İngiliz Milletler Topluluğu, eyalet ve bölge dijital bakanları, Avustralyalıların dijital kimliklerinin çalınmasını zorlaştırmak ve geri yüklenmesini kolaylaştırmak için tasarlanmış kapsamlı kimlik reformlarına imza attı.
Geçen hafta Veri ve Dijital Bakanlar toplantısının ardından grup, Ulusal Kimlik Direnci Stratejisi yayınladı. [pdf].
Strateji kapsamında bakanlar, devlet tarafından verilen dijital kimlikleri daha birlikte çalışabilir hale getirme sözü verdiler.
Ayrıca, bir veri ihlaline yakalananlar için, kimlik bilgilerinin iptali ve yeniden verilmesi süreçlerini daha tutarlı hale getirmeyi ve kimlik bilgilerinin düzeltilmesi masraflarını kimin üstlenmesi gerektiğini netleştirmeyi kabul ettiler.
Amaç, “ortak hedefler, standartlar ve uygulamalar üzerinde birlikte çalışan tüm yetki alanları ile kimlik dayanıklılığına ulusal olarak tutarlı bir yaklaşım” yaratmaktır.
Bakanlar ayrıca, veri toplamayı ve saklamayı en aza indiren bir kimlik yaklaşımını onayladılar, bu nedenle strateji, “hükümet kurumlarının ve işletmelerin kişisel bilgi toplamalarını en aza indirirken kimliklerini doğrulamalarına” izin vermeyi amaçlıyor.
Veri toplamayı en aza indirmenin bir parçası olarak, hükümetler, ne kadar bilginin bir kimlik kanıtı teşkil ettiğini belirlemek için hem hükümetler hem de özel sektör tarafından kullanılan Ulusal Kimlik Doğrulama yönergelerini güncelleyecektir.
Üç ila beş yıllık zaman diliminde iki önemli girişim sözü verildi: kimlik bilgileri koruma kaydındaki iyileştirmeler; ve cep telefonu güven puanlarının tanıtılması.
Kimlik bilgileri koruma kaydı, Ekim 2022’de oluşturuldu ve çalınan kimlik bilgilerinin dolandırıcılık amacıyla kullanılmasını engellemeye yardımcı olmak için tasarlandı.
Stratejide vaat edilen daha fazla gelişme, bireylere kimlik bilgileri üzerinde daha iyi kontrol sağlamayı; ve kaydı daha karmaşık hale getirmek için.
Strateji, cep telefonu numarası güven puanlarının “telekomünikasyon sağlayıcılarının, son SIM takasları, telefon planının kullanım süresi ve sanal özel numaralar gibi risk faktörlerine dayalı olarak cep telefonu numaralarına güven puanları atamasına izin vereceğini” belirtti.
“Güven puanı, cep telefonlarının dolandırıcılığı kolaylaştırmak için kullanılmasını önlemeye yardımcı olacaktır.”
Strateji, uzun vadede bakanların dijital kimliklerin dijital cüzdanlar aracılığıyla yeniden verildiğini görmek istediğini belirtiyor.