Estados que lançam cartões de identidade digital prometem privacidade ao usuário

Os estados que lançam versões digitais de uma carteira de motorista estão defendendo as credenciais como uma forma de manter as informações pessoais mais privadas e seguras, embora a adoção nacional dependa da união em torno de um padrão comum de como os cartões de identificação são criados e usados.

As carteiras de motorista móveis devem ser mais resistentes a fraudes e proteger a privacidade do que os cartões físicos. As credenciais digitais também oferecem conveniência sem contato, pois as licenças evoluíram além de apenas conceder privilégios de direção para se tornar o principal método de verificação da identidade de uma pessoa.

"Você entrega uma carteira de motorista para muitos aplicativos não relacionados à direção", desde abrir uma conta bancária até visitar um consultório médico, disse Christine Nizer, que lidera a Administração de Veículos Automotores de Maryland. Os indivíduos não têm controle sobre se seus dados de licença são copiados ou como são armazenados, potencialmente deixando suas informações pessoais vulneráveis.

"Uma carteira de habilitação móvel permite controlar quais informações são compartilhadas e limitá-las ao que é necessário para essa transação", disse Nizer.

Uma pessoa que deseja entrar em um bar, por exemplo, pode provar que tem pelo menos 21 anos sem revelar sua data de nascimento, além de outros dados como nome e endereço, apresentando um código QR para escaneamento. Os postos de controle de segurança nos aeroportos, que estão começando a testar o uso de carteiras de motorista móveis em algumas cidades dos Estados Unidos, também exigem apenas alguns pontos de dados da carteira de uma pessoa.

Controlar a divulgação de informações é uma das principais vantagens do ID digital para a privacidade das pessoas. Mas os defensores da privacidade alertam que tal sistema pode deixar um rastro digital de onde e quando uma licença é apresentada, potencialmente permitindo que governos ou empresas rastreiem pessoas ou suas compras.

"Se eu mostrar minha carteira de motorista de plástico a um balconista de uma loja de bebidas, ninguém mais saberá disso", disse Jay Stanley, analista sênior de políticas do Projeto de Fala, Privacidade e Tecnologia da American Civil Liberties Union. Dependendo de como um ID digital é construído, a digitalização pode "pingar" o estado que o emitiu, para verificar se a credencial é válida, disse ele.

Os IDs digitais devem ser projetados de forma a permitir a autenticação sem comprometer a privacidade, disse Stanley, como por confiar na troca de chaves criptográficas que provam que a credencial é confiável.

Arizona e Maryland estão entre os vários estados em parceria com a Apple Inc. para permitir que os residentes adicionem uma cópia de sua licença à carteira digital do fabricante do iPhone, digitalizando seu cartão físico e tirando uma selfie. O Google, da Alphabet Inc., está trabalhando em uma função semelhante para trazer IDs digitais para sua carteira ainda este ano.

Outros estados, como Louisiana, lançaram aplicativos independentes para hospedar uma carteira de motorista móvel. Utah oferecerá as duas opções, com um aplicativo feito pelo GET Group e um recurso de carteira da Apple atualmente em andamento.

O GET Group North America está trazendo tecnologia semelhante para outros estados dos EUA nos próximos meses e anos, de acordo com Aristotelis Mpougas, diretor de vendas e marketing da empresa.

O trabalho com carteiras de motorista digitais começou há uma década, mas os primeiros esforços foram específicos do estado. O desenvolvimento de IDs que funcionam além das fronteiras estaduais depende de padrões comuns.

A maioria dos estados está seguindo as especificações da Organização Internacional para Padronização que ditam como projetar uma carteira de habilitação móvel para que ela possa ser facilmente lida e confiável como uma credencial de identidade. A Associação Americana de Administradores de Veículos Automotores está ajudando os estados a cumprir esse padrão, que permanece voluntário, mas é considerado um requisito de fato.

Adotar uma abordagem coordenada para digitalizar credenciais é necessário para reduzir o roubo de identidade alimentado por informações pessoais roubadas online, de acordo com Jeremy Grant, um ex-funcionário federal que se concentrou em identidade online.

"É preciso haver alguma coordenação de cima", disse Grant, que agora é diretor administrativo de estratégia de negócios de tecnologia da Venable LLP.