اتحادیه اروپا در حال راه‌اندازی بزرگترین انقلاب دیجیتال از زمان اینترنت است. می‌توانید کارت شناسایی، گواهینامه رانندگی و سایر مدارک خود را در تلفن همراهتان ذخیره کنید.

تغییری در حال آغاز است که تقریباً بر همه ساکنان اتحادیه اروپا تأثیر خواهد گذاشت. تا پایان سال ۲۰۲۶، کشورهای عضو قرار است یک کیف پول دیجیتال اروپایی ارائه دهند که در آن افراد می‌توانند هویت دیجیتال، گواهینامه رانندگی، گواهی تحصیلی یا سایر اسناد رسمی خود را ذخیره کنند. این فقط یک برنامه دیگر در تلفن نیست. یک استاندارد فناوری جدید در حال ایجاد است که مقامات، بانک‌ها، دانشگاه‌ها و خدمات خصوصی را در سراسر اروپا به هم متصل می‌کند.

ادعاهای اغراق‌آمیز زیادی در رسانه‌های اجتماعی در مورد این پروژه در حال انتشار است. اما کیف پول دیجیتال اروپایی، بازگرداندن گواهی‌های کووید یا یک کد QR اجباری که بدون آن امکان عملکرد وجود نخواهد داشت، نیست. واقعیت کمتر دراماتیک است، اما از نظر فناوری شاید حتی جالب‌تر باشد.

این یک پایگاه داده واحد اروپایی از همه شهروندان نیست

کیف پول دیجیتال اروپایی، که به عنوان هویت دیجیتال اتحادیه اروپا شناخته می‌شود Wallet یا به اختصار EUDI Wallet، باید مشابه آن عمل کند Apple Wallet یا Google Walletتفاوت این است که نه تنها کارت‌های پرداخت، بلیط هواپیما یا بلیت‌ها را ذخیره می‌کند، بلکه اسناد دیجیتالی دارای مجوز رسمی را نیز ذخیره می‌کند.

این به آن معنا نیست که اتحادیه اروپا یک پایگاه داده مرکزی واحد ایجاد خواهد کرد که در آن تمام اطلاعات مربوط به شهروندان ذخیره شود. اسناد شخصی همچنان توسط ایالت‌ها، مقامات، مدارس، بانک‌ها یا سایر موسسات معتبر مربوطه صادر خواهند شد. کیف پول روی تلفن به عنوان مکانی امن عمل خواهد کرد که کاربر از طریق آن یک گواهی دیجیتال خاص ارائه می‌دهد.

هر سند توسط صادرکننده آن به صورت رمزنگاری امضا می‌شود و به بانک، مرجع یا سرویس دیگر اجازه می‌دهد تا تأیید کند که سند واقعاً توسط یک موسسه مجاز صادر شده و دستکاری نشده است.

Koneج) گرفتن عکس از کارت شناسایی شما

یکی از بزرگترین تغییرات عملی، نحوه شناسایی افراد در فضای آنلاین خواهد بود. امروزه، درخواست عکس کارت شناسایی توسط بانک، شرکت بیمه، اپراتور یا سایر خدمات رایج است. سپس یک کپی از سند می‌تواند در سرورهای شرکت، اغلب همراه با نام، آدرس، تاریخ تولد، عکس و شماره سند، ذخیره شود.

هویت دیجیتال اروپا قرار است با انتقال داده‌های امضا شده دیجیتالی، جایگزین این رویه شود. کاربر در برنامه کاربردی، اطلاعات مورد نیاز سرویس را مشاهده کرده و سپس انتقال آن را تأیید می‌کند.

طرف مقابل نیازی به دریافت عکس از کل سند ندارد. آنها فقط داده‌های تأیید شده مورد نیاز برای موقعیت خاص را دریافت می‌کنند. در عین حال، آنها می‌توانند به طور خودکار تأیید کنند که اطلاعات از یک منبع قابل اعتماد آمده است.

مهم‌ترین فناوری به شما امکان می‌دهد بیشتر داده‌ها را پنهان کنید

از دیدگاه فناوری، یکی از جالب‌ترین ویژگی‌ها چیزی است که به عنوان اشتراک‌گذاری گزینشی داده‌ها شناخته می‌شود. این بدان معناست که اگر سرویس فقط نیاز به تأیید یک واقعیت خاص داشته باشد، کاربر مجبور نیست کل سند را تحویل دهد.

یک مثال معمول، تأیید سن است. هنگام خرید الکل، دسترسی به وب‌سایت‌های بزرگسالان یا استفاده از برخی خدمات، نیازی به دانستن نام کامل، آدرس یا تاریخ دقیق تولد نیست. کافی است تأیید شود که فرد بالای ۱۸ سال سن دارد. سپس کیف پول دیجیتال فقط می‌تواند یک پاسخ تأیید شده رمزنگاری شده ارسال کند: کاربر محدودیت سنی مورد نیاز را دارد. سرویس لازم نیست بفهمد که کاربر دقیقاً کیست، کجا زندگی می‌کند یا چه زمانی متولد شده است. این اصل برای کاهش میزان داده‌های شخصی که افراد به شرکت‌های خصوصی می‌دهند، در نظر گرفته شده است.

تأیید سن باید جدا از کل هویت باشد

اتحادیه اروپا همچنین در حال آماده‌سازی یک سیستم مشترک برای تأیید هویت عصر دیجیتال است. این سیستم قرار است از نظر فنی با کیف پول آینده اروپا سازگار باشد، اما هدف آن فاش کردن کل هویت کاربر نیست.

یک سرویس آنلاین می‌تواند بدون دریافت اطلاعات کامل شخصی فرد، تأیید کند که او از یک محدوده سنی خاص عبور کرده است. در عمل، ارسال عکس کارت شناسایی یا کپی گرفتن از مدرک شناسایی برای اپراتور وب‌سایت ضروری نیست.

اینجاست که مهم‌ترین جزئیات فنی تعیین می‌شوند. سیستم باید به گونه‌ای طراحی شود که وب‌سایت‌های شخصی نتوانند بر اساس تأییدیه ارسالی، یک کاربر را در اینترنت ردیابی کنند یا فعالیت او را در سرویس‌های مختلف به هم متصل کنند.

چه چیزهایی را می‌توان در کیف پول دیجیتال ذخیره کرد؟

کیف پول اروپایی فقط یک شناسه دیجیتال نیست. بلکه باید به تدریج از انواع مختلف اسناد و گواهی‌های تأیید شده الکترونیکی پشتیبانی کند.

• داده‌های شناسایی دیجیتال،
• گواهینامه رانندگی،
• اثبات سن،
• دیپلم‌ها و گواهینامه‌های تحصیلی،
• مدارک و گواهینامه‌های حرفه‌ای،
• امضاهای الکترونیکی،
• گواهی‌های رسمی و سایر اسناد دیجیتال.

این پیشنهاد خاص در هر ایالت و بسته به اینکه کدام موسسات شروع به صدور اسناد خود به صورت دیجیتال کنند، متفاوت خواهد بود.

یک سند دیجیتال باید فراتر از مرزها کار کند

دلیل اصلی ایجاد یک استاندارد مشترک اروپایی، قابلیت کاربرد فرامرزی است. یک سند دیجیتالی که در یک کشور عضو صادر می‌شود، باید از نظر فنی در کشور دیگر اتحادیه اروپا نیز قابل تأیید باشد.

بنابراین، یک شهروند چک یا اسلواکی می‌تواند هویت خود را از طریق تلفن به یک شهروند خارجی ثابت کند.ancالکترونیکی، دانشگاه، اداره یا سایر خدمات. سیستم باید بداند کدام موسسه سند را صادر کرده است، آیا قابل اعتماد است و آیا داده‌های ارسالی تغییر نکرده‌اند.

به همین دلیل است که اتحادیه اروپا فقط یک برنامه خاص ایجاد نمی‌کند. بلکه در حال ایجاد یک معماری مشترک، قوانین امنیتی، قالب‌های اسناد و فهرستی از ناشران معتبر است که همه کیف پول‌های سازگار باید آنها را درک کنند.

احراز هویت چگونه انجام خواهد شد؟

برای مثال، کاربری وب‌سایت بانکی را باز می‌کند که نیاز به تأیید هویت دارد. یک کد QR یا روش دیگری برای اتصال به کیف پول دیجیتال روی گوشی روی صفحه نمایش داده می‌شود. سپس برنامه نشان می‌دهد که بانک چه اطلاعاتی را درخواست می‌کند. این اطلاعات می‌تواند شامل نام، تاریخ تولد و آدرس باشد. کاربر با استفاده از پین کد، اثر انگشت یا تشخیص چهره، انتقال وجه را تأیید می‌کند.

کیف پول یک پاسخ امضا شده دیجیتالی ایجاد می‌کند و فقط داده‌های تأیید شده را ارسال می‌کند. سپس بانک امضاها و اعتبار اسناد ارسالی را تأیید می‌کند. کد QR در این مورد، خود یک هویت یا مجوزی برای زندگی روزمره نیست. این کد فقط به عنوان یک وسیله فنی برای اتصال ایمن تلفن به یک سرویس خاص عمل می‌کند.

بیومتریک می‌تواند از درخواست محافظت کند، اما لازم نیست به اتحادیه اروپا ارسال شود.

امکان استفاده از تلفن برای باز کردن قفل کیف پول Face ID، اثر انگشت یا سایر اشکال امنیت بیومتریک. با این حال، این بدان معنا نیست که چهره یا اثر انگشت به طور خودکار در یک پایگاه داده مرکزی اروپا ذخیره می شود.

در یک سناریوی معمول، بیومتریک فقط به صورت محلی تأیید می‌کند که برنامه توسط مالک مجاز دستگاه در حال استفاده است. این روش مشابه باز کردن قفل تلفن یا تأیید پرداخت موبایلی عمل می‌کند. همچنین لازم است که باز کردن قفل بیومتریک تلفن را از داده‌های بیومتریک موجود در برخی اسناد رسمی متمایز کنیم. این دو، از نظر فنی و قانونی، دو چیز متفاوت هستند.

استفاده از کیف پول باید داوطلبانه باشد

کشورهای عضو موظفند کیف پول دیجیتال را به شهروندان ارائه دهند. با این حال، این بدان معنا نیست که همه موظف به نصب آن هستند. مقامات منتخب و برخی از نهادهای خصوصی باید از هویت دیجیتال اروپایی به عنوان یکی از روش‌های احراز هویت پشتیبانی کنند. بنابراین، تعهد به پذیرش این استاندارد در درجه اول بر عهده ارائه دهندگان خدمات است.

سوال کلیدی این خواهد بود که آیا روش‌های دیگر تأیید هویت در عمل همچنان در دسترس خواهند بود یا خیر. کیف پول دیجیتال ممکن است رسماً داوطلبانه باشد، اما اگر به تنها گزینه مناسب تبدیل شود، ممکن است فشار غیرمستقیمی برای استفاده از آن وجود داشته باشد. این هنوز یک واقعیت فنی نیست، بلکه یک نگرانی مشروع است که باید با اجرای سیستم مورد نظارت قرار گیرد.

بزرگترین خطر، اتصال سرویس‌های زیاد است

خود فناوری می‌تواند حریم خصوصی را بهبود بخشد. به جای یک کپی کامل از کارت شناسایی، فقط یک miniهمزمان، ابزاری در حال ایجاد است که می‌تواند در ارتباط با مقامات، بانک‌ها، مدارس و خدمات اینترنتی مورد استفاده قرار گیرد.

اگر سیستم به خوبی طراحی نشده باشد، ممکن است خطر ردیابی یک کاربر در سرویس‌های مختلف وجود داشته باشد. بنابراین مهم است که هر تأیید هویت از شناسه‌های جداگانه استفاده کند و شرکت‌های مختلف نتوانند به راحتی متوجه شوند که یک شخص از کیف پول خود در کجا استفاده کرده است. خطر دیگر، نیاز بیش از حد به داده‌ها است. یک سرویس ممکن است اطلاعات بیشتری از آنچه که برای عملکرد خود نیاز دارد، درخواست کند. بنابراین، کاربر باید همیشه در مورد آنچه به اشتراک گذاشته می‌شود، اینکه به چه کسی به اشتراک گذاشته می‌شود و چرا داده‌های خاصی درخواست می‌شود، شفاف باشد.

اگر گوشی خود را گم کنید چه اتفاقی می‌افتد؟

یک هویت دیجیتال روی دستگاه تلفن همراه باید مکانیزمی برای ابطال و تمدید داشته باشد. اگر کاربر دستگاه خود را گم کند، باید بتوان کیف پول را مسدود کرد و سپس آن را منتقل یا روی یک تلفن جدید دوباره فعال کرد.

گم کردن تلفن همراه نباید به طور خودکار به معنای از دست دادن هویت شما باشد. اسناد هنوز توسط موسسات مربوطه صادر می‌شوند و یک کیف پول هک شده باید مانند یک کارت پرداخت یا گواهی گم شده، قابل لغو باشد.

تهیه نسخه پشتیبان نیز ضروری خواهد بود. خیلی ساده است cloudیک نسخه پشتیبان می‌تواند محافظت از کل سیستم را تضعیف کند. برعکس، یک بازیابی بیش از حد پیچیده می‌تواند کاربران را برای مدت طولانی پس از از دست دادن دستگاه، از اسناد خود محروم کند.

این مربوط به بازگرداندن گواهی‌های کووید نیست

گواهی‌های کووید و کیف پول دیجیتال اروپایی ممکن است در نگاه اول شبیه به هم به نظر برسند، زیرا هر دو سیستم با داده‌های امضا شده دیجیتالی کار می‌کنند و گاهی اوقات از کدهای QR استفاده می‌کنند. با این حال، از نظر فنی آنها یک پروژه نیستند.

گواهی کووید داده‌های سلامت محدودی را برای یک هدف خاص تأیید کرد. کیف پول دیجیتال اروپا یک زیرساخت عمومی است که برای انواع مختلف هویت، اسناد و گواهی‌های الکترونیکی طراحی شده است.

ممکن است شرکت‌های فناوری یکسانی روی برخی از بخش‌های پروژه‌ها کار کنند و هر دو سیستم ممکن است از رمزنگاری یا اصول قابلیت همکاری مشابهی استفاده کنند. اما این به خودی خود به این معنی نیست که همان پایگاه داده یا ادامه سیستم کووید با نامی متفاوت است.

اروپا با یک تغییر بزرگ فناوری روبرو است

هویت دیجیتال اروپایی به این دلیل که به مردم اپلیکیشن دیگری داده خواهد شد، یک انقلاب نخواهد بود. آنچه ضروری است، ایجاد یک استاندارد مشترک است که بر اساس آن، مقامات، بانک‌ها، دانشگاه‌ها و شرکت‌های خصوصی بتوانند اسناد دیجیتال را در سراسر اتحادیه اروپا صادر و تأیید کنند.

در حالت ایده‌آل، نیازی به عکس گرفتن از کارت‌های شناسایی، ارسال کپی از آنها از طریق ایمیل و افشای داده‌های بیش از حد لازم با هر تأیید نخواهد بود. کاربر فقط می‌تواند اطلاعات خاصی را ارسال کند و طرف مقابل با استفاده از رمزنگاری، صحت آن را تأیید خواهد کرد.

اینکه آیا کیف پول دیجیتال اروپایی به ابزاری امن و مفید تبدیل می‌شود یا منبع دیگری برای نگرانی‌های حریم خصوصی، خود کد QR تعیین‌کننده نخواهد بود. این موضوع به نحوه پیاده‌سازی آن، امنیت برنامه‌ها، قوانین شرکت‌های خصوصی و اینکه آیا مردم واقعاً در مورد هر داده‌ای که به اشتراک می‌گذارند تصمیم خواهند گرفت یا خیر، بستگی دارد. یک چیز قطعی است: طی چند سال آینده، نحوه اثبات هویت مردم در اروپا به صورت آنلاین و در زندگی روزمره اساساً تغییر خواهد کرد.