英国新数字身份识别计划“成为黑客攻击目标”

本站报道：

英国宣布全国数字身份证计划科技专家对此产生了分歧，隐私权倡导者强调了任务蔓延和安全风险的危险。

英国首相基尔·斯塔默爵士本周宣布了强制性数字身份识别计划，要求任何希望在英国工作的人都必须在手机上携带数字身份识别信息。

斯塔默在伦敦举行的全球进步行动会议上公布了数字身份证，预计将在本届议会结束前推出，本届议会将于 2029 年闭幕。

然而，科技行业的人士对于该计划是否会给数据安全带来净收益持有不同看法。

隐私优先的去中心化 VPN 平台 NymVPN 的首席数字官 Rob Jardin 表示：“将某人的所有身份、生物特征和服务访问权限都集中到一个中央系统中，不仅会为黑客创造更大的目标，还意味着如果该系统被攻破，每个人都将面临风险。”

贾丁强调，在身份识别方案中加入任何生物特征数据（即使遭到黑客攻击也无法更改）都存在风险，同时还指出了任务偏离的可能性。

他说：“数字身份证一开始可能只是一种证明你身份的简单方式，但随着时间的推移，它可能会悄悄扩展到追踪你去哪里、做什么，甚至控制对服务的访问。”

英国的数字身份证将如何运作？

数字身份证预计将包含个人照片、姓名、出生日期和居住状况。

英国政府正在考虑让非智能手机用户也能参与该计划，并将在今年晚些时候启动为期三个月的咨询，探讨如何提供这项服务的最佳实践。咨询将探讨是否应在服务中包含地址等更多信息。

斯塔默在全球进步行动会议上表示，该计划对于减少非法移民，特别是在英国非法工作的人数是必要的。

“数字身份证对英国来说是一个巨大的机遇，”他说。“它将使在英国非法工作变得更加困难，使我们的边境更加安全。”

英国反对党成员对该计划提出了批评，自由民主党领袖埃德·戴维爵士表示，该计划将“增加我们的税收和官僚作风，同时几乎无助于”减少已成为英格兰热门话题的移民船只过境。

解决安全问题

虽然一些技术专家强调了数字身份识别方案中存在的潜在安全风险，但相关领域的其他专家表示，设计合理的数字身份识别系统最终可能比现有的身份识别方法更安全。

英国身份识别和验证公司 Umazi 的首席执行官辛迪·范尼克尔克 (Cindy van Niekerk) 表示：“当通过先进的加密技术和持续监控解决安全问题时，就能创建更具弹性的国家基础设施。”

例如，范尼克尔克表示，数字身份证将省去通过电子邮件将护照扫描件发送给服务提供商和/或潜在雇主的麻烦，因为这样做很容易遭受黑客攻击和数据泄露。

她告诉记者：“数字身份证通过使用加密凭证来证明身份，而无需暴露个人数据，从而消除了这个问题。”解密“公民可以控制哪些信息可以共享以及何时共享，从而实现真正的隐私保护，而不是虚假的隐私保护。”

范尼凯克在阐述这一点时表示，英国公民数据目前存储在公共和私营部门的“数百个不安全的数据库中”，而一个适当的数字身份系统将在分配存储的同时整合验证，从而降低大规模数据泄露的风险。

她解释说：“爱沙尼亚的数字身份证系统自 2002 年开始运行，目前拥有约 140 万用户，23 年来仅发生过一次事故，但由于其分散的架构防止了大规模数据丢失，因此变得更加强大。”

去中心化数字身份证

爱沙尼亚的例子可能具有启发意义，因为一些专家认为，权力下放对于以稳健和安全的方式实施身份证方案至关重要。

“强有力的法律保护和透明度固然重要，但真正的保障在于以去中心化的方式构建系统——这意味着没有任何单一机构能够控制所有数据，个人始终掌握着自己数据的密钥，”贾丁说道。“如果做得好，去中心化的数字身份证可以带来便利和信任，而不会沦为事后令人后悔的监视工具。”

范尼凯克 (van Niekerk) 在很大程度上同意这种对权力下放的强调，尽管她也强调了权力下放的重要作用。量子计算最终可能会在任何全国性的身份证系统中发挥作用。

她说：“英国可以从第一天开始部署抗量子算法，从而避免其他国家以后面临的数十亿美元的改造成本。”

她还解释说，分散式架构将增强英国数字身份计划最终可能包含的量子弹性。

“使用后量子密码学的分布式系统创建了多层保护，”她说，“即使一种加密方法被破解，冗余的量子安全协议也能维护系统完整性。”