โครงการระบุตัวตนดิจิทัลของยุโรปซึ่งมีเป้าหมายเพื่อให้ผู้อยู่อาศัยในสหภาพยุโรปแต่ละคนมีกระเป๋าเงินดิจิทัลภายในปี 2569 กำลังเห็นการทดลองและแอปเพิ่มเติม- แม้จะมีแผนที่ทะเยอทะยานในการแปลงข้อมูลระบุตัวตน การรับรองความถูกต้อง และการถ่ายโอนข้อมูลส่วนบุคคลให้เป็นดิจิทัล ผู้เชี่ยวชาญด้านความปลอดภัยบางคนเตือนว่า European Digital Identity (EUDI) Wallet อาจขาดข้อกำหนดด้านความเป็นส่วนตัว
ข้อกังวลด้านความปลอดภัยที่เกี่ยวข้องกับโครงการ ID ดิจิทัลอาจหมายความว่ากำหนดเวลาในเดือนพฤศจิกายน 2569 สำหรับประเทศสมาชิกในการออก EUDI Wallet อาจไม่สมจริง ตามที่ Thomas Lohninger สมาชิกของกลุ่มสิทธิ์ดิจิทัลกล่าวEpicenter.works-
“แนวคิดด้านความปลอดภัยทั้งหมดขึ้นอยู่กับการรับรอง” Lohninger กล่าว “ประเทศสมาชิกเดียวกันกับที่จะออกกระเป๋าสตางค์จะต้องรับรองความปลอดภัยด้วย คุณสามารถดูว่าทำไมมันถึงผิด”
Lohinger พูดเมื่อสัปดาห์ที่แล้วที่ Chaos Computer Club (CCC)'s 38th Chaos Communication ในฮัมบูร์กร่วมกับ Anja Lehmann ศาสตราจารย์ด้านการเข้ารหัสที่ Hasso-Plattner-Institute มหาวิทยาลัย Potsdam ผู้เชี่ยวชาญทั้งสองเป็นสมาชิกคณะลูกขุนในการแข่งขันของรัฐบาลเยอรมันเพื่อสร้างต้นแบบ EUDI Wallet ระดับประเทศ
ทั้งคู่นำเสนอบทความที่ตีพิมพ์โดยกลุ่มนักเข้ารหัสที่ให้ข้อเสนอแนะเกี่ยวกับ EUDI Walletเอกสารที่ให้คำแนะนำด้านความปลอดภัย ความเป็นส่วนตัวตามการออกแบบ และการควบคุมข้อมูลส่วนบุคคลของผู้ใช้ การวิจัยซึ่งตีพิมพ์ในเดือนมิถุนายนปีนี้ สรุปได้ว่าการออกแบบใหม่ที่มีขนาดใหญ่ขึ้นเป็นไปตามลำดับ โดยเสนอกลไกการเข้ารหัสที่เรียกว่าข้อมูลรับรองที่ไม่ระบุชื่อ โดยเฉพาะกลุ่ม BBS ของข้อมูลรับรองที่ไม่ระบุชื่อ
ในระหว่างการนำเสนอ Lohinger และ Lehmann ได้วิเคราะห์ปัญหาที่กล่าวถึงในรายงานควบคู่ไปกับข้อเสียของกฎระเบียบ eIDAS ในเรื่องความเป็นส่วนตัว
“ระบบข้อมูลประจำตัวดิจิทัลให้ความเคารพอย่างยิ่งต่อความเป็นส่วนตัวของเราและพยายามอย่างเต็มที่เพื่อปกป้องมัน หรือไม่ก็ไม่ควรมีอยู่เพราะความเสียหายอาจมีมากกว่าผลประโยชน์” Lohninger กล่าว
Yubico เข้าสู่รอบชิงชนะเลิศการแข่งขัน ID ดิจิทัลของเยอรมนี
ในขณะที่นักเข้ารหัสลับกำลังแสดงความสงสัย บริษัทต่างๆ กำลังเดินหน้าโครงการ ID ดิจิทัล
บริษัทฮาร์ดแวร์รักษาความปลอดภัยไบโอเมตริกซ์ได้รับเลือกให้เป็นผู้เข้ารอบสุดท้ายสำหรับการแข่งขันระดับชาติของเยอรมนีเพื่อสร้างต้นแบบ EUDI Wallet
การแข่งขันต้นแบบระยะเวลา 13 เดือนจัดโดย German Federal Agency for Leap Innovation (SPRIND) ในนามของกระทรวงมหาดไทยและชุมชน (BMI) ขอเชิญร่วมแข่งขัน.เพื่อเข้าร่วมกับเงินทุนของรัฐและอื่นๆอยู่ในเส้นทางที่ไม่มีเงินทุน
Yubico ได้แข่งขันในเส้นทางที่ไม่ระดมทุน โดยเป็นส่วนหนึ่งของโครงการระบุตัวตนมาตรฐานแบบเปิด wwWallet ซึ่งรวมถึง Sunet (เครือข่ายคอมพิวเตอร์มหาวิทยาลัยสวีเดน) และ GUnet (เครือข่ายมหาวิทยาลัยกรีก) กลุ่มนี้ได้สาธิตวิธีที่กระเป๋าเงินสามารถจัดเตรียมข้อมูลประจำตัวจาก eID ประจำชาติของเยอรมนี (สมาร์ทการ์ด Neue Personalausweis) ได้อย่างไร โดยทดสอบภายในระบบนำร่องขนาดใหญ่กับฝ่ายที่เกี่ยวข้องอื่นๆ
โปรเจ็กต์นี้เกี่ยวข้องกับอุปกรณ์ตรวจสอบสิทธิ์ฮาร์ดแวร์ YubiKeys ของ Yubico สำหรับการเข้าสู่ระบบและเข้ารหัสกระเป๋าเงิน
“ลักษณะมาตรฐานแบบเปิดของโครงการ wwWallet คือการสร้างโซลูชันที่ทำงานร่วมกันได้และปลอดภัยสำหรับผู้ใช้ทุกคน ทั้งหมดนี้ได้รับการสนับสนุนจากการรักษาความปลอดภัยด้วยฮาร์ดแวร์ที่ทนทานต่อฟิชชิ่งของ YubiKeys ซึ่งช่วยให้สามารถใช้กระเป๋าสตางค์ระบุตัวตนดิจิทัลได้อย่างราบรื่นในรูปแบบที่สำคัญที่สุด ” John Bradley สถาปนิกของ Yubico กล่าว
ในบรรดาบริษัทอื่นๆ ที่แข่งขันในการแข่งขัน EUDI Wallet ของ SPRIND ได้แก่ Google, Samsung และผู้ผลิตกระเป๋าเงินดิจิทัล ID ของเยอรมนีซึ่งด้วยผ่านเข้ารอบสุดท้ายแล้ว
หัวข้อบทความ
------
