Källa: iStock
Enligt en analys från en amerikansk leverantör av identitetshantering har den genomsnittliga internetanvändaren omkring 90 onlinekonton. Lägg till det olika slags fysiska identiteter som statligt utfärdade ID-kort, stormarknadslojalitetskort och bibliotekskort så kan vi förmodligen avrunda uppåt till prydliga 100 identiteter. Problemet i denna situation är inte mångfalden av konton eller identiteter, utan de låga nivåerna av säkerhet och tillit.
Säkerhet kretsar kring följande fråga: Hur enkelt är det för någon annan att kapa din identitet? Samma kombination av e-postadress och lösenord som du använder till dina andra 99 konton? Biometri? Tvåfaktorsautentisering? Eller kanske bara vetskapen om ditt identitets-/kontonummer, som är fallet med det amerikanska socialförsäkringsnumret?
Tillit går hand i hand med säkerhet men söker svar på en något annorlunda fråga: Hur säker kan tjänsteleverantören vara på att du inte försöker utge dig för att vara någon annan online? John Doe kan skapa ett konto med användarnamnet “Jane Moe” i ett onlineforum och ingen skulle vara klokare. Föreställ dig om du kunde skapa nationella ID-kort på samma sätt – ladda upp ditt favoritfoto (av dig själv eller vem som helst annan), välj ett namn, ett födelsedatum osv. och skriv ut det hemma. Vansinne.
Redaktionens rekommendation:
Med Dashlane behöver du aldrig komma ihåg ett lösenord igen. Skapa unika och säkra lösenord för alla dina konton och säkra dina företags- och privatkonton.
Jag har personligen använt deras app i flera år och de kan skryta med att aldrig ha blivit hackade.
Få 6 månader gratis och säkra dina digitala identiteter nu.
Att få ordning på vårt digitala hus
Du ser vart det här är på väg. I EU har vi en förordning som heter eIDAS och som anger de olika giltiga tillitsnivåerna. Så här ser de tre nivåerna ut: “Låg” är för självregistrering utan någon identitetsverifiering, som är fallet med onlineforum idag. “Väsentlig” bygger på extra autentiseringssteg som verifierad identitetsinformation och aktivering av ett konto via ett engångslösenord som skickas till din telefon. “Hög” är reserverad för registrering genom personligt besök på ett ackrediterat kontor (till exempel den myndighet som utfärdar ID-kort i ditt land). Dessa nivåer kallas också “Enkla ”, “Avancerade” och “Kvalificerade elektroniska signaturer” eller “SES”, “AES” respektive “QES”.
eIDAS tillåter definitivt att skapa en säker, mer bekväm och sömlös miljö för gränsöverskridande transaktioner, men hittills tillhandahålls de flesta tjänster fortfarande inhemskt. I Estland och ett växande antal andra länder kan vi använda vår elektroniska identitet för att logga in på digitala myndighetstjänster och privata tjänster som banker eller nätbutiker. Och vi kan använda dem för att ge kvalificerade elektroniska signaturer, som är likställda med handskrivna signaturer, för alla slags digitala filer för att visa vår avsikt online – oavsett om det är ett avtal, en ansökan, ett foto eller en arkitekturmodell, digitala signaturer är juridiskt likvärdiga med pappersbaserade signaturer.
Tack vare e-Residency kan människor från hela världen nu få en digital identitet utfärdad av den estniska regeringen och använda den för autentisering och signering precis som en estnisk medborgare. Skönheten i eIDAS-förordningen ligger i kravet på gränsöverskridande erkännande av en viss tillitsnivå för elektroniska identiteter och elektroniska signaturer, vilket gör att människor och företag kan interagera med varandra online.
Källa: e-resident.gov.ee/dashboard
Vi pratar fortfarande inte tillräckligt med varandra
Det är dock här saker blir kluriga. I vissa länder, som Tyskland, har staten helt enkelt misslyckats med att tillhandahålla en kostnadsfri och kompatibel lösning för digital signatur. Som en följd av detta har företag översvämmat marknaden för digital signatur med ett brett utbud av lösningar. Vissa har dyra månadsabonnemang, andra har användarupplevelsen av en potatis och alltför många är helt enkelt inte kompatibla med varandra. Resultatet är enkelt: Både den tyska och den estniska staten arbetar under eIDAS-förordningen, men om du tror att någon tysk myndighet kommer att erkänna en PDF med en estnisk digital signatur, så har vi en bro i Brooklyn att sälja till dig.
Även för mer tekniskt avancerade länder som Norge är den nuvarande miljön knepig. Det är inte möjligt för en norrman att använda många estniska e-tjänster, för även om han har ett verktyg med vilket det är möjligt att logga in på e-tjänsten kan han inte lämna in en ansökan eftersom han inte har möjlighet till digital signatur. Det är inte heller möjligt för en norrman och en ester att signera ett hyresavtal på det sätt vi gör i Estland, eftersom de mest använda verktygen i Norge inte erbjuder möjligheten att signera något.
Naturligtvis kan ett avtal, i enlighet med principen om avtalsfrihet, också ingås via e-post eller genom att skapa en bild av sin signatur på en PDF, men vid sådana bekräftelser kan man inte med säkerhet säga att personen som transaktionen ingicks med verkligen var den som avsågs. eIDAS-förordningen, som ålägger att e-signaturer ska erkännas oavsett vilket verktyg från vilken tjänsteleverantör som används, hjälper inte heller här.
Därför är e-signaturen något olika i varje land. Estland har rört sig mot en högt certifierad och kryptografiskt baserad e-signatur, medan det finns länder där e-signaturen också är namnet under e-postmeddelandet eller en klickning under en viljeförklaring. Även enbart autentisering används alltmer, varefter personen inte längre behöver lämna en signatur.
Källa: iStock
Att hitta den digitala nålen i en pappersbaserad höstack
Det är därför efterfrågan på en universell digital identitet är stark och ständigt växande. Nyligen firade Estland registreringen av sin 100 000:e e-Resident och skapandet av det 25 000:e estniska företaget bildat av dessa e-Residents. De sökande är så varierade som du bara kan tänka dig – entreprenörer från EU:s periferi (som Ukraina och Storbritannien) uppskattar det digitala ekosystemet lika mycket som byråkratiflyktingar inifrån (som Tyskland och Italien). Det finns e-Residents från Bhutan, Lesotho och Grenada, som alla inte lockades av Estlands naturliga skönhet (även om det finns gott om den) utan av de möjligheter som ett vitt använt elektroniskt ID ger.
Andra länder har hakat på trenden att erbjuda e-Residency-liknande produkter. Anledningen är enkel: Digitala entreprenörer skapar mycket ekonomiskt och kulturellt värde. Enbart under första halvåret 2022 samlade den estniska staten in 24 miljoner euro i skatteintäkter från e-residents. För ett litet land med 1,3 miljoner invånare är det en hel del pengar.
Det är lätt att föreställa sig fördelarna med ett globalt digitalt samhälle med kompatibla elektroniska identiteter och signaturer. Att hämta ut din receptbelagda medicin medan du reser utomlands, att bevisa din akademiska bakgrund när du ansöker om ett bankkonto i ett annat land, eller att signera avtal mellan styrelseledamöter baserade runt om i världen … Inget av detta är science fiction. Under de senaste decennierna har specialister inom offentlig och privat sektor sått fröna till digital transformation i sina respektive delar av världen. Elektroniska identiteter och digitala signaturer, liksom tjänster som knyter samman dessa verktyg till ett attraktivt paket – som e-Residency – är de första små tecknen på en blommande digital värld. Ta inte fel: Det kommer mycket mer.
Redaktionens rekommendation:
e-Residency i Estland är en statligt utfärdad digital identitet som ger globala entreprenörer distanstillgång till världens mest digitala land. Den ger möjligheten att på ett säkert sätt autentisera sig online och signera dokument med de säkraste och mest effektiva elektroniska signaturerna. Dessutom möjligheten att starta och driva ett företag 100 % online från var som helst.
Jag har personligen varit e-Resident sedan 2016 och har använt det för att starta företag, signera avtal och namnlistor och även för att kryptera min privata data, så att bara jag kan låsa upp den med mitt ID-kort. Men viktigast av allt har jag skaffat vänner och minnen för livet. Jag inbjuder dig att bli en del av den öppna, innovativa gemenskapen av nomader och entreprenörer.
Skriven av: Florian Marcus (projektledare) och Laura Kask (vd) från Proud Engineers
Redigerad av Martin Nørgaard Gregersen (CTO) från sign.online
