澳洲参议院通过数字身份证法案！和每个人有关！个人隐私泄露风险有望降低

【本文译自9news，仅代表原出处和原作者观点，仅供参考阅读】

验证身份是我们每个人都必须经常做的事情，随着澳大利亚通过国家数字身份证立法，这将发生根本性的改变。

数字身份证（名为myGovID）本身已经开始运行，相关法律已于三月底在参议院获得通过，并将在即将到来的议会会议期间提交下议院审议。

那么，数字身份证是如何工作的，我们为什么需要它，澳大利亚的系统是否真的会很好？这就是你需要知道的。

什么是国家数字身份证？

数字身份证与数字驾照（数字驾照只是实体驾照的计算机化版本）不能混为一谈，数字身份证是一种系统，它可以让澳大利亚人快速、轻松地识别自己的身份。只需进行一次身份验证，就可以在网上使用它们进行多次互动。

从本质上讲，数字ID在用户和需要验证其身份的组织之间起到了中间人的作用。

阳光海岸大学计算机科学讲师Erica Mealy博士告诉9news.com.au 。“就像通过你手机上的一个应用程序设置这样一个系统。当你去一个地方时，你会在手机上的应用程序中输入他们给你的、已在政府计划中注册的号码。 然后它通过政府批准的途径联系那个组织，并说，‘是的，我们有Erica的应用程序，我可以确认这是Erica。’”

目前，能做到这一点的应用程序是政府的myGovID，但在立法通过后，私营供应商也可以参与进来。

Mealy说：“我喜欢这个计划的一点是，他们正在讨论让第三方也参与进来。”

为什么要创建数字身份证？有什么好处？

简而言之？安全。

安全专家、隐私保护软件公司BlueKee创始人Philip Bos博士告诉9news.com.au：“目前的系统存在身份盗窃、欺诈和对个人数据缺乏控制等问题。通过与单一提供商共享个人文件和其他信息，数字身份证如果实施得当，将不会出现近年来Optus、Medibank和Latitude遭遇的数据泄露和黑客攻击等身份盗窃风险。澳大利亚在设计该系统时考虑到了很多安全方面的好处。该系统的一个好处是，我们将减少像Medicare和Optus那样的安全漏洞，因为我们不会通过电子邮件发送（身份证件的）数字扫描来开设银行账户之类的事情。”

除了在黑客攻击后无需更换执照、护照和其他证件的实际个人利益外，Mealy还表示，数字系统还能为需要验证客户身份证件的中小型企业带来好处。

她说：“从网络安全的角度来看，它降低了我们所说的'攻击面'，即我们的信息被泄露的风险，因为拥有信息的机构越多，信息就越容易被获取。我们的许多中小型企业可能没有那么先进的网络安全实践--它们往往需要花费大量的资金，占用大量的专业知识。因此，我们也在努力保护其他组织免受攻击。”

对数字身份证有任何担忧吗？

在通过参议院之前，数字身份证立法已提交给一个委员会，该委员会听取了一些专家对新法律的担忧。

Philip说，其中大部分问题后来都得到了解决，但仍有一个问题。“我们参加了委员会的听证会，并围绕自愿性、包容性和无障碍补救机制等问题提交了意见书。我认为有一点没有达到我们的期望，那就是执法部门和警察获取信息的方式。”

根据法律规定，警方需要获得授权令才能访问作为数字身份证件一部分存储的任何信息，Philip说，这些限制可以更严格一些。“其中有一些保护措施，警方不能想访问什么就访问什么，”她说。

“但这个门槛比我们希望看到的要低。因此，我们主张任何执法部门或警方的访问都必须受到严格限制，并且只能用于调查严重犯罪。”

虽然该系统将减轻所有原本存储身份证副本的机构因网络攻击而遭受数据泄露的风险，但myGovID仍有可能遭受攻击。

总体而言，该系统是朝着正确方向迈出的一步。她说：“这实际上是一项好的立法。立法中将包含良好的补救机制、信息销毁机制等。因此，总的来说，我们对他们的修订方式非常满意。”

澳大利亚会强制推行国家数字身份证吗？

不会。虽然参议院委员会听证会上提出的一些问题确实涉及到系统的自愿性，但目前立法规定的数字身份将完全是自愿的。

何时推出国家数字身份？

虽然立法尚未通过，但myGovID已经开始运行，不过只适用于大约130项政府服务，您还不能用它在私营公司识别自己的身份。

预计在未来几周内，众议院将在5月14日联邦预算案公布后开始下一次会议，届时该立法将获得议会通过。

至于私营公司何时能使用该系统，这将在新法律生效后两年内实现。

编译：Jayne

原文链接：

https://www.9news.com.au/national/national-digital-identity-scheme-explained-australia/c203a38a-8697-4d35-80dd-e36ec1959c30