ID,或者不ID ?如何解决英国的数字身份困境

今年2月,托尼•布莱尔(Tony Blair)和爵士威廉•黑格释放一份报告,旨在解决英国的生产力和创新危机。但是他们无意中挖出一个讨论很少有准备身份证,再次强调服务公众的不信任对政府控制的方案。

英国人可能没有意识到他们已经有多少政府id,包括纳税申报表,好处,委员会支付和驾照。但这并不意味着英国准备一个正式的数字身份证。也许是好的,这些各种形式的ID保持脱节的,即使它既不方便也不高效。关键的问题是信任,和公众必须相信没有登录到服务时越权。

建立信任的一个方法是提高安全,建立一个长期的计划,将消除需要密码。最简单的方法之一,对网络犯罪攻击一个帐户是窃取用户的安全凭据通过网络钓鱼活动。这种类型的攻击一个最重要的安全威胁为英国企业和消费者。我们通过消除密码,消除网络钓鱼的威胁。消除这种攻击向量将是一个关键的步骤,建立英国公民的信任在数字识别系统。然后政府可以在后台连接服务工作需要一个单一的数字ID是不需要的。

事实上,英国公民与政府很舒服时跟踪和使用他们的数据并不是不分青红皂白地完成。根据一项政府调查,81%的人承认自己是舒适的使用他们的数据与NHS的特定目的。这将使NHS作出决定由病人数据,如确认疾病趋势可以通知国家宏观决策、像Covid-19。然而,公众担心数据是否安全它可以用于各种第三方获得。

再次回到一个信任的问题。一个透明、可靠和牢不可破的框架支持的保障必须巩固数字ID运动之前的进展。今年早些时候,政府发布的数字身份和信任框架开始解决这个问题。然而,该法案缺少基于标准的方法,确保消费者仍然控制着他们的数据。

一个积极的例子是澳大利亚政府的成功数字基础设施部署今年早些时候,它引入了数字身份证件。该计划有助于保护公众的隐私和安全,同时允许用户来证明他们是谁在线和访问一系列的政府服务。系统提供了保障,保护用户的个人信息被收集,异形,出售,或用于其他目的,比如广告。澳大利亚系统也承诺一个高水平的安全,不断经历严格的评估和测试。这种方法作为一个例子。

人们想要简单和安全访问数字世界,而不需要记住或管理无数的密码。从企业和消费者获得采用,未来任何ID系统必须遵循基本的数字身份的最佳实践。

增强的数据隐私:给公民控制自己的数据,这样他们就可以决定什么共享。

强大的数据安全:消除密码将减少账户收购的风险和其他攻击。

更好的数字体验:让人们轻松安全地从任何地方访问他们的服务。从证明身份时捡一个包裹打开一个新的银行账户,英国公民提供的安慰可能很有帮助。

业务在英国将变得更有效率:企业变得更敏捷过程变得不那么复杂。

关于安全,操作数字基础设施在英国面临的最大问题是密码不安全。事实上,2022年的企业,确定了网络攻击,钓鱼占其中的83%。

与生殖AI授权威胁演员产生引人注目的邮件散文的CEO或公司领导,我们需要更好的防御人骗让密码被偷。唯一真正的公平竞争方式对债务人的钓鱼活动是完全根除的密码。

组织使用无密码系统有效地消除网络钓鱼的最常用的途径,确保没有未经授权的访问。相反,用户可以感受到力量与经验,允许访问他们需要的信息不需要密码,降低妥协的风险和改善业务的总体信任。

政府可以通过授权来解决数字身份困境更好、更安全的数字体验公众和鼓励采用。一旦完全建立,并确保任何数字鸿沟是解决,他们可以连接系统,如前所述,全面启动并运行数字公民服务,不需要一个单一的数字ID号。

保罗Inglis高级EMEA在ForgeRock。