Polisiýa, Kireýine Beriş Stollary, Işe Alyjylar, Ätiýaçlandyryjylar: Näme Üçin Olar Bir Hili Maglumatlara Seredip Bilmez

Geljekdäki Halkara Sürüjilik Rugsatnamasynyň (HSR) iň uly dizaýn ýalňyşlygy — her barlagçyny şol bir barlagçy hökmünde kabul etmek bolar. Polisiýa işgäri, awtoulag kireýine beriş stoly, işe alyja we ätiýaçlandyryjy birmeňzeş sorag bermeýär — şonuň üçin olar birmeňzeş jogap almamalydyr.

Bir sürüji. Bir esasy sürüjilik hukugy. Bir gapjyk. Emma dört sany dürli barlagçy:

• Ýol gyrasynda polisiýa işgäri
• Ulag almak wagtynda kireýine beriş stoly
• Awtoulaga laýyklygyny barlaýan işe alyja
• Talap garalýan ätiýaçlandyryjy

Eger geljekdäki HSR dört tarapyň ählisine birmeňzeş maglumat görkezse, ulgam eýýäm şowsuz bolar. Kepilnamanyň howpsuz däldigi üçin däl, eýsem açyklyk modeli gaty ýönekeý bolany üçin.

Standartlar jemgyýeti eýýäm bu ýönekeý modeliň öňüne geçdi. W3C-niň barlanylýan kepilnamalar boýunça işi — işe alyjylary we web sahypalaryny barlagçylara mysal hökmünde ulanyp — beriji, eýe we barlagçy ekosistemasynyň töweregini suratlandyrýar. Ýewropa Birleşiginiň (ÝB) mobil sürüjilik rugsatnamasy boýunça işi eýýäm ýol gyrasynda barlaglary we awtoulag kireýine berilişini — kireýine alyjylar üçin uzakdan öňünden paýlaşmak we polisiýa üçin şahsy barlag ýaly — aýry barlag ssenariýalary hökmünde kabul edýär. Arhitektura eýýäm birnäçe barlagçy görnüşi üçin niýetlenilen. Ýalňyşlyk diňe bir görnüş bar ýaly edip ulanyjy tejribesini döretmekde boldy.

Näme Üçin Fiziki Kart Bizi Ýalňyş Pikirlenmäge Öwretdi

Fiziki rugsatnama bize hemme zady görkezme usulyny öwretdi. Karty beýleki tarapa uzadýarsyň. Beýleki adam kartyň ýüzündäkini görýär. Hut şol gatnaşyk we başga zat ýok.

Bu usul kagyzy dünýäde kabul ederliklidir, sebäbi başga alternatiwasy ýok. Emma sanly dünýäde bu kabul ederliksiz bolup galýar.

W3C VC Maglumat Modeli 2.0 göni belleýär: sürüjilik rugsatnamasy ID belgisini, boýy, agramy, doglan gününi we öý salgysyny öz içine alyp biler — emma bu belli bir amal üçin zerur bolan zatdan has köp bolup biler. Häzirki standartlaryň esasy nokatlary:

• W3C iň oňat tejribesi: saýlama açyklygy goldamak we diňe anyk zerur zady soramak
• ÝB maglumat goraglylygy boýunça görkezme: işlemek bellenen maksatlar bilen çäklendirilmeli, işlenilýän maglumatlar zerur we deňliklileşdirilen bolmalydyr
• Geljekdäki HSR-niň ilkinji ýörelgesi: bir kepilnama deňdir barlagda aç-açanlyk hukugy däl

Dogry Model — Syýasata Esaslanýan Açyklyk

Ciddi arhitektura isleseňiz, dogry model sanly kart görkezmesinden häsiýete esaslanýan giriş dolandyryşyna ýakynrakdyr.

NIST SP 800-205 giriş dolandyryşy kararlaryny syýasata garşy subýekt, obýekt, talap edilen amal we daşky gurşaw şertleri bilen baglanyşykly häsiýetleriň bahalandyrmalary hökmünde kesgitleýär. Bu geljekdäki HSR üçin doly dogry gurluşdyr:

• Subýekt: sürüji
• Obýekt: talap edilen maglumat meýdanlary
• Hereket: abstraksiýadaky “rugsatnamany gör” däl, “ýol gyrasynda B kategoriýasyny sürmek hukugyny tassykla” ýa-da “bron üçin kireýine laýyklygy tassykla” ýaly anyk bir zat
• Daşky gurşaw: ýol gyrasy, kireýine beriş stoly, uzakdan öňünden barlag, awtoulag parky goşma we zeper ýetenden soň talap garamak dürli gurşawlar bolup, dürli kararlara alyp barmalydyr

NIST şeýle hem häsiýet ulgamlarynda häsiýetleri azaltmak, toplamak we iň aza çäklendirmek üçin dürlilik, dolandyryş we mehanizmleriň zerurdygyny belleýär.

Şonuň üçin geljekdäki HSR: Bu barlagçy rugsatnamany okap bilermi? diýip soramazlygy gerek. Ol: Bu barlagçy haýsy talaplary, haýsy maksat üçin, bu gurşawda, haýsy saklaýyş düzgünleri esasynda alyp biler? diýip sormalydyr.

Barlagçy Hiç Zat Soramazdan Öň Özüni Tanatmalydyr

Geljekdäki HSR gapjygyň maglumat görkezmeginden başlamazlygy gerek. Ol barlagçynyň kim bolduğyny subut etmeginden başlamalydyr.

EUDI arhitekturasy bu barada aýdyňdyr. Ygtybar edýän taraplar şulary etmeli:

• Haýsy häsiýetleri we haýsy maksat üçin soramagy göz öňünde tutýandyklaryny hasaba almak
• Giriş şahadatnamasyny almak
• Islendik açyklykdan öň gapjyga özüni tanatmak
• Hasaba alyş maglumaty bar bolan ýerlerde hasaba alnan çäklerine garşy barlanmak

Ulanyjy soňra kimin soraýandygyny, nämäniň soraýandygyny we talap hasaba alnan çäkleriň içindemi ýa däldigini görmek mümkinçiligine eýe bolýar.

ETSI-niň häzirki gapjyk-ygtybar edýän tarap şahadatnamasy işi muny has anyk edýär. Gapjyk-ygtybar edýän tarap hasaba alyş şahadatnamasy ygtybar edýän tarapyň niýetlenen ulanyşyny we soramak üçin hasaba alan häsiýetlerini suratlandyryp biler. Degişli giriş şahadatnamasy talap kanuny, ygtybarlandyrylan tarapdan gelýändigini üpjün etmek üçin bardyr. ETSI şeýle hem ygtybar edýän tarap metadatasynda aşakdakylary goşýar:

• Söwda ady
• Goldaw URI
• Niýetlenen ulanyş
• Hukuklar
• Reýestr URI
• Gözegçilik edýän edaranyň maglumaty

Geljekdäki HSR-niň ikinji ýörelgesi: barlagçy şahsyýeti ýok bolsa, açyklyk ýok.

Näme Üçin Razylaşyk Ekranlary Ýeterli Däl

Bu ýerde başga bir ýalňyşlyk bar: ulanyjynyň tassyklamasyny kanuny esas bilen deňeşdirmek.

EUDI arhitekturasy açykça belleýär: häsiýetleri görkezmäge ulanyjynyň tassyklamasy ygtybar edýän tarapyň şahsy maglumatlary işlemegi üçin kanuny esas hökmünde kabul edilmeli däldir. Ygtybar edýän tarapyň öz kanunylyk esasy bolmaly. EUDI ygtybar edýän tarap hukuk goraýjy edaralar ýa-da başga döwlet edaralarynyň bir bölegi bolup biljek ýagdaýlar ýaly ähli ulanyş ýagdaýlarynda ulanyjynyň tassyklamasyny talap edýär.

Gowy gapjyk interfeýsi kömek edip biler, emma öz başyna barlagçy aşa maglumat almagyny çözüp bilmez. Düzgün interfeýsden öň bolmaly.

Şonuň üçin geljekdäki HSR ikisine hem mätäç:

• Kriptografik barlagçy tassyklamasy kimin soraýandygyny tassyklamak üçin
• Syýasat çäklendirmeleri şol barlagçy kategoriýasynyň nämäni sorap biljekdigi barada

Ikisi hem bolmasa, “ulanyjynyň saýlawy” syýasat şowsuzlygyny adama geçirmegiň usulyna öwrülýär.

1. Polisiýa: Sürüjilik Hukugyny Tassykla, Bütin Şahsyýeti Däl

Polisiýanyň ýol gyrasynda barlag ssenariýasy iň düşnüklisidir.

ÝB mDL gollanmasy muny göni suratlandyrýar: polisiýa ýa-da beýleki resmiler zerur bolanda rugsatnamany barlaýar, şol sanda rugsatnamanyň güýjüni we ulag hukuklaryny. Ulanyjy syýahatynda işgär QR kodly akym, Bluetooth, Wi-Fi Aware ýa-da NFC arkaly rugsatnamany barlaýar. Bu maksat bilen barlag wezipesidir:

• Bu adam eýesimi?
• Kepilnama güýjümü?
• Haýsy ulag hukuklary we çäklendirmeler bar?

Adatça rugsat edilýän:

• Ady
• Portret
• Rugsatnama statusy
• Berilýän we möhleti gutarýan seneler
• Kategoriýalar
• Sürüjilik bilen baglanyşykly çäklendirmeler
• Beriji we ygtyýarlyk çägi
• Täzelik/status netijesi

Adatça rugsat edilmeýän:

• Öý salgysy
• Ýol gyrasy üçin zerur bolmadyk içerki belgilendirmeler
• Beýleki güwähatlardan baglanyşyksyz häsiýetler
• Taryhy görkezme gündelik ýazgylary
• Täjirçilik metadatasy

AAMVA-nyň durmuşa geçiriş görkezmesi portret nokadyny berkidýär: portret soralýan bolsa we başga element açylýan bolsa, barlagçy maglumaty ony görkezýän adama birikdirip bilmegi üçin portret paýlaşylmalydyr. Şol bir görkezme şeýle hem kanun tarapyndan talap edilmedik ýagdaýlarda gyzyklanyjylaryň mDL eýelerini ýa-da mDL ulanyşyny yzarlap bilmejekdigini aýdýar.

Polisiýa wekili döwletiň hemme zady almagy barada däl. Bu döwletiň ýol gyrasy ýerine ýetirişi üçin zerur sürüjilik maglumatlaryny almagy barada. Bu möhüm tapawutdyr.

2. Kireýine Beriş Stollary: Laýyklyk, Şahsyýet Deňeşdirmesi we Artykmaç Maglumat Gerek Däl

Kireýine beriş ýagdaýy has jikme-jikdir, sebäbi hakykatda iki an bar: gelmezden öň uzakdan öňünden barlag we almak wagtynda adam ýa-da kiosk açary tabşyrýan pursatyndaky barlag.

ÝB mDL gollanmasy ikisini hem modelleýär. Awtoulag kireýine beriş hizmeti bronlamak döwründe şahsyýet subuty bilen birlikde mDL sorap biler, güwähatlary tassyklap biler we soňra ulagy bermezden öň müşterini şahsy barlag üçin almak wagtynda barlaýar. Ulanyjylar mDL-lerini awtoulag kireýine beriş şirketleri bilen şahsy ýa-da uzakdan öňünden paýlaşyp bilýärler.

Kireýine beriş stoly esasan wakany derňemek zerurlygynda däl. Onuň zerurlygy: Bu bronlamak we syýasat esasynda bu ulaga müşterä kireýine berip bilerinmi? diýip karar bermekdir.

Uzakdan öňünden barlag şulary öz içine almaly:

• Şahsyýet baglanyşygy
• Portret ýa-da deňeşdirilen şahsyýet baglanyşyk elementi
• Degişli ulag kategoriýasy
• Berilýän we möhleti gutarýan seneler
• Häzirki güýjülilik
• Mümkindir bir ýaş çägi ýa-da ýaş topary

Almak wagtynda tassyklamaly:

• Eýesiniň öňünden barlagy tamamlan şol bir adamdygy
• Häzirki güýjülilik
• Degişli hukuklar

Adatça gerek däl:

• Bron profili eýýäm habarlaşma maglumatlaryny öz içine alýan bolsa, doly öý salgysy
• Ýaş-deňligi ýa-da ýaş topary ýeterli bolan ýerde doly doglan senesi
• Baglanyşyksyz şahsyýet häsiýetleri
• Bron güwähaty eýýäm bar bolsa, doly kepilnamanyň gaýtadan görkezilmegi

NIST-iň häzirki mDL arhitekturasy ygtybar edýän tarapyň diňe zerur häsiýetleri soramak üçin DCQL ulanýandygyny görkezýär we bu kepilnamany bir bitewi hökmünde kabul etmän, talaby gurluşlandyrmak arkaly maglumaty iň aza çäklendirmegi we eýesiniň razylygyny goldaýandygyny açykça aýdýar. AAMVA goşmaça belleýär: programma haýsy maglumatlaryň soralandygyny we barlagçynyň maglumatlary saklamagy niýet edip etmejekdigini aýdyňlyk bilen görkezmeli.

3. Işe Alyjylar: Barlagçy Kategoriýasy, Doly Şahsyýete Giriş Däl

W3C-niň syn mazmunynda işe alyjynyň sanly ulgamy barlagçy mysaly hökmünde uniwersitet diplomyny barlaýar. Bu bize işe alyja barlagçynyň kepilnama ekosistemalarynda eýýäm tanalýan nusga bolandygyny ýatladýar.

Işe alyja ýa-da awtoulag parky operatory kanuny taýdan şuny bilmäge mätäç bolup biler:

• Işçiniň häzirki wagtda belli ulag kategoriýalaryny sürmäge hukugynyň barlygy
• Esasy çäklendirmeleriň barlygy
• Hukugyň güýjüligini saklap saklamaýandygy

Bu hakyky iş zerurlygy. Emma bu, özbaşdak bütin sürüjilik kepilnamasyna, doly şahsyýet maglumatyna ýa-da yzygiderli gaýtalanýan görkezmelere hemişelik giriş üçin doly esasdyr diýip aňlatmaýar.

NIST gaýtadan ulanylyp bilinýän belgini yzygiderli geçirmek we ulanyjylary şahsyýet göterýän kepilnamany gaýta-gaýta görkezmäge endik etdirmek islenilmeýändigini duýduryp, gündelik tanamak ulanylýan tehnologiýalara, meselem geçiş açarlaryna esaslanmalydygyny aýdýar. NIST gizlinligi has gowy goraýan enjam içi tanamany serwer taraplaýyn biometrik deňeşdirmeden has gowy görýär.

Geljekdäki HSR iş ýeri giriş belgisine öwrilmeli däldir.

Işe alyja we awtoulag parky üçin dogry nusga adatça şulardyr:

• Iş bilen baglanyşykly hukuk barlagy
• Belki döwürleýin laýyklyk güwähaty
• Belki eýesiniň belli kategoriýalar üçin güýjüligini saklap durandygy hakyndaky talap
• Emma işgär ulgama ýa-da iş başyna girýän her gezek ähli rugsatnama maglumatyny adatça geçirmek däl

Awtoulag parky laýyklygy aýry ygtybar edýän tarap kategoriýasydyr, aýry niýetlenen ulanyşly, aýry açyklyk profiline eýe.

4. Ätiýaçlandyryjylar: Talaplar Yzygiderli Görünşe Rugsat Däl

Ätiýaçlandyryş ýagdaýy köplenç hakyky. ÝB mDL ulanyş-ýagdaý materialynda ätiýaçlandyryjylar kireýine beriş ssenariisynda gytaklaýyn peýda bolýar: ätiýaçlandyryş şirketleri awtoulag kireýine beriş şirketlerinden kireýine alýan adamyň awtoulag sürmäge hukugynyň barlygyны barlamagy talap edýär. Ätiýaçlandyryş eýýäm sürüjilik barlag akymyna täsir edýär.

Emma bu ätiýaçlandyryjy polisiýa bilen bir maglumaty almalydyr ýa-da kepilnama hemişelik giriş hukugy bolmalydyr diýip aňlatmaýar.

Geljekdäki HSR ätiýaçlandyryjylary aýry niýetlenen ulanyşly aýry barlagçy kategoriýasy hökmünde kabul etmeli:

• Ätiýaçlandyrma
• Kireýine töwekgelçiligini barlamak
• Zeper ýetenden soň talap çözmek
• Galplyk barlagy

Bular birmeňzeş maksat däl. ÝB maglumat goraglylygy ýörelgelerine görä, şahsy maglumatlar bellenen maksatlar üçin ýygnalmaly we şol maksat üçin zerur we deňliklileşdirilen bilen çäklendirilmelidir. W3C-niň VC görkezmesi tehniki taýdan şol netijä ýetýär: barlagçylar diňe anyk zerur zady soramalydyr.

Kanuny, waka-spesifik mysallar:

• Rugsatnamanyň degişli anda güýjülidigiниň subuty
• Degişli ulag hukugynyň subuty
• Talap üçin zerur bolan ýagdaýda şahsyýet baglanyşygynyň subuty
• Talap-spesifik açyklyk

Adatça rugsat edilmeýän:

• Esasy kepilnama hemişelik giriş
• Müşteri ätiýaçlandyryjy bilen her gezek gatnaşanda gaýtalanýan umumy barlag
• Sürüjilik kepilnamasyny giriş belgisi hökmünde ulanmak
• Baglanyşyksyz häsiýetleri ýygnamak

Sürüjilik kepilnamasy gözegçilik abunasy däl. We ol aýdyňsyz şeýle bolmaly däldir.

Näme Üçin Araçylar Görünmeli

Hakyky bazarlarda araçylar bar. Kireýine platformalar, awtoulag parky satyjylary, işe alyja HR ulgamlary we ätiýaçlandyryş talap işläp geçirijileri köplenç üçünji taraplar arkaly hereket edýär.

EUDI arhitekturasy muny şu ýol bilen çözýär:

• Araçylary ygtybar edýän taraplar hökmünde kabul etmek
• Olaryň hasaba alynmagyny talap etmek
• Araçylandyrylan ygtybar edýän tarap üçin soralýan häsiýetleriň hasaba alynmagyny talap etmek
• Ulanyjyya hem araçyny hem-de ahyrky ygtybar edýän tarapy görkezmek
• Araçylara amaly mazmun barada maglumat saklamagy gadagan etmek

Geljekdäki HSR ulanyjynyň kireýine beriş şirketine maglumat açyk etdim diýip hasaplap, hakykatda görünmeýän barlag brokerine, analitika işläp geçirijisine we talap satyjy zynjyryna maglumat açyk etmek ýaly ýagdaýa hiç wagt ýol bermeli däldir.

ETSI bu ýerde kömek edýär. Onuň gapjyk-ygtybar edýän tarap şahadatnamasy modeli goldaw URI-lerini, niýetlenen ulanyşy, reýestr URI-lerini we gözegçilik edýän edaranyň metadatasyny goldaýar. Bu ulanyjylaryň talap edilýän ýagdaýda hakykatda kimiň bardygyny we maglumatlarynyň pozulmagyny ýa-da düzedilmegini talap etmek üçin nirä ýüz tutmalydygyny düşünmek üçin zerur maşyn bilen okalýan infrastruktura görnüşidir.

Saklaýyş Giriş Dolandyryşynyň Bir Bölegidir

Saýlama açyklyk baradaky köp gepleşik gaty ir gutarýar. Olar näme açyk edilýändigine üns berýärler. Soňra näçe wagt saklanyandygyna ýeterlik üns bermeýärler.

Häzirki görkezme eýýäm bir ýere ýygnanýar:

• AAMVA: gapjyk eýesine haýsy maglumatlaryň soralandygyny we barlagçynyň maglumatlary saklamagy niýet edip etmejekdigini aýdyňlyk bilen habar bermeli; gyzyklanyjylar kanun tarapyndan talap edilmedik ýagdaýlarda eýeleri ýa-da mDL ulanyşyny yzarlap bilmez
• W3C: eýe programma üpjünçiligi barlagçylar bilen paýlaşylan maglumatlaryň gündeliklerini bermeli, şeýlelikde aşa talaplar anyklanylsyn diýip
• EUDI: ulanyjylar amal gündeliklerine girmäge, şübheli talaplary habar bermäge we pozmaga haýyş etmäge mümkinçilik bolmaly

Saklaýyş synpy açyklyk syýasatynyň özüniň bir bölegi bolmaly:

• Polisiýanyň ýol gyrasy barlagy: kanunly operasion ýazgydan başga adatça saklaýyş ýok
• Kireýine öňünden barlag: bronlamaga bagly amaly ýazgy, gaýtadan ulanylýan şahsyýet nusgasy däl
• Işe alyja awtoulag parky laýyklygy: çig kepilnama maglumaty däl, laýyklyk ýazgysy ýa-da güwähat netijesi
• Ätiýaçlandyryjy talapy: hemişelik giriş däl, talap bilen çäklendirilen talap ýazgysy

Saklaýşy nazara almaýan geljekdäki HSR diňe bölekleýin gizlinligi goraýandyr.

Gapjygyň Hakykatda Nämä Karar Bermeli

Bu makalany bir durmuşa geçiriş düzgünine çenli gysgaldyp bilsedim, ol şeýle bolardy:

Gapjyk “Bu kepilnamany görkezip bilerinmi?” diýip jogap bermeli däldir. Ol “Bu tassyklanan barlagça, bu niýetlenen ulanyş üçin, bu kontekstde, bu saklaýyş synpy esasynda bu talap toplumyny görkezip bilerinmi?” diýip jogap bermeli.

Bu karar azyndan şu girdilerden alnyp gelinmeli:

• Barlagçy şahsyýeti
• Barlagçy kategoriýasy
• Niýetlenen ulanyş
• Hasaba alnan häsiýet çägi
• Bar bolsa berijijiň açyklyk syýasaty
• Daşky gurşaw (ýol gyrasy, almak, uzakdan, awtoulag parky, talap)
• Eýesiniň tassyklamasy
• Ulanylyp bilinjek saklaýyş syýasaty

Standartlar eýýäm bu üçin köp guraly öz içine alýar: saýlama açyklyk, ygtybar edýän tarap tassyklamasy, hasaba alnan niýetlenen ulanyş, giriş şahadatnamalary, açyklyk syýasaty bahalandyrmasy we maksat bilen baglanyşykly talaplar. Entek ýetmeýän zat bolsa şol bölekleri bir bitewi açyklyk arhitekturasy hökmünde kabul etmek düzgün-tertipdir.

Esasy Düşünje

Geljekdäki HSR maglumatlaryň açyk edilip bilinjekdigini soramazlygy gerek. Ol şulary sormalydyr:

• Kim soraýar?
• Haýsy maksat üçin?
• Haýsy ygtyýarlyk esasynda?
• Haýsy kontekstde?
• Haýsy saklaýyş netijeleri bilen?

Polisiýa, kireýine beriş stollary, işe alyjylar we ätiýaçlandyryjylar talap edilen ýagdaýda beýleki tarapdaky dört logo däl. Olar dört dürli töwekgelçilik modeli, dört dürli hukuk konteksti, soramak üçin dört dürli sebäp — we dört dürli açyklyk toplumyny döretmeli.

Bu gereksiz çylşyrymlylyk däl. Häzirki sürüjilik kepilnamasy her barlagçyny şol bir barlagçy hökmünde kabul etmegi bes eden wagty şeýle görünýär.