පොලිසිය, කුලී රථ කවුළු, සේවා යෝජකයින්, රක්ෂකයින්: ඔවුන් එකම දත්ත නොදිය යුත්තේ ඇයි

අනාගත ජාත්‍යන්තර රිය පැදවීමේ අවසරය (IDP) සැලසුම් කිරීමේ දී කළ හැකි විශාලතම වරද නම්, සෑම සත්‍යාපකයෙකුම එකම සත්‍යාපකයෙකු ලෙස සැලකීමයි. පොලිස් නිලධාරියෙකු, කුලී රථ කවුළුවක්, සේවා යෝජකයෙකු සහ රක්ෂකයෙකු — ඔවුන් අසන ප්‍රශ්නය එකිනෙකට වෙනස් — එබැවින් ඔවුන්ට ලැබිය යුතු පිළිතුරද වෙනස් විය යුතුය.

රිය පැදවීමේ ඇති එකම හිමිකාරිත්වය ඇති, ව්‍යාජිකාවෙහි ගබඩා කළ, එක් රියදුරෙකු. නමුත් සත්‍යාපකයෝ හතරදෙනෙකු ඉතා වෙනස් ය:

• මාර්ගයේ දී පොලිස් නිලධාරියෙකු
• රථ භාරගැනීමේ දී කුලී රථ කවුළුව
• රථ වාහන සුදුසුකම් පරීක්ෂා කරන සේවා යෝජකයෙකු
• හිමිකමක් සමාලෝචනය කරන රක්ෂකයෙකු

අනාගත IDP, එකම දත්ත හතරදෙනාටම දැක්වුවහොත්, ඒ පද්ධතිය දැනටමත් අසාර්ථකව ඇත. අක්තාව අනාරක්ෂිත නිසා නොව, හෙළිදරව් කිරීමේ ආකෘතිය අධික ලෙස සරළ නිසාය.

ප්‍රමිති ක්ෂේත්‍රය දැනටමත් ඒ සරළ ආකෘතියෙන් ඈත් වෙමින් ඇත. W3C හි සත්‍යාපිත අක්තා කටයුතු, නිකුත් කරන්නන්, දරන්නන් සහ සත්‍යාපකයන් ඇතුළු පරිසර පද්ධතිය විස්තර කරන අතර, සේවා යෝජකයන් හා වෙබ් අඩවි සත්‍යාපකයන්ගේ උදාහරණ ලෙස ගෙනහැර දක්වයි. යුරෝපා සංගමය (EU) හි ජංගම රිය පැදවීමේ බලපත්‍ර (mDL) කටයුතු, මාර්ගය අසල සිදු කරන පරීක්ෂා සහ කුලී රථ සත්‍යාපන — රිය කුලීය සඳහා දුරස්ථ කලින් බෙදා ගැනීම සහ පොලිසිය සඳහා පෞද්ගලිකව සිදු කරන පරීක්ෂා ඇතුළුව — වෙනම සත්‍යාපන දර්ශන ලෙස සැලකේ. ගෘහ නිර්මාණය දැනටමත් සත්‍යාපකයන් ගණනාවකට හොඳින් සකස් කර ඇත. වැරද්ද වන්නේ, එකම ආකාරයේ සත්‍යාපකයෙකු පමණක් ඇතැයි ගෙන, පරිශීලක අත්දැකීම සැලසුම් කිරීමයි.

භෞතික කාඩ්පත අපට වැරදි ලෙස සිතීමට පුහුණු කළේ ඇයි

භෞතික බලපත්‍රයක් අපව “සෑම දෙයක්ම පෙන්වන්න” ප්‍රවේශයකට හුරු කළේය. කාඩ්පත ඉදිරිපත් කරයි. අනෙක් පුද්ගලයා කාඩ්පතේ ඇති දේ දකී. ඒ සම්පූර්ණ අන්තර් ක්‍රියාකාරිත්වයයි.

කඩදාසි ලෝකයකදී ඒ ප්‍රවේශය පිළිගත හැකිය; මන්ද, ඊට විකල්පයක් නැත. නමුත් ඩිජිටල් ලෝකයකදී ඒ ප්‍රවේශය පිළිගත නොහැකිය.

W3C VC Data Model 2.0 කෙළිනම් සඳහන් කරන්නේ: රිය පැදවීමේ බලපත්‍රයකට හැඳුනුම්පත් අංකය, උස, බර, උපන් දිනය සහ නිවස ලිපිනය ඇතුළු විය හැකි — නමුත් ඒ, දී ඇති ගනුදෙනුවකට ප්‍රමාණාවශ්‍ය ඊට වඩා වැඩි විය හැකිය. වර්තමාන ප්‍රමිතිවලින් ලැබෙන ප්‍රධාන කරුණු:

• W3C හොඳ පිළිවෙත: තෝරාගත් හෙළිදරව් කිරීම සඳහා සහය දක්වන්න, තදින්ම අවශ්‍ය දේ පමණක් ඉල්ලන්න
• යුරෝපා සංගමයේ (EU) දත්ත ආරක්ෂණ මාර්ගෝපදේශය: සැකසීම නිශ්චිත අරමුණු සඳහා සීමා කළ යුතු අතර, සකස් කරන ලද දත්ත අවශ්‍ය හා සමානුපාතික විය යුතුය
• අනාගත IDP හි පළමු මූලධර්මය: එකම අක්තාව, පරීක්ෂා කිරීමට එකම අයිතිය යන්නක් නොවේ

නිවැරදි ආකෘතිය ප්‍රතිපත්ති-පදනම් හෙළිදරව් කිරීමයි

බරපතළ ගෘහ නිර්මාණශිල්පයක් අවශ්‍ය නම්, නිවැරදි ආකෘතිය ඩිජිටල් කාඩ්පත් ඉදිරිපත් කිරීමට වඩා, ගුණාංග-පදනම් ප්‍රවේශ පාලනයට ආසන්නය.

NIST SP 800-205, ප්‍රවේශ-පාලන තීරණ, ප්‍රතිපත්තියට එරෙහිව, විෂය, වස්තුව, ඉල්ලූ ක්‍රියාකාරිත්වය සහ පරිසර තත්ත්ව සමඟ සම්බන්ධ ගුණාංගවල ඇගයීම් ලෙස නිර්වචනය කරයි. ඒ, අනාගත IDP සඳහා ඒකීවම නිවැරදි ව්‍යූහයයි:

• විෂය: රියදුරා
• වස්තුව: ඉල්ලූ දත්ත ක්ෂේත්‍ර
• ක්‍රියාකාරිත්වය: “බලපත්‍රය දෙස බලන්න” නොව, “මාර්ගය අසල B කාණ්ඩය රිය පැදවීමේ සිටීම සත්‍යාපනය කරන්න” හෝ “ඇණවුමක් සඳහා කුලී සුදුසුකම සත්‍යාපනය කරන්න” ආකාරයේ නිශ්චිත දෙයක්
• පරිසරය: මාර්ගය අසල, කුලී රථ කවුළුව, දුරස්ථ පූර්ව-පරීක්ෂාව, රථ සංඛ්‍යාව බඳවා ගැනීම, සහ අලාභයෙන් පසු හිමිකම් සමාලෝචනය — ඒ ඒ පරිසරයන්ය; ඒ ඒ ලෙස වෙනස් තීරණවලට ළඟාවිය යුතුය

NIST තවද සඳහන් කරන්නේ, ගුණාංග පද්ධතිවලට, ගුණාංගවල අඩු කිරීම, කාණ්ඩගත කිරීම සහ අවම කිරීම සඳහා, සියල්ල ගැළපෙන ව්‍යාකූලතාව, ක්‍රම හා ආශ්‍රිත පාලනය අවශ්‍ය බවයි.

එබැවින් අනාගත IDP විසින් ඇසිය යුතු ප්‍රශ්නය: මෙම සත්‍යාපකයාට බලපත්‍රය කියවිය හැකිද? නොව: මෙම සත්‍යාපකයාට, ඒ නිශ්චිත අරමුණ සඳහා, මෙම පරිසරයේ, ඒ ගබඩා නීති යටතේ, මොන ප්‍රකාශ ලැබිය හැකිද? යන්නයි.

සත්‍යාපකයා ඕනෑම දෙයක් ඉල්ලීමට පෙර තමන් හඳුනා ගත යුතුය

අනාගත IDP, ව්‍යාජිකාව දත්ත ප්‍රදර්ශනය කිරීමෙන් ආරම්භ නොකළ යුතුය. එය ආරම්භ කළ යුත්තේ, සත්‍යාපකයා ඔවුන් කවුරුන්ද යන්න ඔප්පු කිරීමෙනි.

EUDI ගෘහ නිර්මාණය ඒ ගැන ස්ථිරය. රඳා පවතින පාර්ශ්ව:

• ඔවුන් ඉල්ලා සිටීමට අදහස් කරන ගුණාංග හා එහි අරමුණ ලියාපදිංචි කළ යුතු ය
• ප්‍රවේශ සහතික ලැබිය යුතු ය
• ඕනෑම හෙළිදරව් කිරීමකට පෙර ව්‍යාජිකාවෙහි සත්‍යාපනය කළ යුතු ය
• ලියාපදිංචි තොරතුරු ලබාගත හැකි ස්ථානවල, ලියාපදිංචි විෂය පථයට එරෙහිව පරීක්ෂා කළ යුතු ය

ඉන්පසු පරිශීලකයාට දැක ගත හැකිය — කවුරු ඉල්ලා සිටිනවාද, කුමක් ඉල්ලා සිටිනවාද, සහ ඒ ඉල්ලීම ලියාපදිංචි විෂය පථය තුළ ද යන්න.

ETSI හි ව්‍යාජිකා-රඳා-පාර්ශ්ව සහතික කටයුතු ඒ වඩාත් ස්ථිරව කරන්නේය. ව්‍යාජිකා-රඳා-පාර්ශ්ව ලියාපදිංචි සහතිකයකට, රඳා පවතින පාර්ශ්වයේ අදහස් කළ භාවිතය සහ ලියාපදිංචි ගුණාංග විස්තර කළ හැකිය. ආශ්‍රිත ප්‍රවේශ සහතිකය, ඉල්ලීම නීත්‍යානුකූල, බලයලත් පාර්ශ්වයකගෙන් ආ බව සහතික කිරීම සඳහා ඇත. ETSI ද රඳා-පාර්ශ්ව පාර-දත්ත ඇතුළත් කරයි:

• වෙළෙඳ නාමය
• සහාය URI
• අදහස් කළ භාවිතය
• හිමිකම්
• ලේඛනාගාර URI
• අධීක්ෂණ-අධිකාරිය පිළිබඳ තොරතුරු

අනාගත IDP හි දෙවන මූලධර්මය: සත්‍යාපකයා හඳුනා නොගන්නේ නම්, හෙළිදරව් කිරීමක් නැත.

එකඟතා තිරය ප්‍රමාණවත් නොවන්නේ ඇයි

තවත් වරදක් ද ඇත: පරිශීලකයාගේ අනුමැතිය, නෛතික නීත්‍යානුකූලතාවය ලෙස සැලකීම.

EUDI ගෘහ නිර්මාණය කෙළිනම් සඳහන් කරන්නේ, ගුණාංග ඉදිරිපත් කිරීමට පරිශීලක අනුමැතිය, රඳා පවතින පාර්ශ්වයගේ පෞද්ගලික දත්ත සැකසීමේ නෛතික පදනමක් ලෙස නොගත යුතු බවයි. රඳා පවතින පාර්ශ්වය සතුව ස්වකීය නෛතික පදනම ද තිබිය යුතුය. EUDI, රඳා-පාර්ශ්වය නීතිය ක්‍රියාත්මක කිරීම හෝ රජයේ ආයතනයකින් කොටසක් විය හැකි ස්ථාන ඇතුළු, සියලු භාවිත අවස්ථාවලදී ද, පරිශීලක අනුමැතිය අවශ්‍ය කරයි.

හොඳ ව්‍යාජිකා මුහුණත සහාය ලබා දිය හැකිය, නමුත් එය තනිව සත්‍යාපකයෙකුගේ මිතිය ඉක්මවා ඉල්ලීම විසඳිය නොහැකිය. නිය‍ෝගය, මුහුණතට පෙර ඇතිව තිබිය යුතුය.

එබැවින් අනාගත IDP සඳහා දෙකෙහිම අවශ්‍යතාව ඇත:

• ගුප්ත ලේඛීය සත්‍යාපක සත්‍යාපනය — ඉල්ලා සිටිනුයේ කවුද යන්න තහවුරු කිරීමට
• ප්‍රතිපත්ති සීමා — ඒ සත්‍යාපක කාණ්ඩය ඉල්ලිය හැකි දේ සඳහා

දෙකෙහිම නොමැතිව, “පරිශීලකයාගේ තේරීම” ප්‍රතිපත්ති අසාර්ථකත්වය පුද්ගලයා මතට පටවන ක්‍රමයක් බවට පත්වේ.

1. පොලිසිය: සම්පූර්ණ පුද්ගලයා නොව, රිය පැදවීමේ හිමිකම සත්‍යාපනය කරන්න

පොලිස් මාර්ග-අසල දර්ශනය වඩාත් අවධානය යොමු කළ දර්ශනයයි.

EU mDL අත්පොත කෙළිනම්ම ඒ ගැන සඳහන් කරයි: පොලිසිය හෝ වෙනත් නිලධාරීන් අවශ්‍ය විටදී බලපත්‍ර සත්‍යාපනය කරයි; බලපත්‍ර වලංගුතාව සහ වාහන හිමිකම් ද ඇතුළු ව. පරිශීලක ගමනේ දී, නිලධාරියා QR-ලත් ගලනය, බ්ලූටූත් (Bluetooth), Wi-Fi Aware හෝ NFC හරහා බලපත්‍රය සත්‍යාපනය කරයි. ඒ, නිශ්චිත සත්‍යාපන කාර්යයකි:

• මෙම පුද්ගලයා ඒ ධාරකයාද?
• අක්තාව වලංගු ද?
• වාහන හිමිකම් හා සීමාවන් කෙසේ ද?

පෙරනිමියෙන් අවසර දෙන ලද:

• නම
• ඡායාරූපය
• බලපත්‍ර තත්ත්වය
• නිකුත් කළ හා කල් ඉකුත්වීමේ දිනයන්
• කාණ්ඩ
• රිය-සම්බන්ධිත සීමාවන්
• නිකුත් කළ ආයතනය හා අධිකාරිය
• නාවීනතාවය/තත්ත්ව ප්‍රතිඵලය

පෙරනිමියෙන් අවසර නොදෙන ලද:

• නිවාස ලිපිනය
• මාර්ග-අසල භාවිතය සඳහා අවශ්‍ය නොවන අභ්‍යන්තර හඳුනාගන්නා
• අනෙකුත් සාක්ෂිකරණ වලින් ලැබෙන ගැලපෙන නොවන ගුණාංග
• අතීත ඉදිරිපත් කිරීමේ ලොග
• වාණිජ පාර-දත්ත

AAMVA හි ක්‍රියාත්මක කිරීමේ මාර්ගෝපදේශය ඡායාරූප කරුණ ශක්තිමත් කරයි: ඡායාරූපය ඉල්ලා ඇත්නම් සහ වෙනත් ඕනෑම අංශයක් නිකුත් කෙරේ නම්, ඡායාරූපය ද ලබා දිය යුතු ය, එසේ කිරීමෙන් සත්‍යාපකයාට දත්ත ඉදිරිපත් කරන පුද්ගලයාට ආශ්‍රිත කළ හැකිය. ඒ ම මාර්ගෝපදේශය, නියමයෙන් ඉල්ලා නොසිටින ස්ථානවල, mDL ධාරකයන් හෝ mDL භාවිතය නිරීක්ෂණය නොකළ යුතු බව ද සඳහන් කරයි.

පොලිස් නඩුව, රාජ්‍යයට සෑම දෙයක්ම ලැබීම ගැන නොවේ. එය රාජ්‍යයට, මාර්ග-ක්‍රියාත්මකතාව සඳහා, රිය-නිශ්චිත දත්ත ලැබීම ගැනයි. ඒ වැදගත් වෙනසකි.

2. කුලී රථ කවුළු: සුදුසුකම, අනන්‍යතා ගැලපීම සහ අනවශ්‍ය කිසිවක් නැත

කුලී නඩුව වඩාත් සවිස්තරාත්මකය, මන්ද ඇත්ත වශයෙන්ම අවස්ථා දෙකක් ඇත: පැමිණීමට පෙර දුරස්ථ පූර්ව-පරීක්ෂාව, සහ රථ යතුරු භාරදෙන ස්ථානයේ, පුද්ගලයෙකු හෝ කවුළුවක් සිදු කරන, රථ භාරගැනීම.

EU mDL අත්පොත දෙකෙහිම ආකෘතිය දැනටමත් සකස් කර ඇත. කාර්-කුලී සේවාවකට mDL, ඇණවුම් කිරීමේ දී අනන්‍යතාවය ඔප්පු කිරීමත් සමඟ ඉල්ලා, සාක්ෂිකරණ සත්‍යාපනය කර, පසුව රථ නිකුත් කිරීමට පෙර, රථ භාරගැනීමේ ස්ථානයේ දී, ගනුදෙනුකාරයා ශාරීරිකව සත්‍යාපනය කළ හැකිය. පරිශීලකයෝ, ශාරීරිකව හෝ කලින් දුරස්ථ ලෙස, කාර්-කුලී සමාගම් සමඟ ස්වකීය mDL බෙදා ගත හැකිය.

කුලී රථ කවුළුවකට, සිදුවීමක් විමර්ශනය කිරීම ප්‍රධාන අවශ්‍යතාවය නොවේ. ඊට ඇති ප්‍රශ්නය: මෙම ඇණවුම හා ප්‍රතිපත්තිය යටතේ, මෙම ගනුදෙනුකාරයාට රථය කුලීයට දෙන්නේ ද?

දුරස්ථ පූර්ව-පරීක්ෂාවට ඇතුළත් කළ යුත්තේ:

• අනන්‍යතා සම්බන්ධිතතාවය
• ඡායාරූපය හෝ ඒ හා සමකාලීන අනන්‍යතා-සම්බන්ධිතතාවය
• අදාළ වාහන කාණ්ඩය
• නිකුත් කළ හා කල් ඉකුත්වීමේ දිනයන්
• වත්මන් වලංගුතාව
• සම්භාව්‍යයෙන් වයස් සීමාව හෝ වයස් කාණ්ඩය

රථ භාරගැනීමේ දී තහවුරු කළ යුත්තේ:

• ධාරකයා, පූර්ව-පරීක්ෂාව සිදු කළ ඒ ම පුද්ගලයාද යන්න
• වත්මන් වලංගුතාව
• අදාළ හිමිකම්

පෙරනිමියෙන් අවශ්‍ය නොවන:

• ඇණවුම් ජෛව දත්ත දැනටමත් සම්බන්ධ ලිපිනය ඇත්නම්, සම්පූර්ණ නිවාස ලිපිනය
• වයස-ඉක්මවූ හෝ වයස-කාණ්ඩය ප්‍රමාණවත් නම්, සම්පූර්ණ උප්පන් දිනය
• ගැලපෙන නොවන අනන්‍යතා ගුණාංග
• ඇණවුම් සාක්ෂිකරණය දැනටමත් ඇත්නම්, සම්පූර්ණ අක්තාවෙහි නැවත-ඉදිරිපත් කිරීම

NIST හි වත්මන් mDL ගෘහ නිර්මාණය, රඳා-පාර්ශ්වය DCQL භාවිතා කරමින් අවශ්‍ය ගුණාංග පමණක් ඉල්ලා සිටින ක්‍රමය පෙන්වා, අක්තාව ඒකක් ලෙස නොසලකා, ඉල්ලීම ව්‍යූහගත කිරීම මගින් දත්ත අවම කිරීම සහ ධාරකයාගේ එකඟතාව සහාය ලබා ගන්නා බව ද සෘජුව සඳහන් කරයි. AAMVA ද, යෙදුම, ඉල්ලූ දත්ත සහ සත්‍යාපකයා ඒ දත්ත ගබඩා කිරීමට අදහස් කරන්නේ ද යන්න පැහැදිලිව පෙන්විය යුතු බව ද එකතු කරයි.

3. සේවා යෝජකයින්: සත්‍යාපකයා ශ්‍රේණියක්, සම්පූර්ණ අනන්‍යතාවයට ද්වාරයක් නොවේ

W3C හි දළ සටහන, සත්‍යාපකයෙකු ලෙස සේවා යෝජකයෙකුගේ ඩිජිටල් පද්ධතිය සරසවි උපාධියක් පරීක්ෂා කිරීමේ උදාහරණය ගෙනහැර දක්වයි. ඒ, සේවා යෝජකයාගේ සත්‍යාපනය, අක්තා පරිසර පද්ධතිවල දැනටමත් හඳුනාගත් ලකුණකි බව අපට මතක් කර දෙයි.

සේවා යෝජකයෙකු හෝ රථ-මෙහෙවරකරු සාධාරණ ලෙස දැනගත යුතු විය හැකිය:

• සේවකයෙකු දැන් නිශ්චිත වාහන කාණ්ඩ රිය පැදවීමේ සිටීද යන්න
• ප්‍රධාන සීමාවන් ඇතිද යන්න
• හිමිකම් තවදුරටත් වලංගු ද යන්න

ඒ ඇත්ත ව්‍යාපාරික අවශ්‍යතාවයි. නමුත් ඒ, රිය පැදවීමේ සම්පූර්ණ අක්තාවෙහි, සම්පූර්ණ අනන්‍යතා දත්ත හෝ නිරන්තර ඉදිරිපත් කිරීමේ අඛණ්ඩ ධාරාවකට ස්ථිර ප්‍රවේශය ස්වයංක්‍රීයව යුක්තිසහගත නොකරයි.

NIST අනතුරු අඟවන්නේ, නැවත-භාවිත කළ හැකි හඳුනාගන්නෙකු නිතිපතා සම්ප්‍රේෂණය කිරීම සහ, පරිශීලකයෙකු, අනන්‍යතා ගෙනඑන අක්තාවක් නැවත-ඉදිරිපත් කිරීමට සිරිත් කිරීම, ඉෂ්ට නොවන බවත්, දිනෙදා සත්‍යාපනය, passkey ආකාරයේ, සත්‍යාපනය සඳහා නිර්මාණය කළ තාක්ෂණ මත රඳා පැවතිය යුතු බවත්ය. NIST, සේවාදායක-පාර්ශ්ව ජෛවමිතික ගැලපීමට වඩා ස්ථානීය උපාංග සත්‍යාපනය කැමති කරයි; ඒ, පෞද්ගලිකත්වය වඩාත් හොඳින් ආරක්ෂා කරන නිසාය.

අනාගත IDP, රැකියා ස්ථාන ප්‍රවේශ සනස්නාවක් බවට පත් නොවිය යුතුය.

සේවා යෝජකයා හා රථ-මෙහෙවර භාවිතය සඳහා, නිවැරදි ලකුණ සාමාන්‍යයෙන්:

• රැකියා-අදාළ හිමිකම් පරීක්ෂාවක්
• සම්භාව්‍යයෙන්, කාලීන අනුකූලතා සාක්ෂිකරණයක්
• සම්භාව්‍යයෙන්, ධාරකයා, නිශ්චිත කාණ්ඩ සඳහා, තවදුරටත් වලංගු බව කියන ප්‍රකාශයක්
• නමුත්, සේවකයා පද්ධතියකට ලොග් වන හෝ ශිෆ්ටයක් ආරම්භ කරන සෑම අවස්ථාවකදීම, සියලු බලපත්‍ර දත්ත පෙරනිමියෙන් සම්ප්‍රේෂණය නොකිරීම

රථ-මෙහෙවර අනුකූලතාව, වෙනම අදහස් කළ භාවිතයක් සහ වෙනම හෙළිදරව් ජෛව-දත්ත ඇති, වෙනම රඳා-පාර්ශ්ව කාණ්ඩයකි.

4. රක්ෂකයින්: හිමිකම් නිරන්තර දෘශ්‍යතාවට අවසරයක් නොවේ

රක්ෂණ නඩුව බොහෝ විට සැබෑය. EU mDL භාවිත-අවස්ථා ද්‍රව්‍යයේ දී, රක්ෂකයෝ, රිය කුලී දර්ශනයේ, වක්‍රව දර්ශනය වෙති: රක්ෂණ සමාගම්, රිය කුලීකරුවෙකු, රිය පැදවීමේ හිමිකමක් ඇත්දැයි පරීක්ෂා කළ යුතු ලෙස, රිය-කුලී සමාගම්ට නියෝග කරයි. රක්ෂණය, රිය-සත්‍යාපන ගලනයට දැනටමත් බලපෑ කරයි.

නමුත් ඒ, රක්ෂකයෙකු, පොලිසිය ලෙස ම දත්ත ලිය යුතුය යන්නක් හෝ, අක්තාවෙහි ස්ථිර ප්‍රවේශ අයිතිය ඇති යන්නක් නොවේ.

අනාගත IDP, රක්ෂකයෝ, වෙනස් අදහස් කළ භාවිතයන් ඇති, වෙනස් සත්‍යාපක කාණ්ඩයක් ලෙස සැලකිය යුතුය:

• රක්ෂාව ලිඛිත-ශ්‍රේෂ්ඨ
• කුලී-අවදානම් සත්‍යාපනය
• අලාභයෙන් පසු හිමිකම් හැසිරවීම
• වංචා සමාලෝචනය

ඒ එකම අරමුණ නොවේ. යුරෝපා සංගමය (EU) හි දත්ත-ආරක්ෂණ මූලධර්ම යටතේ, පෞද්ගලික දත්ත, නිශ්චිත අරමුණු සඳහා එකතු කළ යුතු අතර, ඒ අරමුණ සඳහා අවශ්‍ය හා සමානුපාතික ප්‍රමාණයට සීමා කළ යුතුය. W3C හි VC මාර්ගෝපදේශය ද, තාක්ෂණිකව ඒ නිගමනයටම ළඟා වෙයි: සත්‍යාපකයෝ, ඉතා අවශ්‍ය ප්‍රමාණය පමණ ඉල්ලිය යුතු ය.

නීත්‍යානුකූල, සිද්ධිය-නිශ්චිත උදාහරණ:

• අදාළ මොහොතේ බලපත්‍රය වලංගු බවට සාක්ෂිය
• අදාළ වාහන හිමිකම් ඔප්පු කිරීම
• හිමිකමක් සඳහා අවශ්‍ය ස්ථානවල, අනන්‍යතා සම්බන්ධිතතාවය ඔප්පු කිරීම
• හිමිකම-නිශ්චිත හෙළිදරව් කිරීම

පෙරනිමියෙන් අවසර නොදෙන ලද:

• යටින් ඇති අක්තාවෙහි ස්ථිර ප්‍රවේශය
• ගනුදෙනුකාරයා රක්ෂකයා සමඟ කතා කරන සෑම අවස්ථාවකදීම නැවත කෙරෙන සාමාන්‍ය සත්‍යාපනය
• රිය-පැදවීමේ අක්තාවෙහි ලොගින් ටෝකනයක් ලෙස භාවිතය
• ගැලපෙන නොවන ගුණාංග එකතු කිරීම

රිය-පැදවීමේ අක්තාවක්, නිරීක්ෂණ දායකත්වයක් නොවේ. ඒ, නිහඬව ඒ ආකාරයට පෙරළිය නොගත යුතු ය.

මැදිහත්කරුවන් දෘශ්‍ය විය යුත්තේ ඇයි

සැබෑ වෙළෙඳ ප්‍රපංචයෙහි, මැදිහත්කරුවෝ ඇත. කුලී වේදිකා, රථ-මෙහෙවර අලෙවිකරුවෝ, සේවා යෝජකයෙකුගේ HR පද්ධති, සහ රක්ෂණ හිමිකම් සකසන්නෝ, බොහෝ විට, තෙවන පාර්ශ්ව හරහා ක්‍රියා කරති.

EUDI ගෘහ නිර්මාණය, ඒ සඳහා:

• මැදිහත්කරුවෝ, රඳා-පාර්ශ්ව ලෙස සලකයි
• ඔවුන් ලියාපදිංචි කිරීම අවශ්‍ය කරයි
• මැදිහත්-රඳා-පාර්ශ්ව සඳහා ඉල්ලූ ගුණාංග ලියාපදිංචි කිරීම අවශ්‍ය කරයි
• මැදිහත්කාරයා සහ අවසන් රඳා-පාර්ශ්ව, දෙදෙනාම, පරිශීලකයාට දෘශ්‍ය කරයි
• මැදිහත්කරුවෝ, ගනුදෙනු අන්තර්ගතය ගැන දත්ත ගබඩා කිරීම තහනම් කරයි

අනාගත IDP, පරිශීලකයා, කුලී සමාගමට හෙළිදරව් කරන්නේය කියා සිතන නමුත්, ඇත්ත වශයෙන්ම, නොපෙනෙන සත්‍යාපන-ළිහිල්කාරකයෙකු, විශ්ලේෂකයෙකු සහ හිමිකම් අලෙවිකරු දාමයකට හෙළිදරව් කරන ලකුණ කිසිවිටෙකත් අවසර නොදිය යුතු ය.

ETSI, ඒ සඳහා සහාය ලබා දෙයි. ස්වකීය ව්‍යාජිකා-රඳා-පාර්ශ්ව සහතික ආකෘතිය, සහාය URI, අදහස් කළ භාවිතය, ලේඛනාගාර URI, සහ අධීක්ෂණ-අධිකාරිය පාර-දත්ත ඇතුළත් කරයි. ඒ, ඉල්ලීමේ අනෙක් කෙළවරේ ඇත්ත වශයෙන්ම කවුද, සහ, ඔවුන් මකා දැමීම හෝ සංශෝධනය ඉල්ලා සිටිනා විට කොතැනකට ද යා යුත්තේ — ඒ ගැන, පරිශීලකයෝ, තේරුම් ගැනීමට, යන්ත්‍ර-ඵලදාවී යටිතල ව්‍යූහයයි.

ගබඩා කිරීම, ප්‍රවේශ පාලනයෙහි කොටසකි

තෝරාගත් හෙළිදරව් කිරීම ගැන බොහෝ සාකච්ඡාවල, ඉතා ඉක්මනින් හමාරයි. ඔවුන්, හෙළිදරව් කරනුයේ කුමක්ද යන්නට අවධානය යොමු කරයි. ඒ, ඉන්පසු කොතෙක් කාලයකට ගබඩා ව ඇත්ද යන්නට ප්‍රමාණවත් ලෙස අවධානය නොදෙයි.

වත්මන් මාර්ගෝපදේශය දැනටමත් ඒකාබද්ධ වෙමින් ඇත:

• AAMVA: ව්‍යාජිකාව, ධාරකයාට, ඉල්ලූ දත්ත සහ සත්‍යාපකයා ඒ ගබඩා කිරීමේ අදහස් ද ඇතිදැයි, පැහැදිලිව කිව යුතු ය; නීතිය මගින් ඉල්ලා සිටිනු ලැබූ ස්ථාන හැරෙන්නෙන්, ධාරකයෝ හෝ mDL භාවිතය නිරීක්ෂණය නොකළ යුතු ය
• W3C: ධාරකයෙකුගේ මෘදුකාංගය, සත්‍යාපකයන් සමඟ බෙදා ගත් තොරතුරු ලොග් ලබා දිය යුතු ය, එසේ නොකළ ඕනෑ ඉල්ලීම් හඳුනාගත හැකිය
• EUDI: පරිශීලකයෝ, ගනුදෙනු ලොග් ප්‍රවේශ කිරීමට, සැකසිය ඉල්ලීම් වාර්තා කිරීමට, සහ මකා දැමීම ඉල්ලා සිටීමට හැකි විය යුතු ය

ගබඩා කිරීමේ පන්තිය, හෙළිදරව් ප්‍රතිපත්තිය ස්වකීයව ම කොටසකි:

• පොලිස් මාර්ග-අසල: නෛතික මෙහෙයුම් වාර්තාවෙන් ඔබ්බෙහි, පෙරනිමියෙන් ගබඩා නොකිරීම
• කුලී-රථ පූර්ව-පරීක්ෂාව: ගනුදෙනු වාර්තාව ඇණවුමට බැඳී ඇත, නැවත-භාවිත කළ හැකි අනන්‍යතා පිටපතක් නොවේ
• සේවා යෝජකයාගේ රථ-මෙහෙවර අනුකූලතාව: අනුකූලතා වාර්තාව හෝ සාක්ෂිකරණ ප්‍රතිඵලය, ශිෂ්‍ය අක්තා දත්ත නොවේ
• රක්ෂකයා හිමිකම: හිමිකම සීමිත හිමිකම් වාර්තාව, ස්ථිර ප්‍රවේශය නොවේ

ගබඩා කිරීමෙන් ඈත් වන අනාගත IDP, අර්ධ ලෙස පමණ ක් පෞද්ගලිකත්වය ආරක්ෂා කරයි.

ව්‍යාජිකාව ඇත්ත ලෙස ම තීරණය කළ යුත්තේ කුමක් ද

මෙම සම්පූර්ණ ලිපිය එක් ක්‍රියාත්මක කිරීමේ නීතියකට අඩු කළ යුතු නම්, ඒ මෙය විය යුතුය:

ව්‍යාජිකාව “මෙම අක්තාව ඉදිරිපත් කළ හැකිද?” යන ප්‍රශ්නයට නොව, “මෙම සත්‍යාපිත සත්‍යාපකයාට, ඒ අදහස් කළ භාවිතය සඳහා, ඒ සන්දර්භයේ, ඒ ගබඩා පන්තිය යටතේ, ඒ ප්‍රකාශ කට්ටලය ඉදිරිපත් කළ හැකිද?” යන ප්‍රශ්නයට පිළිතුරු දිය යුතු ය.

ඒ තීරණය, අවම වශයෙන් ඒ ආදාන මගින් හැඩ ගත කළ යුතු ය:

• සත්‍යාපකයාගේ අනන්‍යතාවය
• සත්‍යාපකයාගේ කාණ්ඩය
• අදහස් කළ භාවිතය
• ලියාපදිංචි ගුණාංග විෂය පථය
• නිකුත් කරන්නාගෙන් හෙළිදරව් ප්‍රතිපත්තිය, ඇත්නම්
• පරිසරය (මාර්ග-අසල, රථ-භාරගැනීම, දුරස්ථ, රථ-මෙහෙවර, හිමිකම)
• ධාරකයාගේ අනුමැතිය
• අදාළ ගබඩා ප්‍රතිපත්තිය

ප්‍රමිතිවල, දැනටමත්, ඒ සඳහා බොහෝ යන්ත්‍රෝපකරණ ඇත: තෝරාගත් හෙළිදරව් කිරීම, රඳා-පාර්ශ්ව සත්‍යාපනය, ලියාපදිංචි අදහස් කළ භාවිතය, ප්‍රවේශ සහතික, හෙළිදරව් ප්‍රතිපත්ති ඇගයීම, සහ අරමුණ-බැඳ ඉල්ලීම්. ඒ කොටස් එකම සත්‍ය හෙළිදරව් ගෘහ නිර්මාණයකට සලකනු ලබන විනය, ඊට දැනටමත් අස්ලාබ වේ.

මූලික තර්කය

අනාගත IDP, දත්ත හෙළිදරව් කළ හැකිද යන ප්‍රශ්නය නොවිය යුතුය. ඒ ඇසිය යුත්තේ:

• කවුද ඉල්ලා සිටිනුයේ?
• කුමක් සඳහා ද?
• කවර අධිකාරිය යටතේ ද?
• කවර සන්දර්භයේ ද?
• කවර ගබඩා ප්‍රතිවිපාක සමඟ ද?

පොලිසිය, කුලී රථ කවුළු, සේවා යෝජකයින් සහ රක්ෂකයෝ, ඉල්ලීමකෙළවරේ ඇති ලාංජන හතරක් නොවෙති. ඔවුහු, ඒ ඒ ලෙස, ඉල්ලා සිටීමේ කාරණ හතරක් ඇති, ඒ ඒ නෛතික සන්දර්භ හතරක් ඇති, ඒ ඒ අවදානම් ආකෘති හතරකි — ඔවුහු, ඒ ඒ ලෙස, හෙළිදරව් කිරීමේ කට්ටල හතරක් ද නිකුත් කළ යුතු ය.

ඒ, අනවශ්‍ය සංකීර්ණත්වය නොවේ. ඒ, සෑම සත්‍යාපකයෙකුම එකම සත්‍යාපකයෙකු ලෙස සැලකීම නැවැත්වූ විට, නූතන රිය-පැදවීමේ අක්තාවක් ළඟා කෙරෙන ආකාරයයි.