Der von der Regierung vorgeschlagene neue digitale Ausweis, bei dem Mobiltelefone physische Dokumente ersetzen würden, hat bei Sicherheitsexperten und Nicht-Labour-Abgeordneten große Besorgnis ausgelöst.
Der Minister für Regierungsdienste, Bill Shorten, kündigte am Dienstag einen 11,4 Millionen US-Dollar teuren Test einer QR-Code-Handy-App an, die eine SIM-Karte oder einen Reisepass zur Überprüfung der Identität einer Person ersetzen soll.
Das Trust Exchange- oder TEx-Programm stellt eine Verbindung zum myGov-Wallet oder zukünftigen digitalen Ausweis einer Person her, um die Identität einer Person zu überprüfen und angeforderte Informationen bereitzustellen, beispielsweise einen Altersnachweis für den Zutritt zu einer Kneipe oder einem Club.
Herr. Laut Shorten könnte TEx zur Bestätigung von Hotelreservierungen verwendet werden, ohne dass Kunden eine Lizenz oder einen anderen Ausweis vorlegen müssten, und eine solche Verwendung könne die Menge der von privaten Unternehmen gesammelten Informationen verringern.
Falls jemand sein Alter nachweisen muss, kann TEx nachweisen, dass der Benutzer über 18 Jahre alt ist, ohne Angaben wie die Privatadresse preiszugeben.
Die Technologie kann Informationen wie das Geburtsdatum, die Adresse, die Staatsbürgerschaft, den Visumstatus, Qualifikationen, Arbeitserlaubnisse oder Schecks zur Arbeit mit Kindern sowie andere im Besitz der Regierung befindliche Informationen einer Person speichern und weitergeben.
Während Herr Shorten es in seiner Rede im National Press Club in Canberra als „weltweit führendes“ Mittel zur Identifizierung lobte, befürchteten andere, dass die gesamte Identität einer Person auf einem Gerät abgerufen werden könnte.
Die Cybersicherheitsexpertin Shara Evans sagte, es sei riskant, „alle Eier in einen Korb zu legen“.
Die Cybersicherheitsexpertin Shara Evans warnte mehrfach davor, zu viele Daten an einem Ort zu speichern
„Mir gefällt die Idee, es einfacher zu machen, die Identität zu überprüfen, ohne sensible persönliche Informationen preiszugeben und diese sensiblen Daten überall zu speichern“, sagte er.
„Dies muss jedoch sehr sorgfältig durchdacht werden und Pläne für schnelle und vollständige Identitätsaktualisierungen im Falle eines Verstoßes/Datenhacks/Verlusts eines Verbrauchergeräts vorhanden sein.“
„Ich bin immer ein wenig besorgt, wenn große Mengen sensibler Informationen an einem Ort gespeichert werden, unabhängig davon, wer die Sammlung und Überwachung durchführt, weil es so viele böswillige Möglichkeiten gibt, Informationen zu kompromittieren.“
Andere wiederum äußerten Bedenken hinsichtlich des Datenschutzes, der relativ einfachen Erstellung gefälschter Zugangsdaten auf einem Bildschirm im Vergleich zu einem physischen Dokument und darüber, was mit denen passiert, die sich dagegen entscheiden möchten.
Aber Herr Shorten äußerte sich sehr positiv über den neuen digitalen Ausweis.
„Der Ausweis als überprüfbarer Ausweis wird für ein Unternehmen eine sichere und hocheffiziente Möglichkeit sein, die Identität einer Person zu bestätigen“, sagte er.
„Dies wird den Unternehmen Geld sparen, da die Registrierungsverfahren für Kunden und deren Datenspeicherbedarf erheblich reduziert werden.“
Herr. Shorten versicherte seinem Publikum, dass es sich um ein „Opt-in“-System handeln würde, bei dem „Sie entscheiden, was geteilt wird, Sie stimmen dem zu, was geteilt wird, und Sie können darauf vertrauen, dass es sicher geteilt wird“.
Der Minister für Regierungsdienste, Bill Shorten, testet eine neue Regierungs-App, mit der die Identität überprüft werden kann, ohne dass ein Führerschein oder andere Dokumente ausgehändigt werden müssen
„Was auch immer der Fall ist, ob online oder persönlich, Sie entscheiden, was geteilt wird, Sie stimmen dem zu, was geteilt wird, und Sie können darauf vertrauen, dass es sicher ist“, sagte er.
Er sagte, der Proof-of-Concept-Versuch sei mit „grundsätzlicher Unterstützung“ des Australian Technology Council, der Commonwealth Bank und der Beschäftigungsplattform SEEK genehmigt worden.
„Sobald TEx implementiert ist, wird es unzählige Anwendungen geben“, sagte Herr Verkürzen.
„Dies hat das Potenzial, Innovationen in unserer gesamten Wirtschaft anzustoßen und Chancen in allen Sektoren sowie für kleine Unternehmen zu schaffen.“
„Wir betreiben es und sind bereit, es bis Ende 2024 umzusetzen.“
Der liberale Abgeordnete Russell Broadbent, der ein ausgesprochener Kritiker des Gesetzes zur digitalen Identität der albanischen Regierung war, das Anfang des Jahres vom Parlament verabschiedet wurde, sagte, er sei besorgt über Datenschutzverletzungen.
Das Trust Exchange Program, kurz TEx, wird mit der myGov-Wallet einer Person verbunden oder bis Ende dieses Jahres eine zukünftige digitale ID sein.
„Seine Berater würden ihm sagen, dass dies die Zukunft ist, dass dies der richtige Weg ist“, sagte Herr. Broadbent.
„Hat er nach unbeabsichtigten Konsequenzen gesucht? Fragen rund um Wahlfreiheit, Informationsfreiheit, Vereinigungsfreiheit?“
Herr. Broadbent befürchtet, dass die Verwendung von QR-Codes zum Betreten von Räumlichkeiten, wie sie beispielsweise von Regierungen verwendet werden, die während der Pandemie Covid-Impfpässe ausstellen, dazu führen könnte, dass Personen ohne deren Zustimmung verfolgt werden.
„Wir sind einem beispiellosen Eingriff in die Privatsphäre ausgesetzt“, sagte er.
„Dies wäre eine weitere Verletzung unserer Privatsphäre, da sie alle Informationen über eine Person an einem Ort verknüpfen“, heißt es in der Pressemitteilung.
„Wenn sie alles an einem Ort aufbewahren, dann muss man nur aus der Sicht eines Betrügers oder Hackers an diesem einen Ort einbrechen, und schon hat man alles.“
Herr. Broadbent wies darauf hin, dass die Polizei von Washington trotz der Zusicherungen, dass alle Informationen aus der Covid-App nur für die Fallverfolgung verwendet würden, bei ihren Ermittlungen zweimal QR-Check-in-Daten verwendet habe.
„Das ist eine völlige Verletzung der Menschenrechte“, sagte Herr Broadbent.
Liberale Abgeordnete äußerten Bedenken, ob das neue Instrument der Regierung zur Verfolgung von Bewegungen genutzt werden könne
Die Vorsitzende der One Nation, Senatorin Pauline Hanson, sagte, sie sei gegen das neue Verifizierungstool, das sie als „dumme Idee“ bezeichnete.
„Hat Bill Shorten die menschenrechtlichen Konsequenzen dieses neuen Prozesses vollständig berücksichtigt?“
„Im Moment sind wir noch nicht einmal in einem Schnellkochtopf.
„Was wäre, wenn wir in eine Kriegssituation geraten würden, wäre es ihnen dann nicht gestattet, unter Kriegsbedingungen irgendetwas zu inspizieren? Sind Daten verfügbar?“
Die Vorsitzende der One Nation, Senatorin Pauline Hanson, sagte gegenüber Daily Mail Australia auch, sie sei gegen den Schritt.
„One Nation war schon immer gegen ein nationales digitales ID-System und ich bin auch gegen diese neueste Idee“, sagte er am Dienstag gegenüber Daily Mail Australia.
„Es gibt keine Garantie für die Sicherheit dieser Daten. Allein in diesem Jahr kam es zu zahlreichen Datenschutzverstößen, darunter auch bei Medisecure, bei dem es um die personenbezogenen Daten von fast 13 Millionen Menschen ging.
„Was hält kluge Köpfe davon ab, überzeugende QR-Codes zu erstellen, die gefälschte Daten enthalten?
„Was hindert jemanden daran, das Handy eines anderen zu benutzen? Ich verstehe nicht, wie dies Vergnügungsstätten vor falschen Identitäten oder vor Klagen wegen des Ausschenkens von Alkohol an minderjährige Gäste schützen soll.“
Senator Hanson sagte, die Übergabe eines Führerscheins sei „nicht weniger bequem, um einen Ort zu finden, als ein Telefon an einen QR-Code-Leser zu halten“.
„Ich denke, das ist nur eine weitere dumme Idee, die die persönlichen Daten der Australier gefährdet und unnötige Kosten für den Steuerzahler verursacht“, sagte er.
Daniel Lewkovitz, der das Sicherheitsunternehmen Calamity in Sydney leitet, sagte, er sei „sehr zynisch“ gegenüber den Behauptungen der Regierung, dass die Maßnahmen „freiwillig“ bleiben würden.
„Die Regierung wird weiterhin über Sicherheit und den Schutz der Menschen reden, aber mir wäre es lieber, wenn sie die bestehenden Gesetze besser durchsetzt, bevor sie weitere Gesetze einführt, die sich auf gesetzestreue Bürger auswirken.“
Auch Herr Lewkovitz steht manchen Maßnahmen, die angeblich einen Nutzen versprechen, äußerst skeptisch gegenüber.
„Das Lustigste daran ist der Vorschlag, Minderjährige vom Alkoholkonsum abzuhalten“, sagte er.
„Es ist viel einfacher, ein Foto auf Ihrem Telefon zu fälschen als einen Plastikausweis, und obwohl möglicherweise Sicherheitsmechanismen vorhanden sind, um dies zu verhindern (wie es beim bestehenden Service NSW Digital Driving License der Fall ist), habe ich beobachtet.“ dass weder private Sicherheitskräfte noch die Polizei dieses Tool nutzen, um die Echtheit eines Führerscheins zu überprüfen.“
In einem Interview am Mittwoch auf ABC Radio National sagte Herr Shorten sagte, um diesbezüglich Vertrauen aufzubauen, habe er die Agentur gebeten, „Open-Source“-Codierung zu verwenden.
„Wir werden den Leuten den Code zeigen, den wir zur Erstellung der Software verwenden“, sagte er.
„Services Australia wird weiterhin die Codierung übernehmen, das möchte ich klarstellen, aber ich denke, das ist wichtig, wenn wir Vertrauen aufbauen und Verbraucher oder Bürger das Gefühl haben, die Kontrolle zu haben.“
„Wichtig ist, dass das System Open Source ist und dass Menschen mit technischem Verständnis hinter die Kulissen blicken und erklären können, dass das System so funktioniert, wie wir es erklären.“
