2005 yılında sektörün önde gelen isimlerinden Kim Cameron, kimliğin ve mahremiyetin internette nasıl çalıştığına dair bir hipotezin ana hatlarını çizdiği Yedi Kimliğin Yasası'nı kaleme aldı. Bugün her şey yedi yıl önce algılandığı gibi gidiyor ve durum o kadar da kötü değil.
Kimlik ve mahremiyet potası bugünlerde Facebook, Google, Apple ve benzeri şirketler tarafından yoğun bir şekilde harekete geçiriliyor. Avrupa Birliği, ABD hükümeti, eyalet başsavcıları, hukuk grupları, gizlilik savunucuları ve kurumsal işe alım yöneticiler.
2005 yılında "Kimliğin Yedi Yasası", güveni korumak ve son kullanıcılar arasında güvenlik ve gizlilik duygusunu geliştirmek için bir İnternet kimlik katmanına yönelik bir dizi bilimsel hipotezdir.
Cameron'un yasaları bugün artan bir düzenlilik ve şevkle çiğneniyor, bu da ona yedi yıl önce bu yasaları yazarken doğru yolda olduğuna dair güvence veriyor.
Bu güvence, 2005'te öngördüğü karşı güçlerin artık pozisyon alıyor olmasından kaynaklanıyor. Veri toplayıcıların kimlik ve kimlikleri nasıl ele aldığını sorgulayan Avrupa ve ABD'deki kanun yapıcılar ve politika yapıcılar da dahil olmak üzere mahremiyet.
Bire bir soru-cevap oturumunda (tam transkript burada) ZDNet ile birlikte, şu anda Microsoft'ta kimlik üzerinde çalışan seçkin bir mühendis olan Cameron, yasalarının günümüz ışığında nasıl ayakta durduğunu, nasıl perspektif sağlarlar ve kullanıcı kimliği, erişim kontrolleri ve gizlilikle ilgili mevcut endişelerin çoğuna nasıl rehberlik edebileceklerini sunarlar.
Belgede, dijital kimlik sistemlerinin başarısının (veya başarısızlığının) ayrıntılı tanımları ve dahil edilen yasalar yer almaktadır. Kullanıcı Kontrolü ve Onayı: "...Dijital kimlik sistemleri, bir kullanıcıyı tanımlayan bilgileri yalnızca kullanıcının izniyle ortaya çıkarmalıdır..." Ve Haklı Taraflar: "...Dijital kimlik sistemleri, kimlik bilgilerinin ifşa edilmesini, belirli bir kimlik ilişkisinde gerekli ve haklı bir yere sahip olan taraflarla sınırlamalıdır ..."
Belgenin, endüstrinin önde gelen isimleri, teknoloji uzmanları ve oyunun kurallarını değiştiren geniş bir kesimden gelen katkılarla yazılan sonuç paragraflarında Cameron, kimlik sistemleri inşa edenleri yasalara uymaları konusunda uyardı, aksi takdirde "inşaat mühendislerinin güvenlik yasasını sergilemeleri durumunda ne olacağına benzer" sonuçlarla karşı karşıya kalacakları konusunda uyardı. yer çekimi."
Cameron 2012'de, 2005'te gördüklerini şimdi gördüğünü söylüyor, ancak şimdi bazı insanlar, çok şükür ki, mevcut durumun ciddiyetini anlıyor.
"Avrupa'da ve ABD'de tıpkı kanunlarda öngörüldüğü gibi tüketicinin korunması, mahremiyet ve kimlik konusunda büyük girişimleriniz var. Ve hükümet müdahalesi insanların yasaları çiğnemesinin sonucudur" dedi Cameron. "Ben düzenleme çağrısında bulunmuyorum. İnsanların kimlik yasalarını çiğnediklerinde bu duruma kendilerinin sebep olduğunu söylüyorum. Düzenleme, şüpheli uygulamaları olan kuruluşların baskıya ne kadar hızlı tepki vereceğine bağlı olacaktır."
Geçen hafta bu baskı açıkça görüldü. Facebook gizlilik politikalarını değiştirme planlarını askıya aldıve milletvekilleri ortaya çıktı Vatandaşları Facebook şifrelerini arayan işverenlerden korumaya yönelik öneriler.
Cameron bunun yalnızca evrensel tanımlayıcıların kullanılması veya bilgi toplanması ve istenmeyen amaçlarla kullanılması gibi yasaların çiğnenmesi olmadığını da ekliyor. ancak ihlallerin aşırı doğası (örneğin işverenlerin Facebook'ta oturum açmaları için iş olanakları talep eden son hikayeler) kimlik bilgileri (Yasa 1, 2,3'ü ihlal ediyor).
"Sorunlar hâlâ çözülmedi ancak bunları çözmenin önemi artık daha fazla insan için daha açık; 2005'e göre çok daha fazla insan var" dedi.
Cameron işaret ediyor Başsavcıların Google'a gönderdiği bir mektup arama devinin 1 Mart'ta yürürlüğe giren yeni gizlilik politikalarını sorguluyor.
Cameron, "Ben Kanunları yazdığımda Eyalet Başsavcılarının Google'a göndermesi imkansız olurdu" dedi. Böyle bir anlayış düzeyinin 2005'te mevcut olmadığını belirtti. "Teknoloji sorunlarıyla ilgili bu kadar karmaşık bir mektup, her şeyi anladılar."
Aynı zamanda Obama yönetiminin bir "kimlik ekosistemi" yaratma çabası olan Siber Uzayda Güvenilir Kimlikler Ulusal Stratejisi tarafından da cesaretlendiriliyor.
"Bunun gizlilik ilkelerine dayanması beni teşvik ediyor" dedi.
Ancak aydınlanma evrensel değildir. Cameron, günümüzde çoğu insanın dağıtılmış kimliğin karmaşıklığını ve sonuçlarını kavramadığının açık olduğunu söylüyor. "Bunlar büyük değişiklikler ve birçok insanın bunları anlaması çok zor. "
Günümüzde kimlik ve mahremiyet konusunda kamuoyunda yaşanan değişimin, değişimin ayaklar altında olduğunu ancak bir zaman çizelgesi öngöremediğini söylüyor. "Yasaları yazarken anlamadığım şey, bu olayların gerçekleşme süresinin çok uzun olduğuydu."
İleriye dönük olarak, günümüzün gelişmelerinin, şirketler için kimlik ve erişim yönetimi teknolojisi açısından dönüm noktası niteliğindeki değişikliklerin (en önemlisi buluta geçiş) habercisi olduğunu tahmin ediyor.
Cameron, "Bundan 10 yıl sonra insanların bugün telefon hizmetine abone oldukları gibi kimlik yönetimine de abone olacaklarını görüyorum" dedi. Maliyetin ve karmaşıklığın 10 kat azalmasının genel bir küresel kimlik hizmeti yaratacağını söylüyor.
Genel nüfusun dijital kişiliğinin getirdiği tüm sonuçları anladığı sürece, ışığı ilk önce genç neslin göreceğini düşünüyor.
"Gizliliğe önem vermediklerini söylememize rağmen, birkaç röportajda Facebook hesapları sorulduğunda 'ne olmuş' sorularını cevaplayacaklar. Onlar şehit nesildir."