Kibernetski napad lahko v nekaj trenutkih prekine delovanje pomembnih storitev. Toda dolgoročna škoda ni povezana le z izpadom sistema. Kaj se zgodi, če napadalec prevzame tudi uporabniško identiteto, administratorske pravice ali možnost odobravanja občutljivih dejanj? In ali bi drugačna zasnova digitalne identitete lahko omejila posledice?
digitalnaIdentiteta
Od lažnih spletnih trgovin, investicijskih goljufij in ukradenih bančnih podatkov do ponarejenih glasov in zlorabe umetne inteligence. Spletne prevare postajajo vse bolj prepričljive. Ali bi lahko digitalno identiteto zasnovali tako, da prevarantu ne bi zadostovalo zgolj ukrasti gesla, ponarediti sporočila ali izsiliti napačne odločitve?
Ali lahko digitalno identiteto zasnujemo tako, da niti vdor v administratorski račun ne omogoči neposrednega dostopa do osebnih podatkov uporabnikov?
Internet lahko odpove. Mobilno omrežje lahko izgine. Centralna storitev je lahko začasno nedosegljiva. Toda človek zaradi tega ne preneha biti to, kar je. Ali bi morala tudi njegova digitalna identiteta prenehati delovati? QEI odpira možnost drugačnega pristopa: internet kot infrastruktura za izdajo in sinhronizacijo, ne nujno kot pogoj za vsak posamezen dokaz.
V Italiji so v nekaj dneh odkrili tri biometrične osebne izkaznice z izredno natančno odstranjenimi mikročipi. Primer odpira vprašanje, ki sega dlje od fizične zaščite dokumenta: kaj se zgodi z digitalno identiteto, ko je kompromitiran njen nosilec?
Goljufi naj bi pri napadu na italijanski Fideuram uporabili lažno komunikacijo in z umetno inteligenco posnemali glas zaupanja vredne osebe. Rezultat: nakazila v skupni vrednosti približno 95 milijonov evrov. Primer kaže na problem, ki bo z razvojem generativne umetne inteligence postajal vse pomembnejši: če je mogoče ponarediti glas, podobo in način komunikacije človeka, na čem naj v prihodnosti temelji dokaz digitalne identitete in pooblastila?
EU KIDS Act odpira novo vprašanje: kako preveriti starost otroka brez razkritja njegove identitete?
Evropska komisija je 17. septembra 2026 predstavila predlog EU KIDS Act, s katerim želi okrepiti zaščito otrok in mladostnikov v digitalnem okolju. Predlog med drugim uvaja skupen evropski pristop k starostnim omejitvam ter več odgovornosti nalaga digitalnim platformam. Toda skupaj z omejevanjem dostopa se odpira tudi pomembno tehnično in družbeno vprašanje: kako zanesljivo dokazati starost uporabnika, ne da bi moral otrok vsaki spletni platformi razkriti svojo identiteto?
Inštitut 1. april je zaključil pripravo predloga raziskovalnega pilotnega projekta QEI – Quantized Encrypted Identity za Republiko Slovenijo. Dokument predstavlja naslednji korak pri razvoju pobude QEI
Digitalna identiteta postaja eden ključnih gradnikov digitalne družbe. V prihodnjih letih je ne bomo uporabljali samo za prijavo v državne portale, temveč vse pogosteje tudi pri stikih z bankami, zdravstvom, izobraževalnimi ustanovami, podjetji in drugimi digitalnimi storitvami.
Inštitut 1. april je prejel uradni odgovor Evropske komisije na predstavljeno strateško pobudo QEI – Quantized Encrypted Identity, namenjeno raziskovanju varnejših in zasebnosti usmerjenih pristopov k digitalni identiteti.
