• 2011-4-18

奥巴马政府推动互联网ID计划 或明年开始试点

北京时间4月16日消息,据国外媒体报道,奥巴马政府昨日称,他们将不考虑身份集中化造成的影响而积极推动一项广泛的互联网ID计划,并希望明年能够开始基金试点项目。

美国商会在首府华盛顿举行的一项活动上,政府官员在该计划的提案中淡化了隐私和公民自由的权利。该项提案将针对私营部门而设,并不针对每一个美国网民。

美国商务部长Gary Locke表示,目前“没有可靠的验证网络身份的方式”,而过去几年有关网络安全的隐患越来越多,“密码保护远远不够”。

白宫昨日发布的一份55页得白皮书详细陈述了早期提案的内容。

白宫认为需要建立一个“身份生态系统(identity ecosystem)”,包括从网络服务提供商处获得一个可以查看个人健康信息的数字ID,或者是获取一个和个人手机相连的ID并可登入国税局网站去查看税单缴费情况。这种想法使得许多身份提供商都成为该系统的一部分。

政府计划在今年6月到9月召开一系列研讨会,将公司和支持者集合在一起,共同商讨有关《网络空间可信任身份的国家策略(National Strategy for Trusted Identities in Cyberspace)》(简称NSTIC)的具体执行细节。

这些研讨会将会对公众公开,并试图使淡化提案支持者认为政府此举将要给民众办一张虚拟国民身份证的想法。

Locke还提及了一些“阴谋论集”流传市面,批评政府的这项提案。例如,NetworkWorld.com上的一个专集称NSTIC为一个“猖狂、过分管理、自大以及不坏好心的愚蠢政治案例”。

“一个网络身份自上而下的整顿计划不太可行,”卡托研究所信息研究主管Jim Harper认为,“人们不会参与政府主导的身份项目,这和他们对于自身身份信息的控制需求相悖,他们需要隐私保护、自主权和自由权。”

商务部国家电信信息管理局在YouTube发布了一个视频,让美国民众相信:“现在没有中央数据库来追踪个人信息和网络行为”。NSTIC网站上的FAQ也重申了这一说法。同时,他们还招募同盟来传递这一信息——民主科技中心(Center for Democracy and Technology)的Leslie Harris发表在商务部网站上的博文称NSTIC“并不是一个国民身份证”,相反是“对私营公司领导和创新的号召”。

白宫近日发布的白皮书中有一个令人疑惑的NSTIC描述,这提案似乎是建立在一个微软-IBM的联合项目Attribute-Based Credentials之上。

这个项目基于加密技术使得人们更少的透露个人信息——理论上少到可以完成一个交易就好。NSTIC文件给出了一个举例:一个人在网上申请药物处方,“药店并不能得知这个人的生日或者用药原因。该项技术会过滤这些信息,这样一来双方都不知道对方的具体属性”。

这种机密技术保护隐私的想法并不新颖。早在1980年代传奇破译密码天才David Chaum就提出了类似的设想。类似的设想如果有法律机构来执行将会更为便利。

奥巴马政府对于数字身份识别和验证项目的态度一直在变化。2008年总统选举期间,奥巴马总统曾表示他并不支持实名制。但在他当选之后,他并没有如他所说的那样不支持,旗政府上个月还称他们正积极努力的争取通过互联网ID提案。

尽管白宫称NSTIC计划是“自愿参与的”,联邦机关却可以开始应用到国税局网络文件、申请社保或者退伍军人福利、网络护照更新、申请联邦执照等等网络活动中。这样一来获取这样的一个ID将会成为美国人被迫进行的举动。

“对终端用户而言,网络身份验证是非常麻烦和复杂的,”电子隐私信息中心主席Marc Rotenberg认为,“白宫此举到底是解决了该问题、还是制造了更多的麻烦还未得而知。真正的威胁在于加强身份管理会导致更高强度的身份盗窃。”