Ψηφιακή ταυτότητα στην Ευρώπη: γιατί δεν λειτουργεί χωρίς λογαριασμό αμερικανικής εταιρείας

Το ευρωπαϊκό ψηφιακό πορτοφόλι ταυτότητας EUDI-Wallet φέρεται να απαιτεί λογαριασμό Apple ή Google, αντί να στηρίζεται στην ψηφιακή κυριαρχία της ΕΕ.

Το ευρωπαϊκό ψηφιακό πορτοφόλι ταυτότητας (EUDI-Wallet) που προωθεί η ΕΕ φαίνεται πως δεν μπορεί να λειτουργήσει χωρίς λογαριασμό Apple ή Google, σύμφωνα με δημοσίευμα του τεχνολογικού μέσου BornCity. Η διαπίστωση έρχεται σε αντίθεση με το βασικό μήνυμα που συνοδεύει το έργο, δηλαδή την «ψηφιακή κυριαρχία» και τον ανοιχτό κώδικα. Στην πράξη, ένα από τα πιο κρίσιμα εργαλεία ταυτοποίησης της Ευρώπης παραμένει δεμένο με τις μεγάλες αμερικανικές πλατφόρμες.

Τι είναι το EUDI-Wallet

Το EUDI-Wallet είναι μια εφαρμογή για κινητά που στηρίζεται στον ευρωπαϊκό κανονισμό eIDAS 2.0. Στόχος της είναι να δημιουργήσει ένα ενιαίο ψηφιακό σύστημα ταυτοποίησης που θα καλύπτει ολόκληρη την Ευρώπη. Πρόκειται ουσιαστικά για ένα επίσημο «πορτοφόλι» στο τηλέφωνο, όπου ο χρήστης κρατάει τα ψηφιακά του έγγραφα και αποδεικνύει την ταυτότητά του, online και offline.

Η εφαρμογή προορίζεται να φιλοξενεί:

• ψηφιακό δίπλωμα οδήγησης
• ιατρικά αρχεία
• επαγγελματικά πιστοποιητικά
• τίτλους σπουδών

Επειδή μιλάμε για τόσο ευαίσθητα στοιχεία, η προστασία αυτών των δεδομένων γίνεται κρίσιμο ζήτημα από τη στιγμή που όλα συγκεντρώνονται σε ένα σημείο.

Τι λέει η Ευρωπαϊκή Επιτροπή

Σύμφωνα με την Ευρωπαϊκή Επιτροπή, το EUDI-Wallet πρέπει να προσφέρει στους πολίτες ένα ενιαίο, αξιόπιστο και ασφαλές εργαλείο ψηφιακής ταυτότητας. Κάθε κράτος-μέλος υποχρεούται να διαθέσει τουλάχιστον μία τέτοια εφαρμογή. Όλες οι εκδόσεις πρέπει να βασίζονται σε κοινές προδιαγραφές ανοιχτού κώδικα, ώστε να υπάρχει διαφάνεια και να μπορούν να συνεργάζονται μεταξύ τους.

Πού εντοπίζεται το πρόβλημα

Η αντίφαση προκύπτει από έρευνα του Follow the Money, που δείχνει ότι οι σχετικές εφαρμογές ενδέχεται να απαιτούν λογαριασμό Apple ή Google για να λειτουργήσουν. Αυτό έρχεται σε ευθεία σύγκρουση με την ιδέα της ψηφιακής κυριαρχίας, αφού ένα κρατικό εργαλείο ταυτότητας θα εξαρτιόταν τελικά από δύο αμερικανικές εταιρείες. Η εξέλιξη ταιριάζει με μια ευρύτερη τάση, όπου η καθημερινότητά μας στηρίζεται όλο και περισσότερο στα μεγάλα ψηφιακά οικοσυστήματα.

Χαρακτηριστικό παράδειγμα είναι το ολλανδικό NL Wallet, το οποίο φιλοξενείται στο GitHub. Οι τεχνικές απαιτήσεις του δείχνουν ότι η εφαρμογή χρειάζεται τουλάχιστον Android 10.0 (API-level 29), ενώ για λόγους ασφάλλειας και μεγαλύτερης κάλυψης χρηστών οι υπεύθυνοι επέλεξαν να ενσωματώσουν τους λογαριασμούς Apple και Google.

Η άποψή μας στο Techblog

Η ιδέα ενός ψηφιακού πορτοφολιού που θα έχει τα πάντα σε ένα σημείο ακούγεται βολική, αλλά το ζήτημα της εξάρτησης δεν είναι λεπτομέρεια. Αν για να αποδείξεις την ταυτότητά σου χρειάζεσαι λογαριασμό σε μια αμερικανική εταιρεία, τότε ο έλεγχος των πιο ευαίσθητων δεδομένων σου δεν βρίσκεται πραγματικά στα χέρια σου. Μέχρι να ξεκαθαρίσει αυτό, η «ψηφιακή κυριαρχία» κινδυνεύει να μείνει περισσότερο σύνθημα παρά πραγματικότητα.