Źródło: iStock
Według analizy amerykańskiego dostawcy zarządzania tożsamością przeciętny użytkownik internetu ma około 90 kont online. Dodając do tego różnego rodzaju fizyczne tożsamości — państwowe dowody osobiste, karty lojalnościowe supermarketów czy karty biblioteczne — można to spokojnie zaokrąglić do 100 tożsamości. Problemem w tej sytuacji nie jest różnorodność kont ani tożsamości, ale niski poziom bezpieczeństwa i pewności.
Bezpieczeństwo sprowadza się do następującego pytania: jak łatwo ktoś inny może przejąć Twoją tożsamość? Ta sama kombinacja adresu e-mail i hasła, której używasz do pozostałych 99 kont? Biometria? Uwierzytelnianie dwuskładnikowe? A może po prostu znajomość Twojego numeru tożsamości lub konta, jak w przypadku amerykańskiego numeru ubezpieczenia społecznego?
Pewność (assurance) idzie w parze z bezpieczeństwem, ale poszukuje odpowiedzi na nieco inne pytanie: na ile pewny może być dostawca usługi, że nie próbujesz podać się online za kogoś innego? John Doe może założyć konto o nazwie „Jane Moe” na internetowym forum i nikt się nie zorientuje. Wyobraź sobie, że w ten sam sposób można by tworzyć krajowe dowody osobiste — wgrywasz ulubione zdjęcie (siebie lub kogoś innego), wybierasz imię, datę urodzenia itd. i drukujesz w domu. Szaleństwo.
Rekomendacja redakcji:
Dzięki Dashlane nigdy więcej nie musisz pamiętać żadnego hasła. Twórz unikalne i bezpieczne hasła do wszystkich swoich kont oraz zabezpiecz konta biznesowe i prywatne.
Osobiście korzystam z ich aplikacji od lat, a firma chwali się, że nigdy nie została zhakowana.
Otrzymaj 6 miesięcy za darmo i zabezpiecz swoje cyfrowe tożsamości już teraz.
Uporządkujmy nasz cyfrowy dom
Widzisz, do czego zmierzamy. W UE mamy rozporządzenie o nazwie eIDAS, które określa różne obowiązujące poziomy pewności. Oto, jak wyglądają trzy poziomy: „Niski” to samodzielna rejestracja bez jakiejkolwiek weryfikacji tożsamości, jak w dzisiejszych forach internetowych. „Znaczący” opiera się na dodatkowych krokach uwierzytelniania, takich jak zweryfikowane dane tożsamości i aktywacja konta za pomocą jednorazowego hasła wysłanego na Twój telefon. „Wysoki” jest zarezerwowany dla rejestracji osobistej w akredytowanym urzędzie (na przykład instytucji wydającej dowody osobiste w Twoim kraju). Poziomy te są także określane jako „Proste”, „Zaawansowane” i „Kwalifikowane Podpisy Elektroniczne”, czyli odpowiednio „SES”, „AES” i „QES”.
eIDAS absolutnie pozwala stworzyć bezpieczne, wygodniejsze i płynne środowisko transakcji transgranicznych, choć jak dotąd większość usług jest wciąż świadczona krajowo. W Estonii i rosnącej liczbie innych krajów możemy używać naszej elektronicznej tożsamości do logowania się do cyfrowych usług administracji publicznej i ofert sektora prywatnego, takich jak banki czy sklepy internetowe. Możemy też składać za jej pomocą Kwalifikowane Podpisy Elektroniczne, które są równoważne podpisom odręcznym dla dowolnego rodzaju cyfrowego pliku, by okazać naszą wolę online — niezależnie od tego, czy chodzi o umowę, wniosek, zdjęcie, czy model architektoniczny, podpisy cyfrowe są prawnie równoważne podpisom papierowym.
Dzięki e-Residency ludzie z całego świata mogą teraz otrzymać cyfrową tożsamość wydawaną przez rząd Estonii i używać jej do uwierzytelniania oraz podpisywania tak jak obywatel Estonii. Piękno rozporządzenia eIDAS tkwi w wymogu transgranicznego uznawania określonego poziomu pewności tożsamości elektronicznych i podpisów elektronicznych, co pozwala osobom i firmom wchodzić ze sobą w interakcje online.
Źródło: e-resident.gov.ee/dashboard
Wciąż zbyt mało ze sobą rozmawiamy
I tu robi się trudno. W niektórych krajach, jak Niemcy, rząd po prostu nie zapewnił bezpłatnego i kompatybilnego rozwiązania do podpisu cyfrowego. W efekcie firmy zalały rynek podpisów cyfrowych szeroką gamą rozwiązań. Niektóre mają drogie miesięczne abonamenty, inne mają UX z kartofla, a zbyt wiele z nich zwyczajnie nie jest ze sobą kompatybilnych. Rezultat jest prosty: zarówno rząd Niemiec, jak i Estonii działa w ramach rozporządzenia eIDAS, ale jeśli wierzysz, że jakakolwiek niemiecka instytucja rządowa uzna PDF z estońskim podpisem cyfrowym, to mamy do sprzedania most na Brooklynie.
Nawet dla bardziej zaawansowanych technologicznie krajów, jak Norwegia, obecne otoczenie jest trudne. Norweg nie jest w stanie skorzystać z wielu estońskich e-usług, ponieważ chociaż ma narzędzie, którym można się do e-usługi zalogować, nie może złożyć wniosku, bo nie ma możliwości podpisu cyfrowego. Nie jest też możliwe, aby Norweg i Estończyk podpisali umowę najmu w taki sposób, jak robimy to w Estonii, ponieważ najczęściej używane w Norwegii narzędzia nie dają możliwości cokolwiek podpisania.
Oczywiście, zgodnie z zasadą swobody umów, umowę można zawrzeć także e-mailem lub tworząc obraz swojego podpisu na PDF, ale w przypadku takich potwierdzeń nie można z pewnością powiedzieć, że osoba, z którą zawarto transakcję, była naprawdę tą, z którą chciano ją zawrzeć. Nie pomaga tu również rozporządzenie eIDAS, które nakazuje uznawanie e-podpisów niezależnie od tego, którego dostawcy usługi się użyje.
Dlatego e-podpis w każdym kraju wygląda nieco inaczej. Estonia poszła w kierunku wysoce certyfikowanego i opartego na kryptografii e-podpisu, podczas gdy są kraje, w których e-podpisem jest też imię i nazwisko pod e-mailem albo kliknięcie pod oświadczeniem woli. Ponadto coraz częściej stosuje się samo uwierzytelnienie, po którym osoba nie musi już składać podpisu.
Źródło: iStock
Odnajdywanie cyfrowej igły w papierowym stogu siana
Dlatego zapotrzebowanie na uniwersalną cyfrową tożsamość jest silne i wciąż rośnie. Niedawno Estonia świętowała rejestrację 100 000. e-Rezydenta oraz założenie 25 000. estońskiej firmy utworzonej przez tychże e-Rezydentów. Wnioskodawcy są tak różnorodni, jak tylko można sobie wyobrazić — przedsiębiorcy z peryferii UE (jak Ukraina i Wielka Brytania) doceniają cyfrowy ekosystem tak samo, jak biurokratyczni uchodźcy z wnętrza (jak Niemcy i Włochy). Są e-Rezydenci z Bhutanu, Lesotho i Grenady — żadnego z nich nie skusiło naturalne piękno Estonii (choć jest go pod dostatkiem), lecz możliwości, jakie daje powszechnie używane elektroniczne ID.
Inne kraje przyłączyły się do trendu oferowania produktów podobnych do e-Residency. Powód jest prosty: cyfrowi przedsiębiorcy tworzą sporo wartości finansowej i kulturowej. Tylko w pierwszym półroczu 2022 roku rząd Estonii zebrał 24 mln € wpływów podatkowych od e-rezydentów. Jak na mały kraj liczący 1,3 mln mieszkańców, to niemała suma.
Łatwo wyobrazić sobie zalety globalnego cyfrowego społeczeństwa z kompatybilnymi tożsamościami elektronicznymi i podpisami. Odbieranie leków na receptę podczas podróży za granicą, potwierdzanie wykształcenia przy zakładaniu konta bankowego w innym kraju, podpisywanie umów między członkami zarządu rozsianymi po całym świecie… Nic z tego nie jest science fiction. Przez ostatnich kilka dekad specjaliści z sektora publicznego i prywatnego siali ziarna cyfrowej transformacji w swoich zakątkach świata. Tożsamości elektroniczne i podpisy cyfrowe oraz usługi łączące te narzędzia w atrakcyjny pakiet — jak e-Residency — to pierwsze małe oznaki rozkwitającego cyfrowego świata. Nie miej złudzeń: znacznie więcej jeszcze przed nami.
Rekomendacja redakcji:
e-Residency w Estonii to wydawana przez państwo cyfrowa tożsamość, która daje globalnym przedsiębiorcom zdalny dostęp do najbardziej cyfrowego kraju na świecie. Umożliwia bezpieczne uwierzytelnianie online i podpisywanie dokumentów za pomocą najbezpieczniejszych i najbardziej efektywnych podpisów elektronicznych. Plus możliwość założenia i prowadzenia firmy w 100% online z dowolnego miejsca.
Osobiście jestem e-Rezydentem od 2016 roku i wykorzystywałem to do zakładania firm, podpisywania umów i petycji, a także do szyfrowania moich prywatnych danych, tak aby tylko ja mógł je odblokować swoim ID Card. Ale co najważniejsze, zawarłem przyjaźnie i wspomnienia na całe życie. Zapraszam Cię, byś stał się częścią otwartej, innowacyjnej społeczności nomadów i przedsiębiorców.
Autorzy: Florian Marcus (Project Manager) oraz Laura Kask (CEO) z Proud Engineers
Redakcja: Martin Nørgaard Gregersen (CTO) w sign.online
