- O projeto de identidade digital da UE, liderado pelo consórcio Potential, deverá concluir os testes em setembro de 2025, envolvendo 155 organizações em 19 países.
- A Carteira EUDI tem como objetivo permitir que os cidadãos acessem serviços como serviços bancários, portais governamentais, assinaturas eletrónicas e carteiras de motorista móveis por meio de uma credencial digital unificada nos seus smartphones.
- Inicialmente planeado para 2024, o lançamento foi adiado para 2026. Grandes testes transfronteiriços foram conduzidos, incluindo testes de interoperabilidade envolvendo a Ucrânia e mais de 1.300 testes em Vilnius.
- Críticos alertam que, sem salvaguardas fortes, o sistema pode facilitar a coleta em massa de dados por governos e corporações, prejudicando as suas reivindicações de privacidade.
- O pesquisador Henk Marsman alerta que os utilizadores são vulneráveis à manipulação por meio de truques de design e incentivos e que as empresas ("partes confiáveis") são motivadas a extrair mais dados do que o necessário devido a modelos de negócios baseados em dados.
Um dos principais projetos de identidade digital da União Europeia (UE) está entrando nos seus estágios finais , já que o Potential, um consórcio encarregado de testar a Carteira de Identidade Digital da UE (EUDI), se prepara para concluir seu mandato em setembro.
A Potential, fundada em 2023, coordena uma vasta rede de 155 organizações em 19 países. Entre as suas fileiras, encontram-se grandes corporações como Idemia, Thales, Amadeus e Namirial, todas desempenhando um papel na construção do que pode se tornar um dos empreendimentos de infraestrutura digital mais abrangentes da União Europeia.
A Carteira EUDI foi concebida como um aplicativo para smartphone que permitiria aos cidadãos da UE comprovar sua identidade, acessar serviços e realizar transações confidenciais, desde a abertura de uma conta bancária até a apresentação de receitas eletrónicas, usando uma credencial digital unificada e transfronteiriça.
Originalmente programada para ser lançada em 2024, a implementação da EUDI Wallet foi adiada para 2026, um atraso que permitiu testes e análises mais abrangentes.
Os testes remotos começaram em maio de 2024, enquanto testes transfronteiriços em larga escala ocorreram em Varsóvia em fevereiro de 2025, envolvendo 15 protótipos de carteiras nacionais e 20 serviços que trocavam dados em tempo real. Em maio, testes adicionais foram realizados em Vilnius, com 1.300 testes de interoperabilidade em 34 entidades públicas e privadas. Notavelmente, a Ucrânia também participou da avaliação de como seus documentos digitais nacionais poderiam se integrar aos sistemas da UE. (Relacionado: UE colabora com governos estrangeiros em identificação digital .)
A Potential apresentou seis casos de uso principais para a carteira digital: abertura de contas bancárias, registro de cartões SIM/eSIM, acesso a serviços governamentais, uso de carteira de habilitação móvel, solicitação de Assinatura Eletrônica Qualificada e recebimento de receitas eletrónicas. Todos esses cenários, embora visem agilizar processos burocráticos, dependem do manuseio seguro de dados pessoais sensíveis.
O consórcio propôs uma variedade de métodos para verificação de identidade, incluindo códigos QR, escaneamentos NFC, check-ins supervisionados em quiosques e logins remotos, cada um dos quais introduz novos desafios técnicos e éticos.
Especialista em privacidade alerta que a carteira de identidade digital da UE pode alimentar o abuso de dados
Mas a iniciativa tem recebido críticas constantes de defensores da privacidade. Eles alertam que o sistema, se não for devidamente protegido, pode expandir as capacidades de vigilância e aprofundar a integração de dados pessoais em sistemas governamentais e corporativos.
Por exemplo, Henk Marsman, pesquisador da Universidade de Tecnologia de Delft e consultor da SonicBee, alertou em maio que, sem salvaguardas sólidas, a Carteira EUDI poderia se tornar um veículo para coleta excessiva de dados por governos e empresas privadas, comprometendo diretamente seu objetivo declarado de aprimorar a privacidade. Ele enfatizou que atribuir aos utilizadores a responsabilidade de controlar seus dados não é suficiente, pois as pessoas costumam ser vulneráveis a formas sutis de manipulação.
"Embora eu pense que sou um ser autónomo e tome decisões informadas, posso ser facilmente manipulado e influenciado por técnicas de incentivo, por padrões obscuros ou apenas por um desconto de cinco por cento", disse Marsman durante a Conferência Europeia de Identidade e Nuvem (EIC) em Berlim.
A questão central, explicou ele, reside nas motivações das chamadas "partes confiáveis" – as empresas e serviços que solicitam a verificação de identidade. Muitas delas operam com modelos de negócios baseados em dados, o que lhes dá um incentivo intrínseco para extrair mais informações do que o necessário.
"Se a parte que confia não exigisse muito, não correríamos esse risco. Um dos desafios das partes que confiam é que elas têm um modelo de negócios baseado em dados, ou pelo menos algumas delas têm, e esse é o incentivo para obter mais dados de seus usuários", disse Marsman.
Visite PrivacyWatch.news para mais histórias como esta.
Assista a este vídeo para saber como a identidade digital controlará a sua vida .
https://photos.brighteon.com/file/brighteon-thumbnails/poster/81b25afc-c5d4-45ea-9104-df2b7b9b4e95
Sem comentários:
Enviar um comentário