重磅! 澳洲全新身份认证系统, 11月正式上线！

#01：

澳洲数字身份证

将于年底前上线

验证身份是每个澳洲人都必须定期做的事情，五月份的时候，澳大利亚已经通过了首个国家数字身份证立法，这一过程将发生根本性的重大变化。

到今年年底，所有澳大利亚人都将能够在手机上使用“黄金标准”数字身份证平台来共享私人个人信息，而不是交出护照或驾照等敏感文件。

未来，每个澳洲人的生活都将被改变！

今天，政府服务部长Bill Shorten将在国家新闻俱乐部发表的讲话中公布该计划。目前，这个计划正处于“概念验证阶段”，预计将于今年年底前正式启动。

图片来源：news.com.au

关于身份验证的新法律将在11月正式生效。在此之前，数字身份也就是大家所知道的myGovID，已经投入使用。

新法生效之后数字身份如何运行发挥作用呢？

在澳洲很多地区，政府已经推行了数字驾照，也能用作身份证明。那么这个数字证件和澳洲刚刚官宣的数字身份又有什么不同？

事实上，国家数字身份证和数字驾照有本质上的区别：

后者只是实体卡的电子版；

数字身份证是一种系统。

图片来源：9 News

这个身份系统允许澳大利亚人快速、轻松地进行身份验证，而无需向各个机构提供身份证明文件，就能验证本人的身份。

过去为了获得一些证件或者办理业务，澳洲人往往需要准备大量的身份证明文件，还要扫描、打印、获得认证，还有各种繁琐的纸质工作例如填写表格。

完成这一切之后，才能进行预约前往相关机构进行线下的材料递交。

而这个数字身份系统，就能彻底告别这种繁琐的过程，用户可以完成一次性验证，然后就可以在多次在线交互中使用这个数字身份而无需额外提交材料。

以预订酒店房间为例，今后将无需递交护照或驾照，这个技术将允许人们以数字的方式共享这些信息。

Services Australia负责该项目的推广，并将与其他政府部门合作。

图片来源：9 News

阳光海岸大学计算机科学讲师埃丽卡·米利博士还介绍了数字身份的使用方法：

目前，实现这一功能的应用程序是政府的myGovID，但在立法通过后，第三方私人提供商也可能参与其中。

#02：

数字身份确保信息安全

防止个人信息过度共享

为什么政府突然要建立一个数字身份系统呢？

据报道称，政府最终的目的，

就是为了个人信息的安全！

为什么要创建数字身份证？有什么好处？

隐私保护软件公司BlueKee的创始人兼安全专家菲利普·博斯博士指出，当前系统饱受身份盗窃、欺诈和个人数据缺乏控制的问题困扰。

图片来源：9 News

通过与单一提供商共享个人文件和其他信息，也就是政府创建的数字身份证信息，如果实施得当将消除近年来袭击Optus、Medibank和Latitude等公司的数据泄露和黑客攻击带来的身份盗窃风险。

也就是说，使用单一的数字身份系统在验证个人身份的同时还能防止个人信息的过度共享。同时在验证身份时也不是直接共享个人信息数据，而是共享一种批准标记。

图片来源：9 News

这种“批准标记”可以理解为，通过“数字令牌”传输信息，该令牌不包含个人信息，但会在需要验证他人详细信息时，可以作为“数字认可”。

据报道，Shorten将在讲话中提到：“比如，有人去当地RSL俱乐部，需要证明自己来自其它州或已满18岁，只需将手机对准QR码或轻触支付设备，就会发送一个数字令牌给俱乐部，以证明他们的身份、地址和年龄。”

“俱乐部无需保留这些信息，令牌对俱乐部来说是一个重要的认可，但对于网络犯罪者来说毫无价值。”

也就是说，这样的“数字认可”把信息安全问题大大的降低了。本质上，数字身份只是充当了用户与需要验证其身份的机构之间的中介。

除了在黑客攻击后不必再更换驾照、护照等文件，这种数字系统还能为需要验证客户身份的中小型企业带来好处。

从网络安全的角度来看，这个系统减少了所谓的‘攻击面’，即信息泄露的风险，因为拥有信息的组织越多，它就越容易被获取。

此外，按照目前的立法，是否使用这个数字身份系统，也完全是个人自愿而并不是强制性的。

#03：

专家提出新法律担忧：

警方访问信息限制应加强

不过对于这个系统以及新的法律，专家们还是有一些担忧。

佩里表示，大多数关于系统和法律的问题都已经解决，

 图片来源：9 News

根据法律，警方需要获得搜查令才能访问作为数字身份证一部分存储的任何信息，但佩里认为限制还可以更严格。

 此外，安全性依旧是一个值得担心的问题。

尽管该系统将减轻因网络攻击导致数据泄露的风险，这些攻击可能针对所有本应存储身份证明副本的机构，但对myGovID进行攻击可能性依然存在。

不过总的来说，这项新法的出台，确实已经让信息安全上升了一个等级，对于很多人来说都是有好处的。