мошенничества и кражи личных данных — выполнение рекомендации Комиссии по повышению национальной кибербезопасности по устранению личных данных как основного вектора атаки.
• Лучшее удобство — позволяет потребителям с лёгкостью открывать новые учётные записи без необходимости проходить повторяющиеся и обременительные процессы регистрации, когда им приходится дублировать опыт, который они прошли в DMV.
• Больше уверенности для потребителей, поставщиков услуг и государственных учреждений — что удостоверения личности, заявленные в Интернете, надежны и заслуживают доверия и что они хорошо работают для всех.
• Лучшая конфиденциальность — смещение преобладающей модели проверки личности с модели, основанной на сборе личных данных фирмами без согласия, на модель, в которой потребители активно запрашивают, чтобы их данные, хранящиеся в правительстве, были переданы с единственной целью проверки личности.

1) Поместите DMV в центр решений государственной цифровой идентификации.

Во-первых, сделать Департамент транспортных средств штата (DMV) координационным центром этого, что группа называет «обрядом посвящения», когда подросток стремится получить свои водительские права и должен предоставить множество различных форм, документы для печати и регистрации лицензии. Этот идентификатор, конечно, используется для множества других вещей, к которым можно получить доступ в мире. Но коалиция утверждает, что в Интернете всё по-другому.

BIC говорит, что DMV должны развернуть «новые мобильные приложения для водительских прав (mDL) и другие службы цифровой идентификации».

С помощью mDL штаты могут предоставить каждому жителю инструмент, который позволяет штату «поручиться» за них, когда они пытаются доказать, кто они в сети, путём проверки информации из их водительских прав.

Если бы в начале пЛандемии COVID-19 в штатах существовала программа MDL, чиновники могли бы использовать миллионы поддерживаемых штатом процессов подтверждения личности, которые жители уже прошли в своих офисах DMV, чтобы подтвердить личность большинства заявителей на пособие по безработице.

Коалиция написала

BIC отмечает, что некоторые штаты уже предлагают эту услугу.

Аризона становится первым штатом, разрешившим цифровую лицензию через IPhone и Apple Wallet

2) Создать службы проверки атрибутов в бюро записей актов гражданского состояния для поддержки ориентированных на потребителя систем удаленной проверки и подтверждения личности следующего поколения.

Коалиция заявляет, что это «наиболее важные агентства в экосистеме государственной идентификации», помимо DMV.

К сожалению, многие из этих бюро застряли в бумажном мире и их данные невозможно использовать для поддержки мероприятий по проверке личности в Интернете. Пока эти системы ограничены бумагой, они не смогут поддерживать системы удаленной проверки подлинности и проверки личности следующего поколения.

Государственные бюро записи актов гражданского состояния должны присоединиться к DMV в запуске новых цифровых услуг для проверки атрибутов, что позволит потребителям просить агентство проверить, соответствуют ли предоставленные идентификационные данные тем, что агентство имеет в файле, когда они пытаются подтвердить свою личность.

3) Внедряйте инновации в области идентичности для повышения качества обслуживания

BIC заявляет: «Во-первых, штаты могут дополнять mDL и другие решения коммерческими инструментами идентификации, которые сертифицированы как соответствующие строгим стандартам NIST» и «Во-вторых, штаты должны внедрять инновации, когда дело доходит до нотариального заверения, путём принятия новых законов об удаленном онлайн-нотариальном заверении, которые обеспечивают безопасное, стандартизированный подход к виртуальному нотариальному заверению».

В то время как COVID-19 увеличил спрос на удаленные транзакции в целом, спрос на (удаленное онлайн-нотариальное заверение) RON резко вырос в 2020 и 2021 годах, что помогло продвинуть вперед отрасль и законы, касающиеся онлайн-нотариального заверения. Доступный сегодня для подписантов во всех 50 штатах через межгосударственное признание, RON был постоянно разрешён для выполнения нотариусами в 41 штате на момент публикации этого отчёта.

По мере того, как мы продолжаем переход к полностью онлайновому миру, предоставление RON нотариусам во всех 50 штатах позволит нотариусам по всей стране использовать эту важную цифровую услугу и поможет модернизировать цифровую инфраструктуру нашей страны от побережья до побережья.

Поэтому группа считает, что губернаторы и законодатели штатов должны принять больше законов, чтобы расширить интеграцию и удобство RON, установив при этом «общий стандарт и структуру».

4) Убедитесь, что цифровые удостоверения личности работают для всех

Эта система должна быть инклюзивной и необходимо позаботиться о том, чтобы никто не был «исключён или оставлен вне», заявляет коалиция. Группа говорит, что многим всё ещё может быть трудно попытаться получить удостоверение личности в США, что вынуждает некоторых обращаться за помощью к другим группам. «Министерство ID, управляемое Объединенной методистской церковью Foundry в Вашингтоне, округ Колумбия» — одна из групп, названных в качестве примера попытки помочь, но она всё ещё неэффективна.

Американцам не следует обращаться за помощью к церкви или благотворительной организации, чтобы получить услугу, которая по своей сути является государственной; штаты должны стремиться быть первыми в обеспечении того, чтобы их жители могли получить помощь, если они каким-то образом застряли в системе.

5) Продвигайте и расставляйте приоритеты в использовании строгой аутентификации

«В 2022 году не существует такого понятия, как «безопасный» пароль и даже некоторые широко используемые инструменты многофакторной аутентификации (MFA), такие как те, которые используют одноразовые коды доступа (OTP) или push-уведомления, теперь легко скомпрометированы с помощью автоматизированных фишинговых атак», — говорится в сообщении BIC. Поэтому правительству следует отказаться от старых способов аутентификации.

В качестве хороших примеров приводятся улучшенная аутентификация, разработанная «Альянсом Fast Identity Online (FIDO) и Консорциумом World Wide Web (W3C)». Агентство кибербезопасности и безопасности инфраструктуры (CISA) Министерства внутренней безопасности назвало FIDO «золотым стандартом многофакторной аутентификации».

Кроме того, мы стали свидетелями появления технологии, которая может обеспечить непрерывную аутентификацию на основе рисков, анализируя данные из десятков точек данных для создания «оценки риска», которая определяет, сколько и какой доступ предоставлять. Правительства штатов должны продолжить уже начатую работу по продвижению этой надежной технологии аутентификации, которая уже используется в финансовых услугах, здравоохранении, правительстве и потребительских приложениях.

Хотя в документе указано, что аутентификация на основе рисков (RBA) может включать биометрические данные, согласно G2.

6) Не навреди

Что касается их последнего пункта, коалиция ещё раз называет этот план «великим фактором реализации», помогающим внедрять инновации и новые, более эффективные способы предоставления услуг, улучшая при этом конфиденциальность, безопасность и удобство для пользователей».

BIC перечисляет три основных аспекта принципа:

1. Во-первых, убедитесь, что любая новая система цифровой идентификации спроектирована так, чтобы быть безопасной, защищать конфиденциальность тех, кто её использует и легко использовать подавляющему большинству людей.
2. Государства должны следовать стандартам (Национального института стандартов и технологий) NIST везде, где это возможно, чтобы гарантировать, что они устанавливают высокую планку безопасности, конфиденциальности и функциональной совместимости.
3. Наконец, законодателям и политикам не следует прямо запрещать какие-либо технологии идентификации, а вместо этого следует сосредоточиться на разработке политики ответственного управления использованием технологий.

В заключение Коалиция за лучшую идентичность написала:

Губернаторы штатов и законодатели должны продвигать инициативы, изложенные в этом Плане, с прицелом на то, чтобы превратить идентичность в важный инструмент и стимулировать надежное предоставление цифровых услуг для повышения безопасности, конфиденциальности, справедливости, удобства и инноваций.

В ноябре The WinePress сообщила, что комитет Сената США принял законопроект , который уже устанавливает национальную цифровую идентичность. Так что, возможно, федеральное правительство более заинтересовано в реализовать национальные цифровые удостоверения личности и штаты не будут так вовлечены, как предлагает коалиция.

КОММЕНТАРИЙ АВТОРА

Ах, «великий активист», говорите вы? На самом деле это так, потому что всё это будет востребовано в качестве основы чтобы создать социальный кредитный рейтинг, за которым последуют паспорта вакцинации, талоны на продовольственный паёк, жетоны хорошего мальчика в Интернете, калькуляторы выбросов углерода и так далее.

Обратите также внимание на то, что «пЛандемия» ускорила необходимость внедрения этих новых систем.

Это напоминает мне слова Клауса Шваб из Всемирного экономического форума:

пЛандемия представляет собой редкую, но узкую возможность задуматься, переосмыслить и перезагрузить наш мир.

Тем более, что эти вдумчивые «предложения» не являются предложениями: это примерно то, что будет происходить гораздо больше в 2023 году и далее, лишний раз демонстрируя, что политики ничем не управляют и просто выполняют волю своих кураторов, чтобы не потерять свою здоровенную зарплату и льготы.

Хотя я должен сказать, что реальный способ, которым это будет реализовано, это когда нация полностью рухнет и люди начнут просить хлеба и безопасности, а затем все встанут в очередь после отмены военного положения и овцы получат свои цифровые удостоверения личности — крепостные паспорта.

Мы должны бороться с этим как можно лучше и предупреждать как можно больше тех, кто готов слушать и всё ещё надеется, что их правительство действительно старается во благо народа. Это проигрышная битва, но мы должны, тем не менее, позволить ей легко произойти.