英國新數字身份識別計劃“成為黑客攻擊目標”
英國宣布全國數字身份證計劃科技專家對此產生了分歧，隱私權倡導者強調了任務蔓延和安全風險的危險。
英國首相基爾·斯塔默爵士本周宣布了強制性數字身份識別計劃，要求任何希望在英國工作的人都必須在手機上攜帶數字身份識別信息。
斯塔默在倫敦舉行的全球進步行動會議上公佈了數字身份證，預計將在本屆議會結束前推出，本屆議會將於 2029 年閉幕。
然而，科技行業的人士對於該計劃是否會給數據安全帶來淨收益持有不同看法。
隱私優先的去中心化 VPN 平台 NymVPN 的首席數字官 Rob JARdin 表示：“將某人的所有身份、生物特徵和服務訪問權限都集中到一個中央系統中，不僅會為黑客創造更大的目標，還意味著如果該系統被攻破，每個人都將面臨風險。”
賈丁強調，在身份識別方案中加入任何生物特徵數據（即使遭到黑客攻擊也無法更改）都存在風險，同時還指出了任務偏離的可能性。
他說：“數字身份證一開始可能只是一種證明你身份的簡單方式，但隨著時間的推移，它可能會悄悄擴展到追踪你去哪裡、做什麼，甚至控制對服務的訪問。”
英國的數字身份證將如何運作？
數字身份證預計將包含個人照片、姓名、出生日期和居住狀況。
英國政府正在考慮讓非智能手機用戶也能參與該計劃，並將在今年晚些時候啟動為期三個月的諮詢，探討如何提供這項服務的最佳實踐。 諮詢將探討是否應在服務中包含地址等更多信息。
斯塔默在全球進步行動會議上表示，該計劃對於減少非法移民，特別是在英國非法工作的人數是必要的。
“數字身份證對英國來說是一個巨大的機遇，”他說。 “它將使在英國非法工作變得更加困難，使我們的邊境更加安全。”
英國反對黨成員對該計劃提出了批評，自由民主黨領袖埃德·戴維爵士表示，該計劃將“增加我們的稅收和官僚作風，同時幾乎無助於”減少已成為英格蘭熱門話題的移民船隻過境。
解決安全問題
雖然一些技術專家強調了數字身份識別方案中存在的潛在安全風險，但相關領域的其他專家表示，設計合理的數字身份識別系統最終可能比現有的身份識別方法更安全。
英國身份識別和驗證公司 Umazi 的首席執行官辛迪·范尼克爾克 (Cindy van Niekerk) 表示：“當通過先進的加密技術和持續監控解決安全問題時，就能創建更具彈性的國家基礎設施。”
例如，范尼克爾克表示，數字身份證將省去通過電子郵件將護照掃描件發送給服務提供商和/或潛在雇主的麻煩，因為這樣做很容易遭受黑客攻擊和數據洩露。
她告訴記者：“數字身份證通過使用加密憑證來證明身份，而無需暴露個人數據，從而消除了這個問題。”解密“公民可以控制哪些信息可以共享以及何時共享，從而實現真正的隱私保護，而不是虛假的隱私保護。”
范尼凱克在闡述這一點時表示，英國公民數據目前存儲在公共和私營部門的“數百個不安全的數據庫中”，而一個適當的數字身份系統將在分配存儲的同時整合驗證，從而降低大規模數據洩露的風險。
她解釋說：“愛沙尼亞的數字身份證系統自 2002 年開始運行，目前擁有約 140 萬用戶，23 年來僅發生過一次事故，但由於其分散的架構防止了大規模數據丟失，因此變得更加強大。”
去中心化數字身份證
愛沙尼亞的例子可能具有啟發意義，因為一些專家認為，權力下放對於以穩健和安全的方式實施身份證方案至關重要。
“強有力的法律保護和透明度固然重要，但真正的保障在於以去中心化的方式構建系統——這意味著沒有任何單一機構能夠控制所有數據，個人始終掌握著自己數據的密鑰，”賈丁說道。 “如果做得好，去中心化的數字身份證可以帶來便利和信任，而不會淪為事後令人後悔的監視工具。”
范尼凱克 (van Niekerk) 在很大程度上同意這種對權力下放的強調，儘管她也強調了權力下放的重要作用。 量子計算最終可能會在任何全國性的身份證系統中發揮作用。
她說：“英國可以從第一天開始部署抗量子算法，從而避免其他國家以後面臨的數十億美元的改造成本。”
她還解釋說，分散式架構將增強英國數字身份計劃最終可能包含的量子彈性。
“使用後量子密碼學的分佈式系統創建了多層保護，”她說，“即使一種加密方法被破解，冗餘的量子安全協議也能維護系統完整性。”
