บริการบนเว็บมืด รายงานว่า เสนอข้อมูลใบขับขี่ของชาวอเมริกันและแคนาดาเกิน 153 ล้านรายเพื่อขาย และหน่วยงาน FBI กำลังสอบสวนกรณีการรั่วไหลของข้อมูลที่เกี่ยวข้องกับผู้ให้บริการยืนยันตัวตน IDScan.net นี่เป็นอีกกรณีหนึ่งที่กลไกบางอย่างซึ่งควรจะใช้เพื่อปกป้องประชาชนอเมริกันกลับถูกใช้เพื่อทำร้ายพวกเขา ปัญหานี้ชัดเจน: กระบวนการป้องกันการฉ้อโกงในปัจจุบันที่ต้องการการระบุตัวตนและการยืนยันของลูกค้า กลับส่งเสริมกิจกรรมฉ้อโกงโดยการส่งมอบข้อมูลที่ละเอียดอ่อนของคุณให้แก่ผู้กระทำผิดอย่างง่ายดาย
การโจมตีทางไซเบอร์ที่มุ่งเป้าไปที่ข้อมูลที่สามารถระบุตัวบุคคลได้ (PII) เกิดขึ้นบ่อยครั้งมาสักระยะแล้วและกำลังทวีความรุนแรงขึ้นเรื่อยๆ ในปี 2017 Equifax — หนึ่งในหน่วยงานรายงานเครดิตที่ใหญ่ที่สุดในสหรัฐอเมริกา — ได้รับการโจมตีทางไซเบอร์ ซึ่งนำไปสู่การถูกโจมตีของข้อมูลส่วนตัวที่ละเอียดอ่อนของชาวอเมริกันเกือบ 148 ล้านคน เกือบ 45% ของชาวอเมริกันมีข้อมูลของตนถูกขโมย กระทรวงยุติธรรมอ้างว่ากองทัพปลดปล่อยประชาชนจีนเป็นผู้อยู่เบื้องหลังการโจมตีในคำฟ้องปี 2020 แต่นี่เป็นเพียงการแก้ปัญหาชั่วคราวต่อปัญหาพื้นฐานที่กำลังเพิ่มขึ้นอย่างต่อเนื่อง
ลาซ พีเพอร์ เป็นผู้อำนวยการวิจัยที่ Coin Center ซึ่งปกป้องสิทธิของบุคคลในการสร้าง ใช้งาน และรวมตัวกันเพื่อสร้างเครือข่ายแบบเพียร์ทูเพียร์ที่เสรีและเปิดกว้าง รวมถึงสิทธิในการทำเช่นนั้นอย่างเป็นส่วนตัว
ผู้คนส่วนใหญ่อาจไม่เคยได้ยินชื่อ IDScan แต่เคยส่งใบขับขี่ให้กับธุรกิจที่ใช้เทคโนโลยีและบริการของมัน ตามชื่อที่บอกไว้ IDScan เชี่ยวชาญในการยืนยันตัวตน และจัดหาฮาร์ดแวร์และซอฟต์แวร์ที่ใช้สแกน แยกข้อมูล และตรวจสอบตัวตนของบัตรประจำตัวสำหรับบริษัทเช่ารถ ธนาคาร โรงแรม คาสิโน ร้านขายกัญชา ร้านค้าปลีก และธุรกิจอื่นๆ ระบบของมันสามารถจับภาพด้านหน้าและด้านหลัง ดึงข้อมูลส่วนบุคคล เปรียบเทียบภาพถ่ายบนบัตรประจำตัวกับภาพถ่ายตัวเอง และส่งหรือจัดเก็บข้อมูลที่ได้ไว้ในพอร์ทัลคลาวด์เพื่อให้ธุรกิจสามารถเข้าถึงต่อได้หลังการยืนยัน
แม้จะมีมาตรการด้านความปลอดภัยทางไซเบอร์ แต่โมเดลธุรกิจของมันย่อมเสี่ยงต่อการโจมตีอยู่แล้ว ข้อมูลเป็นหนึ่งในสินค้าที่มีค่าที่สุดในศตวรรษที่ 21 รัฐบาลและบริษัทต่างๆ ได้ออกแบบแผนการต่างๆ เพื่อแสวงหาข้อมูลจากประชาชนและผู้บริโภคให้ได้มากที่สุดเท่าที่จะเป็นไปได้ และในกระบวนการนี้ ได้เปิดช่องให้เหล่าอาชญากรไซเบอร์และคู่แข่งจากต่างประเทศเข้าร่วมในยุคทองของยุคสมัยใหม่
ข้อมูลที่มีความสำคัญที่สุดคือ PII ซึ่งประกอบด้วยรายละเอียดที่ละเอียดอ่อนสูง เช่น ชื่อและที่อยู่ของบุคคล รวมถึงบัตรประจำตัวที่รัฐบาลออกให้ เช่น ใบขับขี่หรือหนังสือเดินทาง เพื่อเข้าถึงบริการจำนวนมากในสหรัฐอเมริกา ชาวอเมริกันต้องระบุตัวตน และผู้ให้บริการต้องยืนยันว่าพวกเขาเป็นผู้ที่อ้างว่าเป็น ความต้องการนี้อาจมีทั้งในเชิงกฎระเบียบและเชิงพาณิชย์: รัฐบาลต้องการป้องกันการฉ้อโกงและกิจกรรมผิดกฎหมาย แต่ธุรกิจก็เช่นกัน อย่างไรก็ตาม วิธีการที่ใช้ในการทำเช่นนี้กลับไม่ได้ช่วยป้องกันการฉ้อโกงและกิจกรรมผิดกฎหมายเลย แต่กลับช่วยเสริมอำนาจให้กับพวกเขาอย่างมาก
สถาบันการเงิน เช่น ธนาคาร เป็นตัวอย่างที่ดีที่สุด สถาบันการเงินต้องปฏิบัติตาม พระราชบัญญัติความลับทางการธนาคาร (BSA) และกฎระเบียบที่เกี่ยวข้อง ในการรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลเมื่อรับลูกค้าใหม่ เพื่อต่อสู้กับการเงินผิดกฎหมายและการฉ้อโกง ข้อมูลที่ละเอียดอ่อนและมีค่าเหล่านี้มักถูกเก็บไว้ในฐานข้อมูลกลาง ซึ่งเรียกว่า “ฮอนีพ็อต” ทำให้เป็นเป้าหมายที่น่าดึงดูดสำหรับแฮกเกอร์ เมื่อข้อมูลส่วนบุคคลถูกขโมยไป สามารถใช้เพื่อเปิดบัญชีหรือเข้าถึงบัญชี ดำเนินธุรกรรมที่ผิดกฎหมาย และฟอกเงินในนามของบุคคลที่ไม่มีความผิด
มาตรการ “ป้องกัน” เหล่านี้ดำเนินไปอย่างไรสำหรับระบบการเงินของสหรัฐฯ และทั่วโลก? ฐานข้อมูลเรื่องร้องเรียนและรายงานผู้บริโภคของ Federal Trade Commission ได้รับรายงาน 6.47 ล้านรายการเกี่ยวกับการฉ้อโกง การขโมยตัวตน และปัญหาผู้บริโภคอื่นๆ ในปี 2024 เพิ่มขึ้นจากประมาณ 860,000 รายการในปี 2004 และกิจกรรมทางการเงินผิดกฎหมายแพร่หลายอย่างมาก: มีการ ประมาณการ ว่ากิจกรรมทางการเงินผิดกฎหมายทั่วโลกแตะระดับ 4.4 ล้านล้านดอลลาร์สหรัฐเพียงปีที่แล้วเท่านั้น
สถาบันการเงินได้รับการใช้วิธีการต่างๆ ในการยืนยันตัวตนของลูกค้าเพื่อป้องกันไม่ให้ผู้กระทำผิดหลีกเลี่ยงจุดตรวจสอบการฉ้อโกงของพวกเขา — แม้จะได้รับข้อมูลส่วนบุคคลของพลเมืองที่ tuân thủกฎหมาย — แต่วิธีเหล่านี้กลับพิสูจน์แล้วว่าเป็นอุปสรรคเล็กน้อยเท่านั้น รหัสชั่วคราวที่ส่งผ่านข้อความหรืออีเมล สามารถถูกโจมตีได้ง่าย ผ่านการฟิชชิงและวิธีการอื่นๆ อีกมากมาย และการตรวจสอบไบโอเมตริกส์กำลัง อ่อนแอลง เนื่องจากความก้าวหน้าอย่างรวดเร็วของปัญญาประดิษฐ์
IDScan ไม่ใช่สถาบันการเงิน และไม่ได้ถูกบังคับโดยกฎหมายให้เก็บข้อมูลส่วนบุคคลของผู้ใดเลย — มันเป็นเพียงผู้ให้บริการที่ช่วยให้ธุรกิจอื่นๆ สามารถตรวจสอบตัวตนได้ อย่างไรก็ตาม ธุรกิจที่ใช้บริการคลาวด์ของ IDScan ได้รวมจุดดึงดูดข้อมูลของพวกเขาเข้าไว้ในตำแหน่งที่ศูนย์กลางมากขึ้น ทำให้การรั่วไหลของข้อมูลง่ายขึ้นมาก
พิจารณาทุกสิ่งเหล่านี้ แล้วทำไมเราจึงยอมสละข้อมูลส่วนตัวที่ละเอียดอ่อน เมื่อสิ่งที่เราได้รับกลับคืนมาคือคำสัญญาเท็จเกี่ยวกับความปลอดภัย? คนอเมริกันไม่ได้ปลอดภัยขึ้นเพราะพวกเขาต้องระบุตัวตนกับผู้ให้บริการทุกรายที่พวกเขาพบในทุกช่วงเวลาของวัน ห่างไกลจากความเป็นจริงนั้น แต่รัฐบาลทั้งในประเทศและต่างประเทศกลับต้องการขยายระบบการระบุตัวตนให้กว้างขึ้นอีกผ่าน การยืนยันอายุ โดยอ้างว่าเพื่อปกป้องเด็กๆ แต่เรากำลังเห็นอีกครั้งว่า “การป้องกัน” เหล่านี้กลับก่อให้เกิดความเสียหายมากกว่าประโยชน์ ข้อมูลของเราถูกปล่อยออกไปและถูกซื้อขายโดยอาชญากร เพราะรัฐบาลและบริษัทต่างการต้องการรู้ว่าเราคือใครและเราทำอะไรอยู่ และตอนนี้เราก็ต้องจ่ายราคาให้กับมัน
หากเคยมีช่วงเวลาใดที่ต้องการความเป็นส่วนตัวที่แข็งแกร่งยิ่งขึ้น นั่นคือตอนนี้ อย่างไรก็ตาม เราไม่สามารถมองข้ามความซับซ้อนได้ มีเสียงเรียกร้องให้ยกเลิกกระบวนการระบุตัวตนและการยืนยันทั้งหมด นี่เป็นทางเลือกที่น่าดึงดูด แต่ความเป็นจริงคือวัตถุประสงค์พื้นฐานของกระบวนการป้องกันการฉ้อโกงคือการปกป้องชาวอเมริกันและทรัพย์สินของพวกเขา และยังปกป้องรายได้และความสมบูรณ์ในการดำเนินงานของธุรกิจ — แนวทางปัจจุบันเพียงแต่ล้มเหลวเท่านั้น ยังมีประโยชน์จริงอยู่ที่นี่ แต่นั่นไม่ได้หมายความว่าเราต้องยึดติดกับสถานการณ์ปัจจุบัน
เทคโนโลยีที่กำลังพัฒนาเสนอโอกาสสำหรับวิธีการที่ดีกว่า แทนที่จะบังคับให้ชาวอเมริกันส่งสำเนาเอกสารประจำตัวเต็มรูปแบบซ้ำแล้วซ้ำเล่า ระบบที่รักษาความเป็นส่วนตัวสามารถอนุญาตให้บุคคลพิสูจน์เฉพาะสิ่งที่บริการต้องรู้ — เช่น อายุ คุณสมบัติ หรือสิทธิ์ในการควบคุมบัญชี — โดยยังคงรักษาข้อมูลพื้นฐานไว้ภายใต้การควบคุมของพวกเขา
เทคโนโลยีเหล่านี้ยังอยู่ในระหว่างการพัฒนา แต่หน่วยงานกำกับดูแลของรัฐบาลควรให้สถาบันมีพื้นที่ในการทดสอบและปรับปรุงข้อกำหนดที่มีอยู่ตามการพัฒนาของเทคโนโลยี นอกจากนี้ เมื่อวิธีการรักษาความเป็นส่วนตัวเพิ่มมากขึ้น รัฐสภาก็ควรลดข้อกำหนดที่ไม่จำเป็นในการรวบรวมและเก็บรักษาข้อมูล กระบวนการป้องกันการฉ้อโกงยังคงมีคุณค่า แต่สามารถดำเนินการได้โดยไม่ต้องมีแฟ้มข้อมูลถาวรที่อาชญากรสามารถขโมยไปได้
เร่งด่วนยิ่งกว่านั้น รัฐบาลวอชิงตันและรัฐต่างๆ ควรหยุดการออกกฎหมายหรือกฎระเบียบใดๆ ที่ขยายข้อกำหนดการระบุตัวตนและการยืนยันตัวตนไปยังพื้นที่ที่ยังไม่มีอยู่และไม่จำเป็น การผลักดันให้มีการตรวจสอบอายุสำหรับซอฟต์แวร์โอเพ่นซอร์สและอินเทอร์เน็ตต้องหยุดลง; มันเป็นอันตรายต่อชาวอเมริกันทั่วไปและให้พลังแก่อาชญากรและคู่แข่งต่างชาติ ขณะที่ ไม่สามารถปกป้องเด็กๆ ได้
การละเมิดเช่นนี้สามารถป้องกันได้; เราแค่ต้องการที่จะป้องกันมัน เครื่องมือเพื่อทำเช่นนั้นเริ่มปรากฏขึ้นแล้ว และในกรณีที่เราไม่จำเป็นต้องยืนยันตัวตนของใครก็ตาม เราควรหลีกเลี่ยงการยืนยันนั้น เพราะวิธีที่ดีที่สุดในการปกป้องข้อมูลส่วนตัวที่ละเอียดอ่อนคือการไม่เก็บรวบรวมมันเลย