Kilde: iStock
Ifølge en analyse fra en amerikansk udbyder af identitetsstyring har den gennemsnitlige internetbruger omkring 90 online-konti. Læg dertil de forskellige typer fysiske identiteter som statsudstedte ID-kort, kundekort til supermarkeder og bibliotekskort, og vi kan sandsynligvis runde det op til 100 identiteter. Problemet med denne situation er ikke mangfoldigheden af konti eller identiteter, men snarere det lave niveau af sikkerhed og forsikring.
Sikkerhed drejer sig om følgende spørgsmål: Hvor let er det for en anden at kapre din identitet? Den samme kombination af e-mailadresse og adgangskode, som du bruger til dine andre 99 konti? Biometri? Tofaktorautentificering? Eller måske bare det at kende dit identitets-/kontonummer, som det er tilfældet med det amerikanske social security number?
Forsikring går hånd i hånd med sikkerhed, men søger svar på et lidt andet spørgsmål: Hvor sikker kan tjenesteudbyderen være på, at du ikke forsøger at udgive dig for en anden person online? John Doe kan oprette en konto med brugernavnet “Jane Moe” i et onlineforum, og ingen ville være klogere. Forestil dig, hvis man kunne lave nationale ID-kort på samme måde – uploade sit yndlingsfoto (af sig selv eller enhver anden), vælge et navn, en fødselsdato osv. og printe det ud derhjemme. Vanvid.
Redaktørens anbefaling:
Med Dashlane behøver du aldrig at huske en adgangskode igen. Opret unikke og sikre adgangskoder til alle dine konti, og sikr dine forretnings- og personlige konti.
Jeg har selv brugt deres app i årevis, og de fremhæver, at de aldrig er blevet hacket.
Få 6 måneder gratis og sikr dine digitale identiteter nu.
At få styr på vores digitale hus
Du kan sikkert se, hvor vi vil hen med dette. I EU har vi en forordning kaldet eIDAS, som opridser de forskellige gyldige niveauer af forsikring. Sådan ser de tre niveauer ud: “Lavt” er for selv-registrering uden nogen identitetsverifikation, som det er tilfældet med onlineforummer i dag. “Væsentligt” bygger på tilføjede autentificeringstrin som verificerede identitetsoplysninger og aktivering af en konto via en engangskode sendt til din telefon. “Højt” er forbeholdt tilmelding ved personlig fremmøde på et akkrediteret kontor (for eksempel den myndighed, der udsteder ID-kort i dit land). Disse niveauer omtales også som “simple”, “avancerede” og “kvalificerede elektroniske signaturer” eller henholdsvis “SES”, “AES” eller “QES”.
eIDAS tillader absolut at etablere et sikkert, mere bekvemt og gnidningsfrit miljø for grænseoverskridende transaktioner, men indtil videre leveres de fleste tjenester stadig nationalt. I Estland og et voksende antal andre lande kan vi bruge vores elektroniske identitet til at logge ind på digitale offentlige tjenester og private sektortilbud som banker eller onlinebutikker. Og vi kan bruge dem til at afgive kvalificerede elektroniske signaturer, der sidestilles med håndskrevne signaturer for enhver form for digital fil for at vise vores hensigt online – uanset om det er en kontrakt, en ansøgning, et foto eller en arkitekturmodel, er digitale signaturer juridisk sidestillet med papirbaserede signaturer.
Takket være e-Residency kan folk fra hele verden nu få en digital identitet udstedt af den estiske regering og bruge den til autentificering og signering på samme måde som en estisk borger. Skønheden ved eIDAS-forordningen ligger i kravet om grænseoverskridende anerkendelse af et bestemt forsikringsniveau for elektroniske identiteter og elektroniske signaturer, hvilket gør det muligt for mennesker og virksomheder at interagere med hinanden online.
Kilde: e-resident.gov.ee/dashboard
Vi taler stadig ikke nok med hinanden
Her bliver det dog vanskeligt. I nogle lande, som Tyskland, har regeringen simpelthen ikke formået at levere en gratis og kompatibel løsning til digitale signaturer. Som resultat har virksomheder oversvømmet markedet for digitale signaturer med en bred vifte af løsninger. Nogle af dem har dyre månedlige abonnementer, andre har brugeroplevelsen af en kartoffel, og alt for mange af dem er slet og ret ikke kompatible med hinanden. Resultatet er enkelt: Både den tyske og den estiske regering opererer under eIDAS-forordningen, men hvis du tror, at nogen tysk offentlig myndighed vil anerkende en PDF med en estisk digital signatur, så har vi en bro i Brooklyn, vi kan sælge dig.
Selv for mere teknologisk avancerede lande som Norge er det nuværende miljø vanskeligt. Det er ikke muligt for en nordmand at bruge mange estiske e-tjenester, for selvom vedkommende har et værktøj, som gør det muligt at logge ind på e-tjenesten, kan vedkommende ikke indsende en ansøgning, fordi han ikke har mulighed for digital signatur. Det er heller ikke muligt for en nordmand og en ester at underskrive en lejekontrakt på den måde, vi gør det i Estland, fordi de mest udbredte værktøjer i Norge ikke giver mulighed for at underskrive noget.
Naturligvis kan en kontrakt, i overensstemmelse med princippet om aftalefrihed, også indgås pr. e-mail eller ved at oprette et billede af sin underskrift på en PDF, men i tilfælde af sådanne bekræftelser kan det ikke siges med sikkerhed, at den person, som transaktionen blev indgået med, virkelig var den, det var meningen. eIDAS-forordningen, som forpligter e-signaturer til at blive anerkendt, uanset hvilken tjenesteudbyders værktøj der bruges, hjælper heller ikke her.
Derfor er e-signaturen lidt forskellig fra land til land. Estland har bevæget sig i retning af en højt certificeret og kryptografisk baseret e-signatur, mens der er lande, hvor e-signaturen også er navnet under en e-mail eller et klik under en viljeserklæring. Også kun autentificering bruges mere og mere, hvorefter personen ikke længere behøver at afgive en signatur.
Kilde: iStock
At finde den digitale nål i en papirbaseret høstak
Derfor er efterspørgslen efter en universel digital identitet stærk og stadigt stigende. For nylig fejrede Estland registreringen af sin 100.000. e-Resident og oprettelsen af den 25.000. estiske virksomhed skabt af disse e-Residents. Ansøgerne er så forskellige, som man overhovedet kan forestille sig – iværksættere fra EU’s periferi (som Ukraine og Storbritannien) værdsætter det digitale økosystem lige så meget som bureaukratiske flygtninge indefra (som Tyskland og Italien). Der er e-Residents fra Bhutan, Lesotho og Grenada, som ikke blev fristet af Estlands naturskønhed (selvom der er masser af den), men af de muligheder, som et bredt anvendt elektronisk ID giver.
Andre lande er begyndt at følge trenden med at tilbyde e-Residency-lignende produkter. Grunden er enkel: Digitale iværksættere skaber masser af økonomisk og kulturel værdi. Alene i første halvår af 2022 opkrævede den estiske regering 24 mio. euro i skatteindtægter fra e-residents. For et lille land med 1,3 mio. indbyggere er det en pæn sum penge.
Det er let at forestille sig fordelene ved et globalt digitalt samfund med kompatible elektroniske identiteter og signaturer. At hente sin receptmedicin, mens man rejser i udlandet, at bevise sin akademiske baggrund, mens man søger om en bankkonto i et andet land, eller at underskrive kontrakter mellem bestyrelsesmedlemmer baseret rundt om i verden… Intet af dette er science fiction. I de sidste par årtier har specialister i den offentlige og private sektor sået frøene til digital transformation i deres respektive dele af verden. Elektroniske identiteter og digitale signaturer samt tjenester, der samler disse værktøjer i en attraktiv pakke – som e-Residency – er de første små tegn på en spirende digital verden. Vær ikke i tvivl: Der er meget mere på vej.
Redaktørens anbefaling:
e-Residency i Estland er en statsudstedt digital identitet, som giver globale iværksættere fjernadgang til verdens mest digitale land. Den giver mulighed for at autentificere dig selv sikkert online og underskrive dokumenter ved hjælp af de mest sikre og effektive elektroniske signaturer. Derudover kan du starte og drive en virksomhed 100 % online fra hvor som helst.
Jeg har selv været e-Resident siden 2016 og har brugt det til at oprette virksomheder, underskrive kontrakter og underskriftindsamlinger samt til at kryptere mine private data, så kun jeg kan låse dem op med mit ID-kort. Men vigtigst af alt har jeg fået venner og minder for livet. Jeg inviterer dig til at blive en del af det åbensindede, innovative fællesskab af nomader og iværksættere.
Skrevet af: Florian Marcus (Project Manager) og Laura Kask (CEO) fra Proud Engineers
Redigeret af Martin Nørgaard Gregersen (CTO) fra sign.online
