infa.lt

Iliustracija: infa.lt / DI

Europos skaitmeninės tapatybės sistema EUDI Wallet (European Digital Identity Wallet) yra nauja (2024 m) bendra ES iniciatyva, kuri leis kiekvienam piliečiui ir gyventojui turėti vieną oficialią mobiliojo telefono programėlę – „skaitmeninę piniginę“. Duomenys apie tai paskelbti EUR-Lex puslapyje.  -https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32024R1183

Joje bus galima saugoti asmens tapatybės kortelę, vairuotojo pažymėjimą, diplomus, sveikatos pažymas ir kitus oficialius dokumentus. Svarbiausias sistemos principas yra „zero-knowledge proof“ technologija, kuri leidžia įrodyti reikiamą faktą, pavyzdžiui: kad esate vyresnis nei 18 metų arba turite galiojantį vairuotojo pažymėjimą, neatskleidžiant tikslios gimimo datos ar kitų nereikalingų asmens duomenų.

Sistema veikia taip: jūsų asmens duomenys lieka nacionalinėje duomenų bazėje (Lietuvoje – Gyventojų registre). Kai aktyvuojate „EUDI Wallet“ valstybės institucija elektroniniu būdu patvirtina tavo duomenis ir išduoda jums skaitmeninį sertifikatą.

Šis sertifikatas saugomas tik jūsų telefone. Kai jūs norite kažkam įrodyti savo tapatybę ar amžių – jūs siunčiate ne visus savo duomenis, o tik matematinį „įrodymą“, kad jūsų duomenys yra teisingi ir patvirtinti valstybės.

Platforma gauna tik šį įrodymo patvirtinimą ir patikrina jį naudodama viešąjį raktą iš tavo šalies institucijos. Ji nemato nei jūsų vardo, nei gimimo datos, nei asmens kodo.

Kada įsigalioja

Nuo 2026 m. gruodžio 24 d. kiekviena ES valstybė privalės suteikti bent vieną tokią piniginę savo piliečiams. Nuo 2027 m. gruodžio 24 d. daugelis reguliuojamų paslaugų (bankai, telekomunikacijos įmonės, sveikatos priežiūros, energetikos ir švietimo įstaigos, ir labai didelės interneto platformos) privalės priimti šią piniginę kaip oficialų tapatybės įrodymą.

Piniginės naudojimas yra esą savanoriškas – niekas negali jūsų priversti, bet kai ji bus prieinama, daugelis paslaugų taps paprastesnės ir greitesnės. „Savanoriškumas“ – gali būti sąlygiškas – jei bus panaikintos visos kitos identifikavimo internete priemonės, kaip skaitmeninis parašas, „Valdžios vartai“, dabar naudojamos bankų identifikavimo priemonės – žmonėms gali nelikti kitos išeities, kaip tik priimti „European Digital Identity Wallet“. Prisimenate pandeminius testus? – Jie esą irgi buvo savanoriški.

Grįžtant prie techninės dalies:  nėra vienos centrinės ES duomenų bazės kurioje būtų surinkti visų europiečių asmens duomenys. Yra tik nacionalinės duomenų bazės ir tarpusavyje suderinti skaitmeniniai sertifikatai. Jūsų telefone saugomas ne visas jūsų gyvenimo aprašymas, o tik valstybės patvirtintas skaitmeninis antspaudas.

Trumpai: kas svarbiausia žmonėms, kalbant apie „European Digital Identity Wallet (EUDI Wallet)“

• Nuo 2026 m. gruodžio 24 d. kiekviena ES šalis (įskaitant Lietuvą) privalės savo piliečiams ir gyventojams pasiūlyti bent vieną oficialią mobiliojo telefono programėlę – „skaitmeninę piniginę“.
• Joje galima saugoti savo asmens tapatybės kortelės, vairuotojo pažymėjimo, diplomų, sveikatos pažymų, banko duomenų ir kitų oficialių dokumentų patvirtinimus.
• Svarbiausias privalumas – „zero-knowledge proof“ technologija. Jūs galite įrodyti, pavyzdžiui, kad esate vyresnis nei 18 metų arba turite galiojantį vairuotojo pažymėjimą, bet platforma nematys tikslios jūsų gimimo datos ar kitų nereikalingų duomenų.
• Nuo 2027 m. gruodžio 24 d. labai daug reguliuojamų paslaugų (bankai, telekomunikacijos, sveikatos priežiūros, energetikos, švietimo įstaigos, didelės interneto platformos) privalės priimti šią piniginę kaip oficialų tapatybės įrodymą.
• Piniginės naudojimas esą savanoriškas – niekas negali jūsų priversti, tačiau gali sudaryti tokias sąlygas, kai nebeveiks jokia kita identifikacijos sistema, kuri veikė iki šiol, pavyzdžiui: skaitmeninis parašas.
• Teigiama, kad tada, kai piniginė bus prieinama, daugelis paslaugų taps paprastesnės (pavyzdžiui, atsidaryti sąskaitą kitoje ES šalyje, pirkti alkoholį internetu ar prisijungti prie valstybinių paslaugų, – ką mes galime ir šiandien, išskyrus alkoholio pirkimą.).
• Visi duomenys (jų patvirtinimas) bus saugomi tik jūsų telefone, o ne centrinėje duomenų bazėje. Platformos gauna tik tai, ką jūs patys sutinkate parodyti.

Trumpai tariant: tai bus viena bendra europinė „skaitmeninė piniginė“ + „skaitmeninė tapatybė“ telefone, kuri leis lengviau ir saugesniu būdu įrodyti savo tapatybę visoje ES, bet „be didelio privatumo pažeidimo“. Kas nutiks, kai jūs tą piniginę pamesite kartu su telefonu – istorija nutyli, tačiau jūsų telefonas – tai jūsų atsakomybė.

Apie saugumą: vakar infa.lt pranešė apie Europos Komisijos pristatytą amžiaus patvirtinimo programėlę interneto platformoms, ji nėra „skaitmeninė piniginė“, tik jos šakinis produktas. Tą programėlę saugumo ekspertas Paul Moore „nulaužė“ per 2 minutes, kas liudija, jog jūsų tapatybe gali pasinaudoti bet kas. Jei tokio paties lygio bus ir „skaitmeninė piniginė“ – reikalai bus itin liūdni, nes seni identifikacijos būdai, tikėtina, nebeveiks, o naujieji bus arba neprieinami, arba visiškai nepatikimi.

EK pristatyta „amžiaus patvirtinimo“ programėlė buvo nulaužta per 2 minutes