Gli Stati che stanno lanciando le versioni digitali delle patenti di guida sostengono che le credenziali sono un modo per mantenere le informazioni personali più private e sicure, anche se l’adozione a livello nazionale dipenderà dal raggiungimento di uno standard comune per la costruzione e l’utilizzo delle carte d’identità.
Le patenti di guida mobili sono pensate per essere più resistenti alle frodi e per proteggere la privacy rispetto alle carte fisiche. Le credenziali digitali offrono anche una comodità senza contatto, dato che le patenti si sono evolute oltre la semplice concessione dei privilegi di guida per diventare un metodo primario di verifica dell’identità di una persona.
“Si consegna la patente di guida per molte applicazioni non legate alla guida”, dall’apertura di un conto corrente alle visite mediche, ha dichiarato il presidente del Consiglio di Stato. Christine Nizer, che dirige l’Amministrazione dei veicoli a motore del Maryland. Gli individui non hanno il controllo se i dati della loro patente vengono copiati o come vengono conservati, lasciando potenzialmente vulnerabili le loro informazioni personali.
“Una patente mobile consente di controllare quali informazioni vengono condivise e di limitarle a quelle necessarie per la transazione”, ha detto Nizer.
Una persona che vuole entrare in un bar, ad esempio, potrebbe dimostrare di avere almeno 21 anni senza rivelare la propria data di nascita, insieme ad altri dettagli come il nome e l’indirizzo, presentando un codice QR per la scansione. Anche i controlli di sicurezza negli aeroporti, che stanno iniziando a testare l’uso di patenti di guida mobili in alcune città degli Stati Uniti, richiedono solo pochi dati dalla patente di una persona.
Il controllo della divulgazione delle informazioni è uno dei principali vantaggi dell’ID digitale per la privacy delle persone. Ma i sostenitori della privacy avvertono che un sistema del genere potrebbe lasciare una traccia digitale di dove e quando viene presentata una licenza, consentendo potenzialmente a governi o aziende di tracciare le persone o i loro acquisti.
“Se mostro la mia patente di plastica al commesso di un negozio di liquori, nessun altro ne è a conoscenza”, ha dichiarato Jay Stanley, analista senior del progetto Speech, Privacy and Technology dell’American Civil Liberties Union. A seconda di come è costruito un documento d’identità digitale, la sua scansione potrebbe “fare un ping” allo Stato che l’ha emesso, per verificare che la credenziale sia valida, ha detto.
Secondo Stanley, gli ID digitali dovrebbero essere progettati in modo da consentire l’autenticazione senza compromettere la privacy, ad esempio basandosi sullo scambio di chiavi crittografiche che dimostrino l’affidabilità della credenziale.
Standard comuni
Arizona e Maryland sono tra diversi stati che collaborano con
Altri Stati, come la Louisiana, hanno lanciato applicazioni autonome per ospitare una patente di guida mobile. Lo Utah offrirà entrambe le opzioni, con un’app realizzata da GET Group e una funzione di portafoglio Apple attualmente in lavorazione.
Secondo Aristotelis Mpougas, direttore vendite e marketing dell’azienda, GET Group North America porterà una tecnologia simile in altri stati americani nei prossimi mesi e anni.
Il lavoro sulle patenti di guida digitali è iniziato un decennio fa, ma i primi sforzi sono stati specifici per ogni stato. Lo sviluppo di documenti d’identità che funzionino al di là dei confini nazionali si basa su standard comuni.
La maggior parte degli Stati sta seguendo le specifiche dell’Organizzazione Internazionale per la Standardizzazione che indicano come progettare una patente di guida mobile in modo che possa essere facilmente letta e affidabile come credenziale di identità. L’American Association of Motor Vehicle Administrators sta aiutando gli Stati a conformarsi a questo standard, che rimane volontario ma è considerato un requisito de facto.
L’adozione di un approccio coordinato alla digitalizzazione delle credenziali è necessaria per arginare i furti d’identità alimentati dalle informazioni personali rubate online, secondo l’associazione American Association of Motor Vehicle Administrators. Jeremy Grant, ex funzionario federale che si è occupato di identità online.
“È necessario un coordinamento dall’alto”, ha dichiarato Grant, che ora è amministratore delegato della strategia aziendale tecnologica presso Venable LLP.
I legislatori del Congresso hanno proposto di formare una task force sull’identità digitale per sviluppare una strategia a livello governativo per convalidare gli ID digitali salvaguardando la privacy e la sicurezza. La legge sul miglioramento dell’identità digitale (S. 4528), ha superato la commissione Sicurezza interna del Senato a fine settembre. I legislatori hanno intenzione di allegare il disegno di legge, che ha una Camera , che ha un compagno alla Camera, alla legislazione sulla spesa per la difesa che deve essere approvata.
Protezioni dei dati
Secondo gli esperti del settore, un punto di forza delle patenti di guida digitali è che sono difficili, se non impossibili, da rubare, alterare o falsificare.
Le patenti mobili sono firmate digitalmente dall’autorità statale che le ha rilasciate, consentendo alle agenzie o alle aziende che accettano i documenti di autenticare elettronicamente le informazioni sull’identità e di garantire che non vi siano state manomissioni. Questo processo può essere eseguito offline, utilizzando una serie di chiavi crittografiche scaricate che consentono a un verificatore di confermare la validità di un ID digitale con il suo emittente. In questo caso, “non c’è modo di sapere che ciò avvenga”, ha dichiarato Ryan Williams della Divisione Patenti del Dipartimento di Pubblica Sicurezza dello Utah.
“Con la versione online”, in cui il controllore della carta si collega a un database di licenze statali per confermare che un documento d’identità è reale, “c’è un ping, ma non è nulla che noi tracciamo o siamo interessati a tracciare”, ha detto Williams.
La patente di guida mobile dello Utah app è progettata per non interagire con altre app sul telefono dell’utente o per non tracciare dati come la posizione. Apple, inoltre, non vede quando e dove un utente presenta il proprio ID digitale dalla sua app. portafoglio. La cronologia di utilizzo dell’ID è crittografata e memorizzata sul dispositivo dell’utente.
Finora l’adozione si è concentrata sui casi di utilizzo di persona, come nelle banche o negli aeroporti, dove una carta d’identità fisica può essere sostituita da una digitale. I sostenitori dell’identità digitale stanno spingendo per ottenere credenziali che possano essere utilizzate online per accedere alle cartelle cliniche e ai servizi governativi come i sussidi di disoccupazione.
“Quello che non fa ancora è consentire di verificare la propria identità nel mondo digitale”, ha dichiarato Joe Palmer, Chief Product and Innovation Officer di iProov Inc. iProov sta collaborando con diversi Stati e con il governo degli Stati Uniti per contribuire all’implementazione delle identità digitali.
È in fase di sviluppo un altro standard ISO per l’utilizzo dell’identità digitale online. L’uscita è prevista per l’anno prossimo o giù di lì, secondo quanto riportato da Mike McCaskill, direttore della gestione dell’identità presso l’Associazione americana dei gestori di autoveicoli.
Una volta emesso questo standard, “l’utilizzo della propria identità su Internet diventerà molto più affidabile”, ha detto McCaskill. “Si potrà avere fiducia che la persona dall’altra parte dello schermo sia effettivamente la persona che ci invia i dati di identità”.
