Ψηφιακή ταυτότητα: Το πορτοφόλι που υπόσχεται ελευθερία — και το ερώτημα για την υποδομή που χτίζεται από κάτω

Υπάρχουν ιστορίες που γίνονται «θεωρίες συνωμοσίας» επειδή κάποιος πρόσθεσε σε αυτές πράγματα που δεν αποδεικνύονται. Υπάρχουν όμως και ιστορίες που ακούγονται σαν θεωρίες συνωμοσίας απλώς επειδή τα πραγματικά κομμάτια τους βρίσκονται διασκορπισμένα σε κανονισμούς, τεχνικά έγγραφα, πιλοτικά προγράμματα και δελτία Τύπου. Η ευρωπαϊκή ψηφιακή ταυτότητα ανήκει στη δεύτερη κατηγορία: δεν χρειάζεται να εφεύρει κανείς ένα κρυφό σχέδιο για να θέσει σοβαρά ερωτήματα. Αρκεί να κοιτάξει τι ακριβώς κατασκευάζεται.

Μέχρι το τέλος του 2026 τα κράτη-μέλη της Ευρωπαϊκής Ένωσης οφείλουν να διαθέσουν τουλάχιστον ένα EU Digital Identity Wallet. Η επίσημη περιγραφή είναι ελκυστική: ένα ασφαλές, προαιρετικό ψηφιακό πορτοφόλι, στο οποίο ο πολίτης θα μπορεί να αποθηκεύει και να αποδεικνύει στοιχεία ταυτότητας και άλλα πιστοποιημένα χαρακτηριστικά χωρίς να αποκαλύπτει περισσότερα δεδομένα από όσα χρειάζονται. Η ίδια η Ευρωπαϊκή Επιτροπή τονίζει ότι ο χρήστης θα έχει έλεγχο των πληροφοριών που μοιράζεται.

Το ενδιαφέρον αρχίζει όταν αφήσουμε για λίγο τις προθέσεις και εξετάσουμε την αρχιτεκτονική. Το wallet δεν δοκιμάζεται μόνο για μία ταυτότητα στην οθόνη. Τα μεγάλης κλίμακας ευρωπαϊκά pilots περιλαμβάνουν πρόσβαση σε δημόσιες υπηρεσίες, άνοιγμα τραπεζικού λογαριασμού, SIM registration, πληρωμές, εκπαίδευση, κοινωνική ασφάλιση και άλλα καθημερινά use cases. Σύμφωνα με την Επιτροπή, εκατοντάδες δημόσιοι και ιδιωτικοί φορείς συμμετέχουν στις δοκιμές. Αυτό δεν αποδεικνύει μηχανισμό κοινωνικού ελέγχου. Αποδεικνύει όμως ότι δημιουργείται μια κοινή υποδομή ταυτοποίησης που δυνητικά μπορεί να αγγίζει πολλές διαφορετικές λειτουργίες της ζωής.

Η σωστή ερώτηση δεν είναι «είναι κακό;»

Η σωστή ερώτηση είναι διαφορετική: τι αλλάζει όταν η απόδειξη του ποιος είσαι, η πρόσβαση σε υπηρεσίες και η πιστοποίηση χαρακτηριστικών αρχίζουν να χρησιμοποιούν κοινά πρωτόκολλα; Ένα σύστημα μπορεί να είναι προαιρετικό σήμερα και να παραμένει προαιρετικό αύριο. Μπορεί όμως επίσης να γίνει τόσο βολικό και τόσο ευρέως αποδεκτό ώστε η άρνηση χρήσης του να δημιουργεί πρακτικό κόστος. Αυτό είναι το σημείο που πρέπει να παρακολουθεί ο ερευνητής, χωρίς να παρουσιάζει ως δεδομένο κάτι που ακόμη δεν έχει συμβεί.

Η Ευρωπαϊκή Επιτροπή δηλώνει ρητά ότι η χρήση του wallet θα είναι προαιρετική. Αυτό είναι γεγονός και πρέπει να καταγράφεται. Εξίσου πραγματικό είναι ότι ορισμένοι πάροχοι που υποχρεούνται να εξακριβώνουν ταυτότητα θα πρέπει να μπορούν να αποδέχονται το wallet. Η διαφορά ανάμεσα στο «κανείς δεν σε υποχρεώνει να το εγκαταστήσεις» και στο «όλο και περισσότερες υπηρεσίες σχεδιάζονται γύρω από αυτό» είναι λεπτή αλλά κρίσιμη. Δεν είναι απόδειξη συνωμοσίας· είναι ένα θεσμικό ερώτημα για το πώς δημιουργείται de facto εξάρτηση από μια υποδομή.

Το Κατοχικά είχε ήδη εξετάσει το ίδιο πρόβλημα από άλλη γωνία στο άρθρο «Ο αόρατος πόλεμος για την ψηφιακή μας ταυτότητα», όπου το κρίσιμο ζήτημα ήταν το μοναδικό σημείο αποτυχίας όταν κράτος, τράπεζες, cloud και AI συναντώνται. Αξίζει επίσης να διαβαστεί η περίπτωση του Καναδά, όπου η επίσημη θέση ήταν ότι η ψηφιακή ταυτότητα δεν θα γίνει υποχρεωτική ενώ η υποδομή συνέχιζε να επεκτείνεται. Οι δύο ιστορίες δεν είναι ίδιες· μαζί όμως δείχνουν γιατί πρέπει να διαχωρίζουμε τη νομική υποχρεωτικότητα από την τεχνολογική εξάρτηση.

Το κομμάτι που συνήθως χάνεται: «attributes»

Η ταυτότητα δεν είναι πλέον μόνο όνομα και ημερομηνία γέννησης. Το ευρωπαϊκό πλαίσιο μιλά για attestations χαρακτηριστικών: άδεια οδήγησης, τίτλους σπουδών, στοιχεία που χρησιμοποιούνται σε οικονομικές ή άλλες συναλλαγές. Η φιλοσοφία της ΕΕ είναι ότι η τεχνολογία μπορεί να μειώσει την υπερβολική κοινοποίηση δεδομένων, επιτρέποντας για παράδειγμα να αποδεικνύεται ότι κάποιος είναι άνω μιας ηλικίας χωρίς να αποκαλύπτεται ολόκληρη η ταυτότητά του. Αυτό είναι πραγματικό πλεονέκτημα ιδιωτικότητας.

Αλλά εδώ βρίσκεται και το παράδοξο. Όσο περισσότερες λειτουργίες μπορούν να πιστοποιηθούν από ένα κοινό οικοσύστημα, τόσο σημαντικότερη γίνεται η διακυβέρνηση αυτού του οικοσυστήματος. Ποιος πιστοποιεί τον issuer; Ποιος καταγράφεται ως relying party; Τι συμβαίνει αν μια πιστοποίηση ανακληθεί; Πώς αποτρέπεται το function creep, δηλαδή μια υποδομή που δημιουργήθηκε για Α να χρησιμοποιείται αργότερα για Β; Αυτές δεν είναι μεταφυσικές ερωτήσεις. Είναι κλασικά προβλήματα ασφαλείας, πολιτικής και θεσμικού ελέγχου.

Το ερευνητικό κλειδί: Μην ψάχνεις απαραίτητα για ένα μυστικό δωμάτιο όπου κάποιοι αποφασίζουν τα πάντα. Ψάξε αν διαφορετικά συστήματα, που δημιουργούνται για διαφορετικούς λόγους, αποκτούν τεχνικά τη δυνατότητα να κουμπώσουν μεταξύ τους.

Αυτός είναι ο λόγος που η συζήτηση για ψηφιακή ταυτότητα συνδέεται τόσο εύκολα με φόβους για ψηφιακό χρήμα, κοινωνική βαθμολόγηση ή έλεγχο πρόσβασης. Η σύνδεση ως φόβος είναι κατανοητή, αλλά δεν πρέπει να παρουσιάζεται ως ολοκληρωμένο γεγονός χωρίς αποδείξεις. Σήμερα δεν υπάρχει τεκμήριο ότι το EUDI Wallet είναι ευρωπαϊκό social-credit system. Υπάρχει όμως τεκμηριωμένη, διαλειτουργική υποδομή ταυτότητας που επεκτείνεται σε πολλούς τομείς. Το πρώτο είναι ισχυρισμός. Το δεύτερο είναι γεγονός.

Τι θα αποτελούσε πραγματικό καμπανάκι

Αν θέλουμε σοβαρή έρευνα και όχι προφητεία, χρειαζόμαστε κριτήρια. Καμπανάκι θα ήταν η σταδιακή εξαφάνιση ισοδύναμων offline επιλογών. Καμπανάκι θα ήταν η σύνδεση άσχετων βάσεων δεδομένων χωρίς σαφή ανάγκη. Καμπανάκι θα ήταν η δυνατότητα αποκλεισμού από βασικές υπηρεσίες μέσω μιας ενιαίας απόφασης ή η χρήση δεδομένων για σκοπό διαφορετικό από εκείνον για τον οποίο συλλέχθηκαν. Αντίθετα, αποκεντρωμένη αρχιτεκτονική, πραγματική εθελοντική χρήση, selective disclosure, ισχυρό δικαίωμα προσφυγής και διατήρηση αναλογικών εναλλακτικών λειτουργούν ως αντίβαρα.

Η ιστορία λοιπόν δεν είναι «η Ευρώπη έφτιαξε το απόλυτο σύστημα ελέγχου». Δεν έχουμε στοιχεία για να το πούμε αυτό. Η ιστορία είναι ότι δημιουργείται μία από τις σημαντικότερες υποδομές ψηφιακής ταυτότητας που γνώρισε η Ευρώπη, με προδιαγραφές που μπορούν να την κάνουν εξαιρετικά χρήσιμη. Και ακριβώς επειδή μπορεί να γίνει τόσο χρήσιμη, αξίζει αυστηρότερη δημόσια παρακολούθηση από οποιαδήποτε συνηθισμένη εφαρμογή.

Οι αναγνώστες δεν χρειάζονται κάποιον να τους πει τι να πιστέψουν. Χρειάζονται τον χάρτη: τι έχει θεσπιστεί, τι δοκιμάζεται, τι υπόσχονται οι αρχές, ποιοι κίνδυνοι είναι τεχνικά δυνατοί και ποια πράγματα παραμένουν μέχρι σήμερα απλώς υποθέσεις. Από εκεί και πέρα, η κρίση ανήκει στον καθένα.

Πηγές έρευνας: Ευρωπαϊκή Επιτροπή – European Digital Identity Regulation, EUDI Wallet Pilot Implementation και Architecture/Toolbox. Συμπληρωματικά: Corbett Report για την κριτική γύρω από digital identity και technocracy.