Дигитални затвор

 Док је јавност бомбардована свакодневним измишљеним кризама у облику времена, пожара, миграната…, Брисел систематски гради инфраструктуру која ће фундаментално променити однос између грађана, робе и државе. Три паралелна процеса – дигитални пасош производа, дигитални идентитет и прекогранична размена најосетљивијих личних података – показују исту логику: стварање централизованих дигиталних кључева који омогућавају праћење, верификацију и, на крају крајева, контролу.

 Од физичког производа до дигиталног записа

 Од 20. јула 2026. године, Европска комисија је покренула централни регистар дигиталних пасоша производа (ДПП). Званично, то је алат за „одрживост, циркуларну економију и боље информисање потрошача“. У пракси се ствара нешто много веће.

Сваки обухваћени производ добија јединствену дигиталну идентификацију. Пре него што му се дозволи улазак на европско тржиште, економски оператер мора да региструје свој дигитални пасош како би царинске и службе надзора тржишта могле електронски да га провере. Подаци се чувају са временским ознакама и верзијама, а за одређене категорије предвиђено је чување до десет година.

 Први на реду су одређене батерије (електрична возила, лака комерцијална возила и индустријска) – обавеза ступа на снагу 18. фебруара 2027. Исто је већ најављено за гвожђе, челик и грађевинске производе. Технички стандарди покривају јединствене идентификаторе, носаче података, API-је и протоколе за размену.

Иако сваки појединачни корак може звучати разумно (боља рециклажа, транспарентност, безбедност производа), збир ових корака ствара архитектуру дигиталне контроле за свет робе. Производ више није само физички објекат – он има дигитални идентитет, додељени одговорни ентитет и стандардизовани скуп података који се може аутоматски верификовати. Инфраструктура већ постоји. Проширење на нове категорије и додатна поља података постаје технички и политички једноставније.

 Белгијски супер-GAU: када дигитални кључ постане рањивост

 Истовремено, у Белгији је откривена озбиљна мана у систему дигиталног идентитета. Више од два милиона људи, осам од десет највећих банака и преко 60 државних институција користило је софтвер Connective Signing Extension компаније Nitro Software Belgium. Софтвер повезује веб странице са белгијском електронском личном картом и омогућава правно валидне дигиталне потписе.

 Истраживачи безбедности на конференцији DEF CON показали су да софтвер није довољно проверавао са којим веб-сајтовима је дозвољено да комуницира. Последице су биле озбиљне: могућност читања имена, адреса, националних регистрационих бројева и фотографија, преваривање корисника да унесу своје ПИН-ове и, под одређеним условима, извршавање злонамерног кода. Најопасније је то што су са компромитованим ПИН-ом и физичком личном картом у читачу били могући неовлашћени квалификовани eIDAS потписи, који имају исту правну тежину као и рукописни потпис.

 Рупе су од тада затворене, али је требало 146 дана да се реше сви пријављени проблеми. Истраживачи су нагласили да проблем није био са Itsme платформом, већ са Connective/Nitro софтвером, али да је и он индиректно погођен.

 Порука је јаснија од техничких детаља: што више услуга – банкарство, уговори, приступ јавним услугама – зависи од дигиталног идентитета, већа је моћ и штетни потенцијал инфраструктуре која стоји иза њега. Једна слабо заштићена компонента може претворити „безбедносни кључ“ у главни кључ.

Осетљиви подаци грађана ЕУ који се крећу ка Израелу

 Трећи, можда најосетљивији део слагалице, тиче се прекограничне размене података. Упркос наводним политичким тензијама између ЕУ и Израела, Брисел наставља преговоре о споразуму који би омогућио Европолу да директно преноси личне податке израелским властима.

 Према процурелим документима и званичним текстовима, нису у питању само подаци о осумњиченима за тешка кривична дела.

 Предвиђене категорије укључују, у изузетним случајевима када се процени као „апсолутно неопходно и сразмерно“, податке о политичким ставовима, верским или филозофским уверењима, чланству у синдикату, етничком пореклу, генетске податке, здравствено стање, сексуални живот и биометријске податке за јединствену идентификацију особе.

Још 2018. године, појединци су упозорили Европски парламент на изузетну осетљивост ових података и различите правне и друштвене оквире у Израелу и ЕУ. Парламент је позвао на строге мере заштите, права на информације, исправку и брисање, као и спречавање даљег преноса. Ипак, преговори се настављају.

 Док су подаци у европском правном простору, примењују се правила GDPR-а, надзор и правна средства. Када пређу границу, поставља се питање: ко и како гарантује исти стандард заштите?

Заједнички именилац

 Три процеса нису случајно паралелна. Дигитални пасош производа ствара инфраструктуру за праћење физичког света, а дигитални идентитет постаје централни кључ за приступ услугама и правним радњама, као и за праћење људи. Прекогранична размена најосетљивијих података проширује домет ове инфраструктуре ван граница Уније.

Ниједан од ових пројеката сам по себи не значи потпуни надзор сваког грађанина. Али инфраструктура се гради. Када се једном успостави, њено проширење на друге категорије, додатне податке и нове обавезе постаје ствар политичке воље, а не технолошких могућности.

Инцидент у Белгији показује колико је танка линија између „безбедности“ и системског ризика. Дигитални пасош производа показује како се физички свет претвара у свет података. Споразум са Израелом показује да најосетљивији делови ових података могу почети да се селе ван европског правног простора.

Инцидент у Белгији показује колико је танка линија између „безбедности“ и системског ризика. Дигитални пасош производа показује како се физички свет претвара у свет података. Споразум са Израелом показује да најосетљивији делови ових података могу почети да се селе ван европског правног простора.

Извор: Provjeri/uncutnews.ch