Key takeaways
- Apple jobber etter sigende med teknologi som vil tillate papirløse pass.
- Digitale pass møter personvern- og sikkerhetshindringer, sier noen eksperter.
- Brukere må stole på store teknologiselskaper som Apple for å lagre digital informasjon sikkert.
Passet du bruker for å krysse internasjonale grenser kan snart være digit alt, men flyttingen bort fra papirdokumenter kommer med personvernrisiko, sier eksperter.
En ny patentsøknad fra Apple viser at selskapet jobber med å lage pass som er helt digitale. Programmet beskriver programvare som kan sikre at personen som har en iPhone med digital ID er den faktiske eieren. Men ID-tyveri er ikke det eneste problemet med digitale dokumenter.
"Når du distribuerer et fullstendig digit alt, papirløst passsystem, endres hele trusselmodellen," sa Attila Tomaschek, en forsker for nettstedet ProPrivacy, i et e-postintervju.
"Et utbredt glob alt digit alt passsystem vil naturligvis innebære en enorm mengde personlige reiseopplysninger, inkludert navn, fødselsdatoer, passnummer, foto, reiseinformasjon og så videre. Slike sensitive data kan være utrolig verdifulle for nettkriminelle, noe som gjør ethvert digit alt passsystem til et svært attraktivt mål for hackere."
Everything Goes Digital
USA utsteder allerede pass med en chip inni som inneholder samme informasjon som papirdokumentet. Et helt digit alt pass er et naturlig neste steg, og et som vurderes for de som er vaksinert for COVID-19, i tillegg til reise, sier observatører.
Apple har lenge prøvd å erstatte kontanter, kredittkort, lommebok og kamera med iPhones, bemerket Victor Kao, en teknologianalytiker ved konsulentfirmaet RSM, i et e-postintervju. Digitalisering av offentlige ID-er, inkludert førerkort, pass og til og med lånekort, kan tilby enda mer bekvemmelighet.
Som å surfe på internett, kan et digit alt pass legge igjen digitale brødsmuler der du har vært.
"Ved å fjerne det fysiske passet unngår du risikoen for å miste [det] mens du reiser, eller få det stjålet, noe som kan føre til identitetstyveri," sa han. «Digitale pass skaper en mer friksjonsfri transaksjon når du reiser fra land til land.»
Men sammen med bekvemmeligheten kommer risiko. Brukere må stole på store teknologiselskaper som Apple for å lagre digital informasjon sikkert.
"Som å surfe på internett, kan et digit alt pass legge igjen digitale brødsmuler der du har vært," sa Kao.
"Det høres uskyldig ut, men når du kryssreferanser disse dataene med posisjonssporing, geo-tagging, digitale lommebøker, innlegg i sosiale medier, samkjøring og apper for sosiale medier, har du plutselig nettopp åpnet opp mulighetene for hva folk eller til og med offentlige etater vet om deg."
Hindrene for å implementere digitale pass er ikke så mye på slutten av Apple, sa Kao.
"Veisperringene sitter på den andre halvdelen av ligningen: regjeringens autentiserings- og verifiseringssystemer," la han til. "For at digitale pass skal fungere, forutsetter dette at hver suveren nasjon og stat har teknologiinfrastrukturen og ryggraden for å støtte en digital autentiseringsprosess."
Bedre enn papir?
Ikke alle er enige i at digitale pass er en sikkerhetsrisiko. Android- og iOS-baserte smarttelefoner "har robuste mekanismer for å sikkert lagre legitimasjon på måter som ikke kan nås gjennom bruk av manipulasjonssikre maskinvaresikkerhetsmoduler og kryptering som ikke kan brytes i stor skala," Mike Joyce, leder ved innovasjon og ingeniørfag Company Theorem, sa i et e-postintervju.
Digitale pass, i motsetning til papirpass, kan gjøres nesten umulig å forfalske, sa Vinny Lingham, administrerende direktør i programvarefirmaet Civic, i et e-postintervju. Firmaet hans har utviklet teknologi som det hevder kan søke etter informasjon i et digit alt pass uten å be om alle de underliggende dataene.
"Du kan for eksempel spørre lommeboken om innehaveren er amerikansk statsborger, og den kan bekrefte ja eller nei uten å avsløre annen informasjon," sa Lingham.
For at digitale pass skal fungere, forutsetter dette at enhver suveren nasjon og stat har teknologiinfrastrukturen og ryggraden for å støtte en digital autentiseringsprosess.
"Det er også sikrere fordi når ansiktsgjenkjenning først er knyttet til et digit alt pass, kan du ikke erstatte bildet som du kan med et fysisk pass."
Nylige forsøk på å utvikle et COVID-pass viser at teknologien er klar for digitale reisepass, sa Laura Hoffner, stabssjefen for nettsikkerhetsfirmaet Concentric, i et e-postintervju.
"Den primære veisperringen er tillit," sa Hoffner.
"Spesielt når det gjelder COVID, har hele pandemien vært så polariserende at uansett hvilken digital løsning vil ha vanskelig for å få tillit fra publikum. Den primære måten å gjøre dette på er å gi den enkelte mulighet til å kontrollere over hvem som får tilgang til hvilken informasjon og hvor ofte."
