إطلاق المحفظة الرقمية للهوية: ما الذي يتغير للمستخدم من اليوم الأول

بدأ اليوم العمل بالمحفظة الرقمية للهوية التي تتيح للمواطنين إثبات هويتهم في المعاملات الحكومية والخاصة من الهاتف، مع وعد بأن يكشف المستخدم الحد الأدنى من بياناته فقط: إثبات العمر لا يعني الإفصاح عن تاريخ الميلاد.

كيف تعمل

تعتمد المحفظة على بيانات اعتماد موقعة رقمياً تُخزن على الجهاز نفسه، ويستطيع الطرف الذي يطلب التحقق قراءة الخاصية المطلوبة فقط. عند شراء منتج مقيد بالعمر مثلاً يتلقى البائع إجابة «نعم» أو «لا» دون أي معلومة أخرى.

أسئلة الخصوصية

رغم هذا التصميم، يشير باحثون في الخصوصية إلى أن السؤال الحقيقي هو سجل الاستخدام: هل تعرف الجهة المُصدِرة أين ومتى استخدمت هويتك؟ تقول الجهة المشرفة إن التحقق يتم دون اتصال بخوادمها في الحالات الاعتيادية، لكن الوثائق التقنية الكاملة لم تُنشر بعد.

«التصميم الجيد يبدأ من افتراض أن الجهة المُصدِرة نفسها لا يجب أن تعرف أكثر مما يلزم» — باحث في أمن المعلومات تحدث إلى مَدار.

ويضيف الباحث أن الاختبار الحقيقي سيأتي مع الجهات الخاصة لا الحكومية: حين تطلب شركة اتصالات أو بنك التحقق من الهوية عبر المحفظة، هل ستكتفي بالخاصية المطلوبة أم ستطلب البيانات كاملة «للتسهيل»؟ التجارب في دول أخرى تُظهر أن الجهات الخاصة تميل إلى طلب أكثر مما تحتاج ما لم يمنعها القانون صراحة، وهو ما لم يتضح بعد في اللائحة المحلية التي ما زالت في صيغة مسودة.

ما الذي يمكنك فعله الآن

• تفعيل المحفظة من التطبيق الرسمي بعد التحقق البيومتري.
• مراجعة قائمة الجهات التي طلبت التحقق من داخل التطبيق.
• إلغاء بيانات الاعتماد فوراً عند فقدان الهاتف.

ما الذي تعلمته دول أخرى

سبقت دول عدة إلى المحافظ الرقمية، وكانت الدروس متشابهة: الإقبال يبدأ بطيئاً ثم يقفز عندما تقبلها البنوك وشركات الاتصالات، والثقة تنهار بسرعة عند أول حادثة تسريب حتى لو كانت صغيرة. ولهذا يوصي خبراء بأن تُنشر نتائج تدقيق مستقل قبل التوسع في الخدمات الخاصة، وبأن يُتاح للمستخدم حذف حسابه بالكامل في أي وقت، لا مجرد تعطيله، لأن الشعور بالقدرة على التراجع هو ما يشجع المترددين على التجربة.

ستبقى البطاقة المادية سارية طوال المرحلة الانتقالية، ولا يُلزم أي مواطن باستخدام المحفظة، وهو ما اعتبرته جمعيات حقوقية شرطاً أساسياً لقبول المشروع.