Wenn unsere Identität im Internet unterwegs ist, sind wir sicher, dass wir die Richtung bestimmen?
Den Führerschein zu Hause vergessen, die Krankenversicherungskarte nicht dabei haben, wenn man sie braucht, eine lange Schlange an einem Behördenschalter stehen und dann feststellen, dass genau dieses Dokument fehlt. Situationen, die wir alle schon erlebt haben und die, insbesondere in unserem Land, wo die Bürokratie ein großes spezifisches Gewicht hat, eine sehr störende Auswirkung auf das tägliche Leben haben können.
In naher Zukunft werden diese Hindernisse nicht mehr existieren. Das ist zumindest das Ziel vonIT Wallet, der digitalen Brieftasche, über die derzeit viel gesprochen wird und die darauf abzielt, in einer einzigen Anwendung auf unseren Smartphones die Dokumente und Informationen zu sammeln, die für unser Leben wichtig sind: persönlich, Gesundheit, Finanzen, Bankwesen, Bildung, Beruf usw. DieIT Wallet ist eine der ersten digitalen Brieftaschen, die in der Lage ist, die Dokumente und Informationen zu sammeln, die für unser Leben wichtig sind.
Derzeit nutzen etwa 50.000 Italiener Wallet zu Testzwecken, bevor es am 4. Dezember offiziell eingeführt wird. Zu diesem Zeitpunkt wird die tatsächliche Wirkung von IT Wallet an der Anzahl der Personen gemessen werden, die die Anwendung herunterladen und zu nutzen beginnen. Das italienische Tool wird als Vorläufer des Projekts EUDI Wallet (EuropeanDigital Identity Wallet) betrachtet, das 2026 eingeführt werden soll. Alle europäischen Unternehmen und Bürger werden in der Lage sein, ihre digitale Identität zu authentifizieren, indem sie für Interaktionen mit dem öffentlichen und privaten Sektor einen einheitlichen Identifikator verwenden, der mit den digitalen Wallets der Mitgliedstaaten kommunizieren wird.
Koordiniert von der Abteilung für digitale Transformation und demAgIDDas Projekt wird bis zu 44,5 Millionen italienische Bürger über 18 Jahre betreffen und die Digitalisierung auch für diejenigen zugänglich machen, die noch keinen digitalen Personalausweis oder SPID haben.
Alle digitalen Dokumente werden in der Sektion „Brieftasche“ der Anwendung „IO“ gespeichert und können in physischen Kontexten, wie z.B. bei Verkehrskontrollen oder beim Zugang zu Gesundheitsdiensten, verwendet werden. Ab 2025 wird die elektronische Geldbörse auch online genutzt werden können, z.B. für digitale Zahlungen, was das Ganze noch praktischer und integrierter machen wird.
Das klingt alles schön und praktisch. Keine Bürokratie mehr, keine endlosen Warteschlangen an den Schaltern, keine gefährlichen Versäumnisse.
Alle diese Dokumente werden in unseren Telefonen gesammelt, die heute echte Computer sind und ohne die wir kaum leben könnten. Darüber hinaus wird dieIntegration in das EUDI Wallet System die Nutzung digitaler Dokumente auch in anderen Ländern ermöglichen, was das Reisen und den Papierkram in der gesamtenEU erleichtern wird.
Aber nicht jeder ist von dieser Aussicht begeistert und erwartet die Neuerung mit offenen Armen. Für die Befürworter der Digitalisierung ist es ein wichtiger Fortschritt, der durch die enorme Einsparung von Papier auch den ökologischen Wandel beschleunigen wird, während die anderen einen gefährlichen Eingriff in unsere Privatsphäre und einen neuen Versuch, unser Leben zu kontrollieren, sehen.
Es sind nicht nur die üblichen Katastrophenschützer, die bereit sind, jeden neuen technologischen und digitalen Fortschritt zu kriminalisieren, sondern auch einige Cybersicherheitsexperten und Organisationen für digitale Rechte, die wegen der potenziellen Risiken Alarm geschlagen haben.
Die wichtigsten Anliegen sind
- Die Unzulänglichkeit der derzeitigen Authentifizierungssysteme, die auf SPID oder CIE basieren, und die daraus resultierende Notwendigkeit, andere Arten der Erkennung wie Biometrie (z.B. Gesicht oder Fingerabdrücke) einzuführen, um das Sicherheitsniveau zu erhöhen. Diese Lösung wirft jedoch Zweifel und Probleme mit dem Schutz der Privatsphäre auf;
- Das Risiko des grenzüberschreitenden Datenaustauschs, ein Dienst, der trotz seiner unbestreitbaren Bequemlichkeit Zweifel darüber aufkommen lässt, wie und wo diese Informationen gespeichert werden und wer Zugang zu ihnen hat;
- Das Risiko der Ausgrenzung. Nicht jeder hat Zugang zu einem Smartphone oder einer stabilen Internetverbindung. Daher ist es insbesondere für ältere Menschen oder Menschen, die in schlecht versorgten Gebieten leben, schwierig, die Anwendung effektiv zu nutzen, was zwangsläufig zu Ungleichheiten zwischen den Bürgern führt.
Eine weitere Sorge betrifft mögliche Formen der Speicherung und Überwachung dieser persönlichen digitalen Daten durch den Staat und ihre Verwendung für „Sozialkredit „- oder „Punktebürgerschaft „-Systeme , die Bürger je nach ihrem Verhalten belohnen, indem sie ihnen Dienstleistungen gewähren oder sie davon ausschließen, wie dies bereits in verschiedenen Formen in China, dem Vereinigten Königreich und Israel der Fall ist.
Ganz zu schweigen von der Gefahr des Verlustes, des Bruchs oder des Diebstahls von Smartphones. Der Verlust eines Telefons könnte nun zu einem sehr ernsten Problem werden.
Eine solche Konzentration sensibler Daten in einer einzigen Anwendung ist ein gefundenes Fressen für Cyberkriminelle, die in Erwartung der Einführung und Verbreitung dieser neuesten digitalen Innovation in diesen Tagen sicherlich einen Gang höher schalten.
Dies ist ein Risiko, dessen sich die Insider sehr wohl bewusst sind, so dass Eurosmart (eine Vereinigung von Experten für den Schutz der Privatsphäre) die Notwendigkeit einer strengen Cybersicherheit für die physischen Komponenten der Portfolios hervorhob.
Die Europäische Kommission beauftragte daher ENISA, die Agentur der EU für Cybersicherheit, mit der Unterstützung der Zertifizierung nationaler und europäischer Portfolios.
Was Italien betrifft, so wurden die Anwendungen und Funktionen von IT Wallet nach den Prinzipien von Security by Design entwickelt, einem Ansatz, bei dem die Sicherheit nicht nachträglich hinzugefügt, sondern von Anfang an in den Entwicklungsprozess integriert wird. Das bedeutet, dass jeder Schritt vom Entwurf bis zur Implementierung auf den Schutz der Nutzerdaten, die Minimierung von Risiken und die Verbesserung der Ausfallsicherheit des Systems ausgerichtet ist.
Darüber hinaus werden die Sicherheitsprozesse regelmäßig von zuständigen öffentlichen Stellen überprüft, die sicherstellen, dass die Sicherheitsstandards und der Schutz der Privatsphäre der Bürger eingehalten werden.
Im Hinblick auf mögliche Verletzungen des „privaten Schlüssels“ jeder digitalen Brieftasche führte IT-Wallet die Verwendung eines Codes oder Fingerabdrucks ein, mit der Möglichkeit, die Brieftasche im Falle eines Diebstahls oder Verlusts des Telefons zu sperren. Darüber hinaus werden die digitalen Daten verschlüsselt und nur vorübergehend mit dem Istituto Poligrafico e Zecca dello Stato geteilt. Für den Zugang zu Diensten, die ein höheres Sicherheitsniveau erfordern, ist die Verwendung des elektronischen Personalausweises (CIE) erforderlich.
Zusammenfassend scheint es, dass die zunehmende Digitalisierung mit einem größeren Bewusstsein für die Risiken und die daraus resultierenden Regulierungsmaßnahmen auf europäischer und nationaler Ebene einhergeht, um einen besseren Schutz vor Cyberrisiken zu gewährleisten.
Dies kann jedoch niemals einen vollständigen Schutz garantieren, da es im Bereich der Computersicherheit sehr gefährlich sein kann, sich auf einen Schutz von oben zu verlassen. Wir wissen, dass Cyberkriminelle, die immer intelligenter und gerissener werden, mit Sicherheit die wichtigsten Schutzmaßnahmen umgehen können und wie immer nach neuen Wegen suchen werden, um ihre Opfer zu „umgehen“. Der menschliche Faktor wird in einer zunehmend vernetzten und digitalisierten Welt, in der die sensiblen Daten jedes Einzelnen von uns zunehmend in die Hände von Hackern im Dark Web gelangen, das schwächste Glied in der Kette bleiben.
Die einzige Möglichkeit, unsere digitale Identität zu schützen, besteht darin, unsere Computerkenntnisse zu verbessern und uns der Handlungen bewusst zu werden, die wir online durchführen. Um dies zu erreichen, ist es notwendig, an maßgeschneiderten und qualitativ hochwertigen Schulungen teilzunehmen, die speziell auf unser Niveau der digitalen Kultur zugeschnitten sind und in der Realität, die uns erwartet, zunehmend unentbehrlich werden.
