這好的健康通行證倡議是ID2020迄今為止最雄心勃勃的項目。從某種意義上說,它可以被視為迄今為止組織的工作的結晶,因為它的最初任務是最大程度地提高數字ID來改善生活的潛力,而迫切需要證明個人的測試或疫苗接種狀態,而無需踐踏這些個人的權利。
生物識別技術是ID2020總體目標和Good Health Pass計劃的一個方面,設計中心全球隱私與安全執行董事Ann Cavoukian告訴生物識別更新在一次訪談中,生物識別技術似乎是良好健康通行證的必要組成部分,以將憑證綁定到個人。
市場上大多數領先的健康通行證解決方案都簽署了,但ID2020執行董事達科他·格魯納(Dakota Gruener)告訴生物識別更新這是相關的,必須在5月底之前決定並發布該計劃的建議。因此,她說:“真正的挑戰是接下來會發生。”
Cavoukian明確指出,她實際上並不是支持使用數字健康通行證的使用,但表示已承認將使用它們,因此必須盡可能地維持用戶控制,以減輕無數的潛在隱私和數據安全危害。
Cavoukian解釋說:“這保留了全部控制權,對我的隱私是控制;個人控制我們信息的使用和披露。” “因此,儘管我不喜歡這些通行證的想法,但現實是我們必須擁有它們,所以讓我們創建它們以盡可能地保護隱私,並在信息與之相關的個人的個人控制下。
“壓倒性的興趣”
該計劃包括來自所有相關部門的參與者,但數字身份行業的反應特別靈敏。
格魯納說:“我特別熱情地看到的一件事是,已經簽署了大量的健康通行證解決方案,當我們談論互操作性的標準時,這很重要。” “如果每個需要彼此互操作的解決方案的組織都在說'我們明白了,我們想開發可互操作的解決方案',那麼這與蝙蝠相比,最終使個人消費者擁有對他們有用的健康通行證。”
良好的健康通行證倡議發表了白皮書有25個認可的組織,從那時起,格魯納說,“真正的興趣”,還有200個伸出援手。在那個時候,純的已經加入了生物識別技術提供商清除,,,,daon,,,,iproons,,,,西塔,,,,視覺框和Evernym作為協作的一部分。
期望在5月底之前完成有關互操作性標準的指南和信任框架。這意味著健康和旅行部門的代表,身份解決方案提供者,標準機構和其他利益相關者不僅必須加入這兩個問題,而且必須同意這兩個問題。
因此,在接下來的三個月中,必須共同運行的行業必須齊心協力,以進行標準建設過程,類似於多年來的標準過程。
儘管身份空間的參與很強,但作為具有全球健康背景的人,格魯納(曾在私營部門與加維(Gavi)合作七年)表示,她對房間裡的一群技術人員在某種程度上敏感。
ID2020正在尋求更多參與的醫療利益相關者,但是醫療保健提供者和公共衛生當局。需要指導的領域之一是應如何證明測試以及作為該證明的一部分提供的信息。世界衛生組織智能疫苗接種證書工作組正在解決疫苗接種的詳細信息,但格魯納指出,測試沒有等效。
對於確實登錄的生物識別技術和數字身份解決方案提供商,認證意味著由於Cavoukian的參與,該應用程序默認情況下遵循隱私和設計原則。她指出,這種認可的重量很大。
卡維克說:“通過設計獲得隱私認證的公司已經告訴我,它與其他人建立了信任。” “信任以前從未存在過的業務關係。因此,通過良好的健康通行證,我們希望將隱私作為默認設置,將設計嵌入到這些操作中,以便人們不必擔心。”
接下來是什麼?
該合作者敦促本週的白宮在致白宮冠狀病毒協調員傑夫·澤特(Jeff Zients)的信中,建立有關健康通行證發展和部署的官方指導。這封信代表合作組織背後的80多個簽署組織提供了支持,以支持政府在此問題上,並要求其認可良好的健康通行證原則,並將其納入政策和方向。
這封信還表明,與來自某些聯邦政府部門和私營部門代表的代表一起召集了一個高級圓桌會議,並就適當的健康通行證發布了初步指南。該合作者還要求Marcella Nunez-Smith博士領導的白宮健康公平工作組為其指南和政策提供了信息。
為了製定其互操作性標準和信任框架,格魯納(Gruener)表示,該計劃希望在敏捷的同時創建一種開放而包容的方法。為此,它為想要做出貢獻的公司製定了一個大綱,併計劃使用“鴻溝和征服方法”來起草建議並在紙上發表意見。
Gruener解釋說,每個小組都只會為一個領域做出貢獻,但是任何良好的健康通行證貢獻者都可以對任何部分進行審查和評論。還計劃在5月1日至15日舉行公眾意見期。
與良好健康通行證中的雲生物識別能力相比,被問及設備時,Cavoukian承認這是一個令人關注的領域,但說確保確保在存儲何處存儲,數據可以正確存儲並訪問適當的數據是安全團隊的作用。
危機和機會
Cavoukian同意,這可能是自我主張身份(SSI)和分散模型的突破性時刻,其中第一個真正可重複使用和便攜式數字身份的人獲得了許多人獲得的,這給他們帶來了比他們對個人數據更大的控制權。
Gruener說,雖然包容性通常是基於智能手機的數字身份證書的關注點,但Gruener說已經在該問題上已經完成了許多工作。
她觀察到:“有趣的是,基於紙質的可驗證證書有大量工作。” “因此,這實際上是一種令人難以置信的低技術方法,它在易於使用和使用紙張方面具有好處,但是內置是對隱私的更大保護,並且能夠驗證憑證尚未偽造的能力。”
這些文檔可能包括QR碼,當掃描時,該碼向驗證者提供了足夠的信息以執行額外的步驟,例如生物識別驗證證明,介紹該證書的人是接受疫苗接種負面測試結果的人。
基於紙質證書的更好的機會反映了一個機會,可以改變對數字證書的期望,以便Cavoukian說的公眾表明他們對更大的隱私保護的渴望實際上可以擁有。默認情況下易於使用並保護隱私的設計是實現這一諾言的關鍵,並且與當今人們可用的保護措施形成了鮮明的對比。
“這並不簡單;這很費力!” Cavoukian宣稱。 “個人可用於保護其隱私的大多數方法都是很大的。這並不是一件容易的事,'按下此按鈕,我們很好。'這是完全相反的,您必須經過所有這些步驟,人們必須閱讀東西,但這並不意味著他們並不關心。”
Cavoukian也普遍對生物識別加密的潛力共同提高安全性和隱私感興趣。
Gruener指出,還有可能通過一套垂直用例(例如商務旅客)的一套垂直用例完全驅動數字健康通行證。這可以減輕目前正在發揮的許多擔憂,正如格魯納所說,可能並不是一件壞事。
文章主題
生物識別技術|證書|數據保護|數字身份|Ann Cavoukian博士|良好的健康通行證協作|ID2020|身份驗證|互操作性|隱私|設計的隱私|標準|可驗證的憑據