ЄС розпочинає найбільшу цифрову революцію з часів інтернету. Ви можете зберігати своє посвідчення особи, водійські права та інші документи на своєму телефоні.

Розпочинаються зміни, які торкнуться майже кожного мешканця Європейського Союзу. До кінця 2026 року держави-члени мають запропонувати європейський цифровий гаманець, у якому люди зможуть зберігати свою цифрову особу, водійські права, освітні сертифікати чи інші офіційні документи. Це не просто черговий додаток на телефоні. Створюється новий технологічний стандарт, який об’єднає органи влади, банки, університети та приватні служби по всій Європі.

У соціальних мережах поширюється багато перебільшених заяв щодо проєкту. Але європейський цифровий гаманець — це не повернення сертифікатів Covid чи обов’язковий QR-код, без якого він не зможе функціонувати. Реальність менш драматична, але технологічно вона, можливо, навіть цікавіша.

Це не єдина європейська база даних усіх громадян

Європейський цифровий гаманець, відомий як Цифрова ідентифікація ЄС Wallet або скорочено EUDI Wallet, це має працювати аналогічно Apple Wallet або Google WalletРізниця полягає в тому, що він зберігатиме не лише платіжні картки, авіаквитки чи квитки, а й офіційно сертифіковані цифрові документи.

Це не означає, що Європейський Союз створить єдину централізовану базу даних, де зберігатиметься вся інформація про громадян. Окремі документи й надалі видаватимуться відповідними державами, органами влади, школами, банками чи іншими довіреними установами. Гаманець у телефоні слугуватиме безпечним місцем, з якого користувач пред'являтиме певний цифровий сертифікат.

Кожен документ буде криптографічно підписаний його емітентом, що дозволить банку, органу влади чи іншій службі перевірити, чи документ був дійсно виданий уповноваженою установою та не був підроблений.

Konec фотографування вашого посвідчення особи

Однією з найбільших практичних змін стане спосіб ідентифікації особистості в Інтернеті. Сьогодні банк, страхова компанія, оператор чи інша служба зв'язку часто запитують фотографію посвідчення особи. Копія документа потім може зберігатися на серверах компанії, часто разом з ім'ям, адресою, датою народження, фотографією та номером документа.

Європейська цифрова ідентифікація має замінити цю процедуру шляхом передачі даних із цифровим підписом. Користувач побачить у застосунку, яку інформацію вимагає сервіс, а потім підтвердить її передачу.

Контрагенту не потрібно отримувати фотографію всього документа. Він отримає лише перевірені дані, необхідні для конкретної ситуації. Водночас він зможе автоматично перевірити, чи походить інформація з надійного джерела.

Найважливіша технологія дозволить вам приховати більшу частину даних

З технологічної точки зору, однією з найцікавіших функцій є так званий вибірковий обмін даними. Це означає, що користувачеві не потрібно передавати весь документ, якщо сервісу потрібно перевірити лише один конкретний факт.

Типовим прикладом є перевірка віку. Під час купівлі алкоголю, доступу до веб-сайту для дорослих або використання деяких сервісів не обов'язково знати повне ім'я, адресу чи точну дату народження. Достатньо підтвердити, що особі більше 18 років. Цифровий гаманець може лише надіслати криптографічно перевірену відповідь: Користувач відповідає необхідному віковому ліміту. Сервісу не потрібно з'ясовувати, хто саме користувач, де він живе чи коли народився. Цей принцип покликаний зменшити обсяг персональних даних, які люди надають приватним компаніям.

Перевірка віку має бути окремою від усієї ідентифікації

Європейський Союз також готує спільну систему перевірки цифрового віку. Вона має бути технічно сумісною з майбутнім європейським гаманцем, але її метою не є розкриття повної особи користувача.

Онлайн-сервіс може отримати підтвердження того, що особа перевищила певний віковий ліміт, не отримуючи її повних персональних даних. На практиці не повинно бути необхідності надсилати оператору веб-сайту фотографію її посвідчення особи або робити копію документа.

Саме тут будуть визначені найважливіші технічні деталі. Система має бути розроблена таким чином, щоб окремі вебсайти не могли відстежувати користувача в інтернеті або пов’язувати його активність у різних сервісах на основі наданого підтвердження.

Що можна буде зберігати в цифровому гаманці?

Європейський гаманець – це не просто цифровий ідентифікатор. Він має поступово підтримувати різні типи електронно перевірених документів та сертифікатів.

• дані цифрової ідентифікації,
• водійські права,
• підтвердження віку,
• дипломи та сертифікати про освіту,
• професійні кваліфікації та сертифікати,
• електронні підписи,
• офіційні сертифікати та інші цифрові документи.

Конкретна пропозиція залежатиме від штату та від того, які установи починають видавати свої документи в цифровому форматі.

Цифровий документ має працювати через кордони

Основною причиною створення спільного європейського стандарту є транскордонне застосування. Цифровий документ, виданий в одній державі-члені, також повинен бути технічно перевіреним в іншій країні Європейського Союзу.

Таким чином, громадянин Чехії чи Словаччини міг би підтвердити свою особу іноземному громадянину телефоном.ancе., університет, офіс чи інша служба. Система повинна знати, яка установа видала документ, чи є він достовірним та чи не були змінені надані дані.

Ось чому ЄС створює не просто один конкретний застосунок. Він створює спільну архітектуру, правила безпеки, формати документів та список довірених видавців, які повинні розуміти всі сумісні гаманці.

Як відбуватиметься перевірка особи?

Наприклад, користувач відкриває веб-сайт банку, який потребує підтвердження його особи. На екрані телефону з’являється QR-код або інший спосіб підключення до цифрового гаманця. Потім додаток показує, яку інформацію вимагає банк. Це може включати ім’я, дату народження та адресу. Користувач підтверджує переказ за допомогою PIN-коду, відбитка пальця або розпізнавання обличчя.

Гаманець створює відповідь із цифровим підписом і надсилає лише схвалені дані. Потім банк перевіряє підписи та дійсність наданих документів. QR-код у цьому випадку не є самою посвідченням особи чи дозволом на життя. Він служить лише технічним засобом для безпечного підключення телефону до певного сервісу.

Біометрія може захистити заявку, але її не обов'язково надсилати до ЄС

Ваш телефон можна використовувати для розблокування гаманця Face ID, відбиток пальця чи інша форма біометричного захисту. Однак це не означає, що обличчя чи відбитки пальців автоматично зберігатимуться в центральній європейській базі даних.

У типовому сценарії біометричні дані лише локально підтверджують, що додаток використовується уповноваженим власником пристрою. Це працює аналогічно розблокуванню телефону або підтвердження мобільного платежу. Також необхідно розрізняти біометричне розблокування телефону від біометричних даних, що містяться в деяких офіційних документах. Це дві різні речі, як технічно, так і юридично.

Використання гаманця має бути добровільним

Держави-члени зобов'язані пропонувати громадянам цифровий гаманець. Однак це не означає, що кожен зобов'язаний його встановити. Окремі органи влади та деякі приватні організації повинні будуть підтримувати європейську цифрову ідентифікацію як один із методів автентифікації. Тому обов'язок щодо впровадження цього стандарту лежить насамперед на постачальниках послуг.

Ключовим питанням буде те, чи залишаться інші методи верифікації доступними на практиці. Цифровий гаманець може бути формально добровільним, але якщо він стане єдиним зручним варіантом, може виникнути непрямий тиск щодо його використання. Це ще не технічний факт, а законне занепокоєння, яке необхідно буде контролювати в міру впровадження системи.

Найбільший ризик – підключення занадто великої кількості сервісів

Сама технологія може покращити конфіденційність. Замість повної копії посвідчення особи, лише miniВодночас створюється інструмент, який можна використовувати для спілкування з органами влади, банками, школами та інтернет-сервісами.

Якщо система погано розроблена, може виникнути ризик відстеження одного користувача в різних сервісах. Тому важливо, щоб кожна перевірка використовувала окремі ідентифікатори, і щоб окремі компанії не могли легко з'ясувати, де людина використовувала свій гаманець. Ще один ризик – це так звана надмірна вимога до даних. Сервіс може запитувати більше інформації, ніж йому насправді потрібно для роботи. Тому користувач повинен завжди чітко розуміти, що саме йому надається, кому це надається та чому запитуються конкретні дані.

Що станеться, якщо ви втратите свій телефон?

Цифрова ідентифікація на мобільному пристрої повинна мати механізм анулювання та поновлення. Якщо користувач втратить свій пристрій, має бути можливість заблокувати гаманець, а потім перенести його або повторно активувати на новому телефоні.

Втрата телефону не повинна автоматично означати втрату вашої особи. Документи все ще видаються відповідними установами, а скомпрометований гаманець має бути можливо анулювати, як і втрачену платіжну картку чи сертифікат.

Захист резервних копій також буде важливим. Занадто просто. cloudРезервне копіювання може послабити захист усієї системи. І навпаки, надто складне відновлення може надовго відрізати користувачів від їхніх документів після втрати пристрою.

Йдеться не про повернення сертифікатів Covid

Сертифікати Covid та європейський цифровий гаманець на перший погляд можуть виглядати схожими, оскільки обидві системи працюють з цифровим підписом даних та іноді використовують QR-коди. Однак технічно це не один і той самий проект.

Сертифікат Covid підтвердив обмежені дані про здоров'я для певної мети. Європейський цифровий гаманець – це загальна інфраструктура, призначена для різних типів посвідчень особи, документів та електронних сертифікатів.

Над деякими частинами проектів можуть працювати ті самі технологічні компанії, і обидві системи можуть використовувати схожу криптографію або принципи сумісності. Але саме по собі це не означає, що це та сама база даних або продовження системи Covid під іншою назвою.

Європа стикається з величезними технологічними змінами

Європейська цифрова ідентифікація не стане революцією, бо людям нададуть ще один додаток. Найважливіше — це створення спільного стандарту, згідно з яким органи влади, банки, університети та приватні компанії зможуть видавати та перевіряти цифрові документи по всьому Європейському Союзу.

В ідеалі не буде потреби фотографувати посвідчення особи, надсилати їх копії електронною поштою та розкривати більше даних, ніж потрібно, під час кожної перевірки. Користувач зможе передавати лише певну інформацію, а контрагент перевірятиме її справжність за допомогою криптографії.

Чи стане європейський цифровий гаманець безпечним і корисним інструментом, чи ще одним джерелом проблем із конфіденційністю, не вирішуватиме сам QR-код. Це вирішуватиметься способом його впровадження, безпекою додатків, правилами для приватних компаній і тим, чи справді люди вирішуватимуть, який саме фрагмент даних вони надають. Одне можна сказати напевно: протягом наступних кількох років спосіб, у який люди в Європі підтверджують свою особу в Інтернеті та в повсякденному житті, докорінно зміниться.