Gli Stati che lanciano le carte d'identità digitali promettono la privacy degli utenti

Gli stati che lanciano versioni digitali della patente di guida stanno sostenendo le credenziali come un modo per mantenere le informazioni personali più private e sicure, anche se l’adozione a livello nazionale dipenderà dalla fusione attorno a uno standard comune su come le carte d’identità vengono costruite e utilizzate.

Le patenti di guida mobili sono pensate per essere più resistenti alle frodi e proteggere la privacy rispetto alle carte fisiche. Le credenziali digitali offrono anche la comodità senza contatto poiché le licenze si sono evolute oltre la semplice concessione dei privilegi di guida per diventare un metodo principale per verificare l'identità di una persona.

"Consegni la patente di guida per molte applicazioni non legate alla guida", dall'apertura di un conto bancario alla visita in uno studio medico, ha affermato Christine Nizer, che guida la Motor Vehicle Administration del Maryland. Gli individui non hanno il controllo su se i dati della loro licenza vengono copiati o su come vengono archiviati, lasciando potenzialmente vulnerabili le loro informazioni personali.

"Una patente di guida mobile ti consente di controllare quali informazioni vengono condivise e di limitarle a ciò che è richiesto per quella transazione", ha affermato Nizer.

Una persona che cerca di entrare in un bar, ad esempio, potrebbe dimostrare di avere almeno 21 anni senza rivelare la sua data di nascita, insieme ad altri dettagli come nome e indirizzo, presentando un codice QR da scansionare. Anche i controlli di sicurezza negli aeroporti, che stanno iniziando a testare l'uso delle patenti di guida mobili in alcune città degli Stati Uniti, richiedono solo pochi punti dati dalla patente di una persona.

Il controllo della divulgazione delle informazioni è uno dei principali vantaggi dell'identità digitale per la privacy delle persone. Ma i difensori della privacy avvertono che un tale sistema potrebbe lasciare una traccia digitale di dove e quando viene presentata una licenza, consentendo potenzialmente a governi o aziende di tracciare le persone o i loro acquisti.

"Se mostro la mia patente di guida in plastica al commesso di un negozio di liquori, nessun altro lo saprà", ha detto Jay Stanley, analista politico senior del Speech, Privacy, and Technology Project dell'American Civil Liberties Union. A seconda di come viene creato un ID digitale, la scansione potrebbe "pingare" lo stato che lo ha emesso, per verificare che la credenziale sia valida, ha affermato.

Gli ID digitali dovrebbero essere progettati in modo da consentire l’autenticazione senza compromettere la privacy, ha affermato Stanley, ad esempio facendo affidamento sullo scambio di chiavi crittografiche che dimostrino che la credenziale è affidabile.

Arizona e Maryland sono tra i numerosi stati che collaborano con Apple Inc. per consentire ai residenti di aggiungere una copia della loro licenza al portafoglio digitale del produttore di iPhone scansionando la loro carta fisica e scattando un selfie. Google di Alphabet Inc. sta lavorando a una funzione simile per portare gli ID digitali nel suo portafoglio entro la fine dell'anno.

Altri stati, come la Louisiana, hanno lanciato app autonome per ospitare la patente di guida mobile. Lo Utah offrirà entrambe le opzioni, con un'app creata da GET Group e una funzionalità di portafoglio Apple attualmente in lavorazione.

GET Group North America porterà una tecnologia simile in altri stati degli Stati Uniti nei prossimi mesi e anni, secondo Aristotelis Mpougas, direttore vendite e marketing dell'azienda.

Il lavoro sulle patenti di guida digitali è iniziato dieci anni fa, ma i primi sforzi erano specifici a livello statale. Lo sviluppo di documenti di identità che funzionino oltre i confini statali si basa su standard comuni.

La maggior parte degli stati sta seguendo le specifiche dell'Organizzazione internazionale per la standardizzazione che stabiliscono come progettare una patente di guida mobile in modo che possa essere facilmente letta e considerata affidabile come credenziale di identità. L'American Association of Motor Vehicle Administrators sta aiutando gli stati a conformarsi a questo standard, che rimane volontario ma è considerato un requisito de facto.

Secondo Jeremy Grant, un ex funzionario federale che si è concentrato sull’identità online, è necessario adottare un approccio coordinato alla digitalizzazione delle credenziali per intaccare il furto di identità alimentato da informazioni personali rubate online.

"È necessario che ci sia un certo coordinamento dall'alto", ha affermato Grant, che ora è amministratore delegato della strategia aziendale tecnologica presso Venable LLP.