Медленное движение федерального правительства в области цифровых удостоверений личности рискует создать «цифровые железнодорожные колеи… где учетные данные, выданные одной юрисдикцией, не будут приняты в другой», — предупредил обзор myGov, который также касался цифровой идентичности.
Доклад в двух томах, [pdf] и [pdf] подчеркивает, насколько медленное принятие решений на федеральном уровне, наряду с отсутствием законодательной поддержки цифрового удостоверения личности, сделали австралийцев уязвимыми.
Он также устраняет неуклюжие процессы, отсутствие включения и фрагментацию цифрового удостоверения личности, что, по его словам, создает путаницу для агентств, которые следует принять, и для граждан, которые могут использовать.
В отчете говорится, что даже среди пользователей myGov использование цифрового удостоверения отстает: «Хотя 2,4 миллиона учетных записей myGov были связаны с цифровым удостоверением, фактическое использование невелико: в среднем менее 8000 пользователей выбирают цифровое удостоверение для входа в систему каждый день, что соответствует примерно до одного процента от общего числа входов», — говорится в сообщении.
Отчет также указывает на проблемы с удобством использования и призывает к улучшениям — например, отображение myGovID в виде всплывающего окна, когда в myGov требуется проверка личности, и обеспечение того, чтобы пользователи не «застревали при обнаружении ошибок».
Ошибки включения
В отчете также подчеркивается, что цифровая идентификация далека от инклюзивной: 48 процентов австралийцев не имеют австралийского паспорта и, таким образом, не могут получить цифровое удостоверение личности до уровня 3 (IP3), необходимого для цифрового доступа к службам социального обеспечения или номер налоговой декларации, например.
В отчете добавляется, что около 200 000 представителей коренных народов не могут достичь уровня 2 проверки личности (IP2, например, для получения коммунальных услуг) из-за отсутствия свидетельств о рождении; в то время как люди вообще не могут использовать myGov, если их документы, удостоверяющие личность, не совпадают или у них нет собственного мобильного телефона. устройство.
Правительству необходимо принять меры, чтобы сделать цифровую идентификацию более инклюзивной.
Комиссия рекомендовала правительству взять на себя обязательство предоставить всем австралийцам удостоверение личности IP3 с личной проверкой в Services Australia в качестве опции.
Также должно быть проще восстановить существующий myGovID для настройки нового устройства без повторного предоставления всех документов, удостоверяющих личность.
В отчете также содержится призыв к пилотным проектам использования myGovID без специального мобильного устройства, «включая использование облачных ключей доступа и физических ключей безопасности».
Фрагментация
В отчете говорится, что правительства медлили с обеспечением законодательной поддержки как системы цифровой идентификации, так и биометрического сопоставления.
В отчете говорится, что в настоящее время необходимо срочно принять законодательство, потому что, хотя законодательство отсутствует, «использование цифровой идентификации и ограниченной проверки лиц ускоряется без каких-либо специальных правовых гарантий или структуры управления, что делает австралийцев уязвимыми для безопасности, конфиденциальности и другие нарушения прав человека».
В отчете говорится, что отсутствие поставщиков удостоверений, подключенных к федеральному правительству (в настоящее время это единственный поставщик услуг myGovID), также ограничивает круг лиц, которые могут получить цифровую идентификацию IP3.
Отсутствие законодательства Содружества также привело к тому, что штаты и территории пошли своим путем.
«Существует публично заявленное стремление к объединению, — говорится в отчете, — но риск национальной фрагментации становится все выше, поскольку некоторые штаты и территории стремятся в ближайшее время ввести свои собственные законодательные рамки».
В отчете также отмечается популярность предложений штатов, таких как цифровые водительские удостоверения, поскольку они просты в использовании, обеспечивают надежную конфиденциальность для пользователей и могут быть проверены без необходимости использования центральной биржи.
Читать полную новость на сайте
