காவல்துறை, வாடகை மேசைகள், முதலாளிகள், காப்பீட்டாளர்கள்: ஏன் அவர்கள் ஒரே தரவை பார்க்கக் கூடாது

எதிர்கால சர்வதேச வாகன ஓட்டுநர் அனுமதிப்பத்திரத்தில் (IDP) மிகப்பெரிய வடிவமைப்பு தவறு என்னவென்றால், ஒவ்வொரு சரிபார்ப்பாளரையும் ஒரே சரிபார்ப்பாளராக நடத்துவதாகும். ஒரு காவல் அதிகாரி, ஒரு கார் வாடகை மேசை, ஒரு முதலாளி, மற்றும் ஒரு காப்பீட்டாளர் ஒரே கேள்வியை கேட்கவில்லை — எனவே அவர்கள் ஒரே பதிலை பெற வேண்டியதில்லை.

ஒரு ஓட்டுநர். ஓட்டுவதற்கான ஒரு அடிப்படை உரிமை. ஒரு வாலட். ஆனால் நான்கு வெவ்வேறு சரிபார்ப்பாளர்கள்:

• சாலையோரத்தில் ஒரு காவல் அதிகாரி
• வண்டி பிக்கப்பில் கார் வாடகை மேசை
• வாகன தகுதியை சரிபார்க்கும் முதலாளி
• ஒரு உரிமைகோரலை மதிப்பாய்வு செய்யும் காப்பீட்டாளர்

எதிர்கால IDP நான்கு பேருக்கும் ஒரே தரவை காட்டினால், கணினி ஏற்கனவே தோல்வியடைந்துவிட்டது. சான்றிதழ் பாதுகாப்பற்றது என்பதால் அல்ல, ஆனால் வெளிப்படுத்தல் மாதிரி மிகவும் எளிமையானது என்பதால்.

தரநிலைகள் சமூகம் ஏற்கனவே அந்த எளிய மாதிரியிலிருந்து விலகி நகர்கிறது. W3C இன் சரிபார்க்கக்கூடிய சான்றிதழ்கள் பணி வழங்குநர்கள், வைத்திருப்பவர்கள் மற்றும் சரிபார்ப்பாளர்களைச் சுற்றியுள்ள சுற்றுச்சூழல் அமைப்பை விவரிக்கிறது, முதலாளிகள் மற்றும் வலைத்தளங்களை சரிபார்ப்பாளர்களின் எடுத்துக்காட்டுகளாக பயன்படுத்துகிறது. ஐரோப்பிய ஒன்றியத்தின் (EU) மொபைல் ஓட்டுநர் உரிம பணி ஏற்கனவே சாலையோர சரிபார்ப்புகளையும் கார் வாடகைகளையும் தனி சரிபார்ப்பு காட்சிகளாக நடத்துகிறது, வாடகைக்கு தொலைதூர முன்கூட்டிய பகிர்வு மற்றும் காவல்துறைக்கு நேரடி சரிபார்ப்பு உட்பட. கட்டமைப்பு ஏற்கனவே பல சரிபார்ப்பாளர் வகைகளுக்காக வடிவமைக்கப்பட்டுள்ளது. பயனர் அனுபவத்தை ஒரே ஒரு வகை மட்டுமே இருப்பதாக வடிவமைப்பதே தவறாக இருக்கும்.

ஏன் உடல் அட்டை நம்மை தவறாக சிந்திக்க பயிற்றுவித்தது

உடல் உரிமம் நம்மை எல்லாவற்றையும் காட்டும் அணுகுமுறையில் பயிற்றுவித்தது. நீங்கள் அட்டையை கையில் கொடுக்கிறீர்கள். மறு நபர் அட்டையில் இருப்பதை பார்க்கிறார். அதுவே முழு தொடர்பு.

காகித உலகில் அந்த அணுகுமுறை ஏற்றுக்கொள்ளக்கூடியது, ஏனெனில் மாற்று இல்லை. டிஜிட்டல் உலகில் அது ஏற்றுக்கொள்ள முடியாததாகிவிடுகிறது.

W3C VC தரவு மாதிரி 2.0 நேரடியாக கூறுகிறது: ஒரு ஓட்டுநர் உரிமத்தில் ID எண், உயரம், எடை, பிறந்த நாள் மற்றும் வீட்டு முகவரி இருக்கலாம் — ஆனால் அது கொடுக்கப்பட்ட பரிவர்த்தனைக்கு தேவையானதை விட அதிகமாக இருக்கலாம். தற்போதைய தரநிலைகளிலிருந்து முக்கிய புள்ளிகள்:

• W3C சிறந்த நடைமுறை: தேர்ந்தெடுக்கப்பட்ட வெளிப்படுத்தலை ஆதரிக்கவும், கண்டிப்பாக தேவையானவற்றை மட்டுமே கோரவும்
• ஐரோப்பிய ஒன்றியம் தரவு பாதுகாப்பு வழிகாட்டுதல்: செயலாக்கம் குறிப்பிட்ட நோக்கங்களுக்கு மட்டுமாக கட்டுப்படுத்தப்பட வேண்டும், மற்றும் செயலாக்கப்படும் தரவு அவசியமானதாகவும் விகிதாசாரமாகவும் இருக்க வேண்டும்
• எதிர்கால IDP இன் முதல் கொள்கை: ஒரே சான்றிதழ் என்பது ஆய்வு செய்வதற்கான ஒரே உரிமை என்று பொருளில்லை

சரியான மாதிரி கொள்கை அடிப்படையிலான வெளிப்படுத்தல் ஆகும்

நீங்கள் ஒரு தீவிரமான கட்டமைப்பை விரும்பினால், சரியான மாதிரி டிஜிட்டல் அட்டை விளக்கக்காட்சியை விட பண்பு அடிப்படையிலான அணுகல் கட்டுப்பாட்டிற்கு நெருக்கமானது.

NIST SP 800-205 அணுகல் கட்டுப்பாட்டு முடிவுகளை கொள்கைக்கு எதிராக பொருள், பொருள், கோரப்பட்ட செயல்பாடு மற்றும் சுற்றுச்சூழல் நிலைமைகளுடன் தொடர்புடைய பண்புகளின் மதிப்பீடுகளாக வரையறுக்கிறது. எதிர்கால IDP க்கு அது சரியான கட்டமைப்பு:

• பொருள்: ஓட்டுநர்
• பொருள்: கோரப்பட்ட தரவு புலங்கள்
• செயல்: சுருக்கமாக “உரிமம் பார்க்கவும்” அல்ல, ஆனால் “சாலையோரத்தில் B வகையை ஓட்டுவதற்கான உரிமையை சரிபார்க்கவும்” அல்லது “புக்கிங்கிற்கு வாடகை தகுதியை சரிபார்க்கவும்” போன்ற குறிப்பிட்ட ஒன்று
• சுற்றுச்சூழல்: சாலையோரம், வாடகை மேசை, தொலைதூர முன்-சரிபார்ப்பு, வாகன கூட்டம் ஒன்றிணைத்தல், மற்றும் இழப்பிற்கு பின் உரிமைகோரல் மதிப்பாய்வு வெவ்வேறு சூழல்கள் மற்றும் வெவ்வேறு முடிவுகளுக்கு வழிவகுக்க வேண்டும்

NIST மேலும் குறிப்பிடுகிறது, பண்பு அமைப்புகளுக்கு நுண்ணிய தன்மை, ஆட்சி மற்றும் பண்புகளை குறைக்க, குழுவாக்க மற்றும் குறைமதிப்பிற்கான வழிமுறைகள் தேவை.

எனவே எதிர்கால IDP கேட்கக் கூடாது: இந்த சரிபார்ப்பாளர் உரிமத்தை படிக்க முடியுமா? அது கேட்க வேண்டும்: இந்த சரிபார்ப்பாளர் எந்த கூற்றுகளை, எந்த நோக்கத்திற்காக, இந்த சூழலில், என்ன தக்கவைப்பு விதிகளுடன் பெறலாம்?

ஒரு சரிபார்ப்பாளர் எதையும் கோருவதற்கு முன் தன்னை அடையாளம் காட்ட வேண்டும்

எதிர்கால IDP வாலட் தரவை காட்டுவதில் தொடங்கக் கூடாது. சரிபார்ப்பாளர் தான் யார் என்று நிரூபிப்பதில் தொடங்க வேண்டும்.

EUDI கட்டமைப்பு இதில் தெளிவாக உள்ளது. நம்பகமான தரப்பினர்:

• தாங்கள் எந்த பண்புகளை கோரவிருக்கிறார்கள் மற்றும் என்ன நோக்கத்திற்காக என்று பதிவு செய்ய வேண்டும்
• அணுகல் சான்றிதழ்களை பெற வேண்டும்
• எந்த வெளிப்படுத்தலுக்கும் முன்பு வாலட்டில் அங்கீகரிக்க வேண்டும்
• அவர்களின் பதிவு செய்யப்பட்ட நோக்கத்திற்கு எதிராக சரிபார்க்கப்பட வேண்டும், பதிவு தகவல் கிடைக்கும் இடத்தில்

பயனர் யார் கேட்கிறார், என்ன கேட்கப்படுகிறது, மற்றும் கோரிக்கை பதிவு செய்யப்பட்ட நோக்கத்திற்கு உள்ளே இருக்கிறதா என்று பார்க்கலாம்.

ETSI இன் தற்போதைய வாலட்-நம்பகமான தரப்பு சான்றிதழ் பணி இதை மேலும் உறுதிப்படுத்துகிறது. ஒரு வாலட்-நம்பகமான தரப்பு பதிவு சான்றிதழ் நம்பகமான தரப்பின் நோக்கிய பயன்பாட்டையும் அது கோரவதற்கு பதிவு செய்த பண்புகளையும் விவரிக்கலாம். தொடர்புடைய அணுகல் சான்றிதழ் கோரிக்கை சட்டபூர்வமான, அங்கீகரிக்கப்பட்ட தரப்பிலிருந்து வருவதை உறுதி செய்வதற்காக உள்ளது. ETSI மேலும் நம்பகமான தரப்பு மெட்டாடேட்டா சேர்க்கிறது:

• வர்த்தக பெயர்
• ஆதரவு URI
• நோக்கிய பயன்பாடு
• உரிமைகள்
• பதிவேட்டு URI
• மேற்பார்வை அதிகாரி தகவல்

எதிர்கால IDP இன் இரண்டாவது கொள்கை: சரிபார்ப்பாளர் அடையாளம் இல்லை, வெளிப்படுத்தல் இல்லை.

ஏன் சம்மதக் திரைகள் போதுமானதாக இல்லை

இங்கே மற்றொரு தவறும் உள்ளது: பயனர் ஒப்புதலை சட்ட நியாயத்துவத்திற்கு சமானமாக நடத்துவது.

EUDI கட்டமைப்பு வெளிப்படையாக கூறுகிறது, பண்புகளை வழங்குவதற்கான பயனர் ஒப்புதல், நம்பகமான தரப்பின் தனிப்பட்ட தரவு செயலாக்கத்திற்கான சட்டப்பூர்வ அடிப்படையாக நடத்தப்படக் கூடாது. நம்பகமான தரப்பிடம் இன்னும் சொந்த சட்டப்பூர்வ அடிப்படை இருக்க வேண்டும். EUDI மேலும் சட்ட அமலாக்கம் அல்லது மற்ற அரசு நிறுவனத்தின் ஒரு பகுதியாக நம்பகமான தரப்பு இருக்கக்கூடிய நிகழ்வுகள் உட்பட, அனைத்து பயன்பாட்டு நிகழ்வுகளிலும் பயனர் ஒப்புதலை தேவைப்படுகிறது.

ஒரு நல்ல வாலட் இடைமுகம் உதவ முடியும், ஆனால் அது சரிபார்ப்பாளர் அதிகப்படியான கோரிக்கையை தானாகவே தீர்க்க முடியாது. விதி இடைமுகத்திற்கு முன்பே இருக்க வேண்டும்.

எனவே எதிர்கால IDP இரண்டும் தேவைப்படுகிறது:

• குறியாக்க சரிபார்ப்பாளர் அங்கீகாரம் யார் கேட்கிறார்கள் என்று உறுதிப்படுத்த
• கொள்கை கட்டுப்பாடுகள் அந்த சரிபார்ப்பாளர் வகை என்ன கோரலாம் என்பதில்

இரண்டும் இல்லாமல், “பயனர் தேர்வு” என்பது கொள்கை தோல்வியை தனிநபர் மீது திணிக்கும் வழியாகிவிடும்.

1. காவல்துறை: ஒட்டுமொத்த நபரை அல்ல, ஓட்டும் உரிமையை சரிபார்க்கவும்

காவல்துறை சாலையோர காட்சி மிகவும் கவனமான ஒன்றாகும்.

ஐரோப்பிய ஒன்றியம் mDL கையேடு நேரடியாக விவரிக்கிறது: காவல்துறை அல்லது மற்ற அதிகாரிகள் தேவைப்படும்போது உரிமத்தை சரிபார்க்கிறார்கள், உரிம செல்லுபடியாகும் தன்மை மற்றும் வாகன உரிமைகள் உட்பட. பயனர் பயணத்தில், அதிகாரி QR-தூண்டப்பட்ட ஓட்டம், Bluetooth, Wi-Fi Aware, அல்லது NFC மூலம் உரிமத்தை சரிபார்க்கிறார். அது ஒரு கவனமான சரிபார்ப்பு பணி:

• இந்த நபர் வைத்திருப்பவரா?
• சான்றிதழ் செல்லுபடியாகுமா?
• எந்த வாகன உரிமைகள் மற்றும் கட்டுப்பாடுகள் பொருந்தும்?

இயல்பாக அனுமதிக்கப்பட்டது:

• பெயர்
• புகைப்படம்
• உரிம நிலை
• வழங்கிய மற்றும் காலாவதி தேதிகள்
• வகைகள்
• ஓட்டுதலுக்கு தொடர்புடைய கட்டுப்பாடுகள்
• வழங்குநர் மற்றும் அதிகார வரம்பு
• புதுமை/நிலை முடிவு

இயல்பாக அனுமதிக்கப்படாதது:

• வீட்டு முகவரி
• சாலையோர பயன்பாட்டிற்கு தேவையில்லாத உள் அடையாளங்காட்டிகள்
• மற்ற சான்றிதழ்களிலிருந்து தொடர்பில்லாத பண்புகள்
• வரலாற்று விளக்கக்காட்சி பதிவுகள்
• வணிக மெட்டாடேட்டா

AAMVA இன் செயல்படுத்தல் வழிகாட்டுதல் புகைப்பட புள்ளியை வலுப்படுத்துகிறது: புகைப்படம் கோரப்பட்டால் மற்றும் வேறு எந்த உறுப்பும் வெளியிடப்பட்டால், சரிபார்ப்பாளர் தரவை வழங்கும் நபருடன் இணைக்க முடியும் என்பதால் புகைப்படம் பகிரப்பட வேண்டும். அதே வழிகாட்டுதல் மேலும் கூறுகிறது, சட்டத்தால் தேவைப்படும் இடங்களைத் தவிர, ஆர்வமுள்ளவர்கள் mDL வைத்திருப்பவர்களை அல்லது mDL பயன்பாட்டை கண்காணிக்கக் கூடாது.

காவல்துறை வழக்கு அரசு எல்லாவற்றையும் பெறுவது பற்றியது அல்ல. அது சாலையோர அமலாக்கத்திற்கு தேவையான ஓட்டுதல்-குறிப்பிட்ட தரவை அரசு பெறுவது பற்றியது. அது ஒரு முக்கியமான வித்தியாசம்.

2. வாடகை மேசைகள்: தகுதி, அடையாள பொருத்தம், மற்றும் தேவையற்றது எதுவுமில்லை

வாடகை வழக்கு மேலும் விரிவானது, ஏனெனில் உண்மையில் இரண்டு தருணங்கள் உள்ளன: வருகைக்கு முன்பு தொலைதூர முன்-சரிபார்ப்பு, மற்றும் ஒரு நபர் அல்லது கியோஸ்க் சாவிகளை கையளிக்கும் பிக்கப்.

ஐரோப்பிய ஒன்றியம் mDL கையேடு ஏற்கனவே இரண்டையும் மாதலாக்குகிறது. ஒரு கார் வாடகை சேவை புக்கிங் போது அடையாள சான்றுடன் mDL ஐ கோரலாம், சான்றிதழ்களை சரிபார்க்கலாம், மற்றும் வாகனத்தை விடுவிக்கும் முன்பு பிக்கப் நேரத்தில் நேரில் வாடிக்கையாளரை சரிபார்க்கலாம். பயனர்கள் தங்கள் mDLகளை கார் வாடகை நிறுவனங்களுடன் நேரில் அல்லது தொலைதூரத்தில் முன்கூட்டியே பகிரலாம்.

வாடகை மேசைக்கு முதன்மையாக ஒரு சம்பவத்தை விசாரிக்க வேண்டியதில்லை. அது முடிவு செய்ய வேண்டும்: இந்த புக்கிங் மற்றும் கொள்கையின் கீழ் இந்த வாடிக்கையாளருக்கு இந்த வாகனத்தை வாடகைக்கு விட முடியுமா?

தொலைதூர முன்-சரிபார்ப்பில் சேர்க்க வேண்டியது:

• அடையாள இணைப்பு
• புகைப்படம் அல்லது சமான அடையாள-பிணைப்பு உறுப்பு
• தொடர்புடைய வாகன வகை
• வழங்கிய மற்றும் காலாவதி தேதிகள்
• தற்போதைய செல்லுபடியாகும் தன்மை
• சாத்தியமாக வயது வரம்பு அல்லது வயது பட்டை

பிக்கப் உறுதிப்படுத்த வேண்டியது:

• வைத்திருப்பவர் முன்-சரிபார்ப்பை முடித்தவரே என்று
• தற்போதைய செல்லுபடியாகும் தன்மை
• தொடர்புடைய உரிமைகள்

இயல்பாக தேவையில்லாதது:

• புக்கிங் சுயவிவரம் ஏற்கனவே தொடர்பு விவரங்களை கொண்டிருக்கும்போது முழு வீட்டு முகவரி
• வயது-மேல் அல்லது வயது-பட்டை போதுமான இடத்தில் முழு பிறந்த தேதி
• தொடர்பில்லாத அடையாள பண்புகள்
• புக்கிங் சான்றிதழ் ஏற்கனவே இருக்கும்போது முழு சான்றிதழின் மீண்டும் மீண்டும் விளக்கக்காட்சி

NIST இன் தற்போதைய mDL கட்டமைப்பு நம்பகமான தரப்பு DCQL ஐ பயன்படுத்தி தேவையான பண்புகளை மட்டும் கோரவதை காட்டுகிறது, மற்றும் இது சான்றிதழை ஒரு அலகாக நடத்துவதற்கு பதிலாக கோரிக்கையை கட்டமைப்பதன் மூலம் தரவு குறைமதிப்பு மற்றும் வைத்திருப்பவர் சம்மதத்தை ஆதரிக்கிறது என்று வெளிப்படையாக கூறுகிறது. AAMVA மேலும் சேர்க்கிறது, விண்ணப்பம் என்ன தரவு கோரப்பட்டது மற்றும் சரிபார்ப்பாளர் தகவலை தக்கவைக்க திட்டமிட்டுள்ளாரா என்று தெளிவாக காட்ட வேண்டும்.

3. முதலாளிகள்: ஒரு சரிபார்ப்பாளர் வகை, முழு அடையாளத்திற்கு திறப்பு அல்ல

W3C இன் மேலோட்டம் ஒரு சரிபார்ப்பாளர் எடுத்துக்காட்டாக ஒரு பல்கலைக்கழக பட்டத்தை சரிபார்க்கும் முதலாளியின் டிஜிட்டல் அமைப்பை பயன்படுத்துகிறது. அது முதலாளி சரிபார்ப்பு சான்றிதழ் சுற்றுச்சூழல்களில் ஒரு அங்கீகரிக்கப்பட்ட வடிவமாக ஏற்கனவே உள்ளது என்பதை நமக்கு நினைவூட்டுகிறது.

ஒரு முதலாளி அல்லது வாகன கூட்ட ஆபரேட்டர் சட்டப்பூர்வமாக தெரிந்துகொள்ள வேண்டியது:

• ஒரு தொழிலாளி தற்போது சில வாகன வகைகளை ஓட்டுவதற்கு தகுதியானவரா என்று
• முக்கிய கட்டுப்பாடுகள் இருக்கின்றனவா என்று
• உரிமை செல்லுபடியாக இருக்கிறதா என்று

அது ஒரு உண்மையான வணிக தேவை. ஆனால் அது தானாகவே முழு ஓட்டுநர் சான்றிதழ், முழு அடையாள தரவு, அல்லது மீண்டும் மீண்டும் விளக்கக்காட்சிகளின் தொடர்ச்சியான ஓட்டத்திற்கு நிரந்தர அணுகலை நியாயப்படுத்துவதில்லை.

NIST எச்சரிக்கிறது, மீண்டும் பயன்படுத்தக்கூடிய அடையாளங்காட்டியை அடிக்கடி அனுப்புவதும் பயனர்களை அடிக்கடி அடையாள-சுமந்த சான்றிதழை வழங்குவதற்கு பழக்கப்படுத்துவதும் விரும்பத்தகாதது என்றும், தினசரி அங்கீகாரம் பாஸ்கீகள் போன்ற அங்கீகாரத்திற்காக வடிவமைக்கப்பட்ட தொழில்நுட்பங்களை நம்ப வேண்டும் என்றும் கூறுகிறது. NIST தனியுரிமையை சிறப்பாக பாதுகாக்கிறது என்பதால் சேவையக-பக்க பயோமெட்ரிக் பொருத்தத்தை விட உள்ளூர் சாதன அங்கீகாரத்தை விரும்புகிறது.

எதிர்கால IDP ஒரு பணியிடப் பணி அட்டையாக மாறக் கூடாது.

முதலாளி மற்றும் வாகன கூட்ட பயன்பாட்டிற்கு, சரியான வடிவம் பொதுவாக:

• வேலை-தொடர்புடைய உரிமை சரிபார்ப்பு
• ஒருவேளை ஒரு காலமுறை இணக்க சான்று
• ஒருவேளை வைத்திருப்பவர் குறிப்பிட்ட வகைகளுக்கு செல்லுபடியாக இருக்கிறார் என்ற கூற்று
• ஆனால் தொழிலாளி ஒரு கணினியில் உள்நுழையும் அல்லது ஒரு பாளியத்தை தொடங்கும் ஒவ்வொரு முறையும் அனைத்து உரிம தரவின் இயல்பான பரிமாற்றம் அல்ல

வாகன கூட்ட இணக்கம் ஒரு தனி நம்பகமான தரப்பு வகை, ஒரு தனி நோக்கிய பயன்பாடு, மற்றும் ஒரு தனி வெளிப்படுத்தல் சுயவிவரம்.

4. காப்பீட்டாளர்கள்: உரிமைகோரல்கள் தொடர்ச்சியான காட்சிக்கு அனுமதி அல்ல

காப்பீட்டு வழக்கு பெரும்பாலும் உண்மையானது. ஐரோப்பிய ஒன்றியம் mDL பயன்பாட்டு-வழக்கு பொருளில், காப்பீட்டு நிறுவனங்கள் வாடகை காட்சியில் மறைமுகமாக தோன்றுகின்றன: காப்பீட்டு நிறுவனங்கள் கார் வாடகை நிறுவனங்களை கார் வாடகைக்கு எடுக்கும் நபருக்கு ஓட்டுவதற்கான உரிமை இருக்கிறதா என்று சரிபார்க்க கோருகின்றன. காப்பீடு ஏற்கனவே ஓட்டுநர் சரிபார்ப்பு ஓட்டத்தை பாதிக்கிறது.

ஆனால் அது காவல்துறைக்கு ஒரே தரவை காப்பீட்டாளர் பெற வேண்டும் என்று அல்லது சான்றிதழை அணுக நிரந்தர உரிமை என்று பொருளில்லை.

எதிர்கால IDP காப்பீட்டாளர்களை தனி நோக்கிய பயன்பாடுகளுடன் தனி சரிபார்ப்பாளர் வகையாக நடத்த வேண்டும்:

• காப்பீட்டு ஒப்பந்தம்
• வாடகை-அபாயம் சரிபார்ப்பு
• இழப்பிற்கு பின் உரிமைகோரல் கையாளுதல்
• மோசடி மதிப்பாய்வு

அவை ஒரே நோக்கமல்ல. ஐரோப்பிய ஒன்றியம் தரவு பாதுகாப்பு கொள்கைகளின் கீழ், தனிப்பட்ட தரவு குறிப்பிட்ட நோக்கங்களுக்காக சேகரிக்கப்பட வேண்டும் மற்றும் அந்த நோக்கத்திற்கு தேவையானதும் விகிதாசாரமானதுமாக மட்டுமாக கட்டுப்படுத்தப்பட வேண்டும். W3C இன் VC வழிகாட்டுதல் தொழில்நுட்ப ரீதியாக ஒரே முடிவை அடைகிறது: சரிபார்ப்பாளர்கள் கண்டிப்பாக தேவையானவற்றை மட்டுமே கோர வேண்டும்.

சட்டப்பூர்வமான, நிகழ்வு-குறிப்பிட்ட எடுத்துக்காட்டுகள்:

• தொடர்புடைய தருணத்தில் உரிமம் செல்லுபடியாக இருந்தது என்ற சான்று
• தொடர்புடைய வாகன உரிமையின் சான்று
• ஒரு உரிமைகோரலுக்கு தேவையான இடத்தில் அடையாள இணைப்பின் சான்று
• உரிமைகோரல்-குறிப்பிட்ட வெளிப்படுத்தல்

இயல்பாக அனுமதிக்கப்படாதது:

• அடிப்படை சான்றிதழுக்கு நிரந்தர அணுகல்
• வாடிக்கையாளர் காப்பீட்டாளருடன் தொடர்பு கொள்ளும் ஒவ்வொரு முறையும் மீண்டும் மீண்டும் பொதுவான சரிபார்ப்பு
• ஓட்டுநர் சான்றிதழை உள்நுழைவு டோக்கனாக பயன்படுத்துதல்
• தொடர்பில்லாத பண்புகளை சேகரிப்பது

ஒரு ஓட்டுநர் சான்றிதழ் ஒரு கண்காணிப்பு சந்தா அல்ல. அது அமைதியாக ஒன்றாகி விடக் கூடாது.

ஏன் இடைத்தரகர்கள் தெரியும்படியாக இருக்க வேண்டும்

உண்மையான சந்தைகளில் இடைத்தரகர்கள் இருக்கிறார்கள். வாடகை தளங்கள், வாகன கூட்ட விற்பனையாளர்கள், முதலாளி HR அமைப்புகள், மற்றும் காப்பீட்டு உரிமைகோரல் செயலகர்கள் பெரும்பாலும் மூன்றாம் தரப்பினர் மூலம் செயல்படுகிறார்கள்.

EUDI கட்டமைப்பு இதை கையாள்கிறது:

• இடைத்தரகர்களை நம்பகமான தரப்பினராக நடத்துவதன் மூலம்
• அவர்களை பதிவு செய்ய கோருவதன் மூலம்
• இடைத்தரகு செய்யப்பட்ட நம்பகமான தரப்பிற்கு கோரப்பட்ட பண்புகள் பதிவு செய்யப்பட வேண்டும் என்று கோருவதன் மூலம்
• இடைத்தரகர் மற்றும் இறுதி நம்பகமான தரப்பு இரண்டையும் பயனருக்கு காட்டுவதன் மூலம்
• இடைத்தரகர்கள் பரிவர்த்தனையின் உள்ளடக்கத்தைப் பற்றிய தரவை சேமிக்க தடை செய்வதன் மூலம்

எதிர்கால IDP பயனர் வாடகை நிறுவனத்திற்கு வெளிப்படுத்துவதாக நம்புகிறார், ஆனால் உண்மையில் ஒரு கண்ணுக்கு தெரியாத சரிபார்ப்பு தரகர், பகுப்பாய்வு செயலி மற்றும் உரிமைகோரல் விற்பனையாளர் சங்கிலிக்கு வெளிப்படுத்துகிறார் என்ற வடிவத்தை ஒருபோதும் அனுமதிக்கக் கூடாது.

ETSI இங்கே உதவுகிறது. அதன் வாலட்-நம்பகமான தரப்பு சான்றிதழ் மாதிரி ஆதரவு URIகள், நோக்கிய பயன்பாடு, பதிவேட்டு URIகள் மற்றும் மேற்பார்வை-அதிகாரி மெட்டாடேட்டா ஆகியவற்றிற்கு ஆதரவை சேர்க்கிறது. கோரிக்கையின் மறுமுனையில் உண்மையில் யார் இருக்கிறார்கள் மற்றும் நீக்கல் அல்லது திருத்தம் விரும்பும்போது எங்கு செல்வது என்று புரிந்துகொள்ள பயனர்களுக்கு தேவையான இயந்திர-படிக்கக்கூடிய உள்கட்டமைப்பு இது.

தக்கவைப்பு அணுகல் கட்டுப்பாட்டின் ஒரு பகுதியாகும்

தேர்ந்தெடுக்கப்பட்ட வெளிப்படுத்தல் பற்றிய பெரும்பாலான விவாதங்கள் மிகவும் சீக்கிரம் முடிந்துவிடுகின்றன. அவை என்ன வெளிப்படுத்தப்படுகிறது என்பதில் கவனம் செலுத்துகின்றன. அதற்கு பின்னர் எவ்வளவு காலம் இருக்கும் என்பதில் போதுமான கவனம் செலுத்துவதில்லை.

தற்போதைய வழிகாட்டுதல் ஏற்கனவே ஒன்றிணைகிறது:

• AAMVA: வாலட் என்ன தரவு கோரப்பட்டது மற்றும் சரிபார்ப்பாளர் தகவலை தக்கவைக்க திட்டமிட்டுள்ளாரா என்று வைத்திருப்பவருக்கு தெளிவாக சொல்ல வேண்டும்; சட்டத்தால் தேவைப்படும் இடங்களைத் தவிர ஆர்வமுள்ளவர்கள் வைத்திருப்பவர்களை அல்லது mDL பயன்பாட்டை கண்காணிக்கக் கூடாது
• W3C: வைத்திருப்பவர் மென்பொருள் சரிபார்ப்பாளர்களுடன் பகிரப்பட்ட தகவல்களின் பதிவுகளை வழங்க வேண்டும், இதனால் அதிகப்படியான கோரிக்கைகளை கண்டறிய முடியும்
• EUDI: பயனர்கள் பரிவர்த்தனை பதிவுகளை அணுகவும், சந்தேகமான கோரிக்கைகளை புகாரளிக்கவும், மற்றும் நீக்கலை கோரவும் முடியும்

தக்கவைப்பு வகுப்பு வெளிப்படுத்தல் கொள்கையின் ஒரு பகுதியாக இருக்க வேண்டும்:

• காவல்துறை சாலையோரம்: சட்டப்பூர்வ செயல்பாட்டு பதிவைத் தாண்டி இயல்பாக தக்கவைப்பு இல்லை
• வாடகை முன்-சரிபார்ப்பு: மீண்டும் பயன்படுத்தக்கூடிய அடையாள நகல் அல்ல, புக்கிங்குடன் இணைந்த பரிவர்த்தனை பதிவு
• முதலாளி வாகன கூட்ட இணக்கம்: மூல சான்றிதழ் தரவு அல்ல, இணக்க பதிவு அல்லது சான்று முடிவு
• காப்பீட்டாளர் உரிமைகோரல்: நிரந்தர அணுகல் அல்ல, உரிமைகோரலுக்கு மட்டுமாக கட்டுப்படுத்தப்பட்ட உரிமைகோரல் பதிவு

தக்கவைப்பை புறக்கணிக்கும் எதிர்கால IDP பகுதி அளவிலேயே தனியுரிமையை பாதுகாக்கிறது.

வாலட் உண்மையில் என்ன முடிவு செய்ய வேண்டும்

இந்த கட்டுரை முழுவதையும் ஒரு செயல்படுத்தல் விதியாக சுருக்க வேண்டும் என்றால், அது இதுவாகும்:

வாலட் “இந்த சான்றிதழை வழங்க முடியுமா?” என்று பதிலளிக்கக் கூடாது. அது “இந்த சான்றிதழ் கூற்றுகளை இந்த அங்கீகரிக்கப்பட்ட சரிபார்ப்பாளருக்கு, இந்த நோக்கிய பயன்பாட்டிற்காக, இந்த சூழலில், இந்த தக்கவைப்பு வகுப்பின் கீழ் வழங்க முடியுமா?” என்று பதிலளிக்க வேண்டும்.

அந்த முடிவு குறைந்தபட்சம் இந்த உள்ளீடுகளால் இயக்கப்பட வேண்டும்:

• சரிபார்ப்பாளர் அடையாளம்
• சரிபார்ப்பாளர் வகை
• நோக்கிய பயன்பாடு
• பதிவு செய்யப்பட்ட பண்பு நோக்கம்
• வழங்குநரிடமிருந்து வெளிப்படுத்தல் கொள்கை, இருந்தால்
• சூழல் (சாலையோரம், பிக்கப், தொலைதூர, வாகன கூட்டம், உரிமைகோரல்)
• வைத்திருப்பவர் ஒப்புதல்
• பொருந்தக்கூடிய தக்கவைப்பு கொள்கை

தரநிலைகள் ஏற்கனவே இதற்கான இயந்திரத்தை பெரும்பாலும் கொண்டுள்ளன: தேர்ந்தெடுக்கப்பட்ட வெளிப்படுத்தல், நம்பகமான தரப்பு அங்கீகாரம், பதிவு செய்யப்பட்ட நோக்கிய பயன்பாடு, அணுகல் சான்றிதழ்கள், வெளிப்படுத்தல் கொள்கை மதிப்பீடு, மற்றும் நோக்கம்-கட்டுப்பட்ட கோரிக்கைகள். இன்னும் விடுபட்டிருப்பது அந்த துண்டுகளை ஒரு ஒத்திசைவான வெளிப்படுத்தல் கட்டமைப்பாக நடத்தும் ஒழுக்கம்.

மைய வாதம்

எதிர்கால IDP தரவை வெளிப்படுத்த முடியுமா என்று கேட்கக் கூடாது. அது கேட்க வேண்டும்:

• யார் கேட்கிறார்கள்?
• என்ன நோக்கத்திற்காக?
• எந்த அதிகாரத்தின் கீழ்?
• எந்த சூழலில்?
• என்ன தக்கவைப்பு விளைவுகளுடன்?

காவல்துறை, வாடகை மேசைகள், முதலாளிகள் மற்றும் காப்பீட்டாளர்கள் ஒரு கோரிக்கையின் மறுமுனையில் நான்கு சின்னங்கள் அல்ல. அவை நான்கு வெவ்வேறு அபாய மாதிரிகள், நான்கு வெவ்வேறு சட்ட சூழல்கள், கேட்பதற்கான நான்கு வெவ்வேறு காரணங்கள் — மற்றும் அவை நான்கு வெவ்வேறு வெளிப்படுத்தல் தொகுப்புகளை உருவாக்க வேண்டும்.

அது தேவையற்ற சிக்கலல்ல. ஒவ்வொரு சரிபார்ப்பாளரையும் ஒரே சரிபார்ப்பாளராக நடத்துவதை நிறுத்தும்போது நவீன ஓட்டுநர் சான்றிதழ் எப்படி இருக்கும் என்பதுதான் அது.