Британия пустит цифровой ID на кассу с алкоголем

В Британии возраст при покупке алкоголя скоро можно будет подтвердить телефоном. МВД внесло поправку к обязательным лицензионным условиям, которая разрешает цифровое удостоверение личности при продаже алкоголя в Англии и Уэльсе, а 1 сентября профильное ведомство по цифровым удостоверениям выпустило разъяснения, как эта проверка возраста должна работать на практике. Поправку ещё должен утвердить парламент, но контуры схемы уже видны, и они говорят многое о том, куда всё движется.

Что меняет поправка

Правят обязательные лицензионные условия, привязанные к закону о лицензировании 2003 года. Сейчас они исходят из бумажного документа: паспорт, водительские права, карта PASS. Поправка добавляет третий вариант - проверку через зарегистрированный сервис цифровой верификации - и распространяет его на пабы, клубы, рестораны и магазины. Государство подаёт это как расширение выбора: заведение не обязано принимать цифровой ID, покупатель не обязан им пользоваться, а бумажные документы работают ровно как раньше.

Проверка доходит до кассы самообслуживания

Самое практическое последствие - касса самообслуживания. По разъяснениям, цифровое подтверждение возраста на ней принимать можно, если сотрудник по-прежнему следит за залом: вопросы про покупку за компанию и продажу нетрезвому никуда не делись оттого, что в деле появился телефон. Иначе говоря, вопрос про возраст автомат закрывает сам, а человек только наблюдает за обстановкой. Для проверки, которая до сих пор всегда заканчивалась тем, что живой человек смотрел на карточку и на лицо, это заметный сдвиг.

«Да или нет» - это обещание, привязка - условие

С точки зрения приватности схема действительно лучше, чем протягивать кассиру права: касса получает бинарный ответ, подходит человек по возрасту или нет, и вместе с ним не уезжают ни имя, ни адрес, ни номер документа. В разъяснениях прямо сказано, что ничего сверх соответствия возрасту раскрывать не должны.

Условие к этому обещанию - привязка. Удостоверение обязано быть связано с тем, кто его предъявляет, а на практике это означает биометрическую проверку где-то внутри процесса. Тони Аллен из схемы сертификации проверок возраста объяснил логику прямо: настоящее удостоверение «мне есть 18» не работает как контроль возраста, если его можно просто передать шестнадцатилетнему брату. То есть успокаивающая часть - данные не уходят с телефона - лежит поверх части, о которой говорят меньше: ваше лицо должно совпасть с удостоверением.

Кому разрешат выдавать такие удостоверения

• Только зарегистрированные: приложение должно принадлежать сервису цифровой верификации, зарегистрированному в британской доверенной схеме, а не любому разработчику, решившему сделать кошелёк для документов.
• Не ниже среднего уровня доверия: личность за удостоверением обязаны проверить как минимум на средний уровень уверенности, как его определяет та же схема.
• Список на практике короткий: чаще всего в кандидатах называют сертифицированные приложения вроде Yoti и EasyID от Почты Британии.

Требование сертификации - тихий центр всей конструкции. Оно отсекает случайные приложения и одновременно означает, что между взрослым британцем и обычной покупкой оказывается горстка частных компаний.

Возрастной шлагбаум едет наружу

Само по себе это разумная модернизация правила из бумажной эпохи. Рядом со всем остальным, что происходит в этом году, это очередной шаг в ту же сторону: подтверждение возраста становится рутинной частью обычных покупок, сначала в сети, теперь и вне её. Тот же механизм мы разбирали, когда описывали игру, которая просит государственный ID, и рисунок повторяется: проверка появляется как опция и становится нормой.

Риск для приватности в итоге не на кассе. Он в инфраструктуре за ней. У сервисов верификации хранится ровно тот материал, который делает утечку дорогой: недавний подсчёт дал 88 утечек у сервисов проверки документов, среди утёкшего - сканы документов и селфи. Бинарное «да» на кассе - хорошая по замыслу конструкция. Но она всё равно опирается на компанию, которая где-то хранит то, из чего это «да» получилось.