澳洲将在几周内通过国家数字身份法律

edith921

验证身份是我们每个人都必须经常做的事情，但随着澳洲通过国家数字身份证立法，这将发生根本性的改变。

尽管身份证（名为myGovID）本身已经开始运行，但相关法律已于三月底在参议院获得通过，并将在即将到来的议会会议期间提交下议院审议。

数字身份证与数字驾照（数字驾照只是实体驾照的电脑化版本）不能混为一谈，数字身份证是一种允许澳洲人快速、轻松地识别自己身份，而无需向一系列机构提供“积分”身份证明的系统。

阳光海岸大学计算机科学讲师Erica Mealy博士告诉 9news：“这就像通过手机上的一个应用程序进行设置。”

“因此，当你去一个组织时，你可以在手机上的应用程序中输入他们给你的号码，该号码已在政府计划中注册。”

“然后，它就会通过政府批准的途径与该组织取得联系，并说，’是的，我们可以确认这就是Erica’。”

目前，能做到这一点的应用程序是政府的myGovID，但在立法通过后，私营供应商也可以参与进来。

通过与单一提供商共享个人文件和其他信息，数字身份证如果实施得当，将不会出现近年来Optus、Medibank和Latitude遭遇的数据泄露和黑客攻击等身份盗窃风险。

虽然参议院委员会听证会上提出的一些担忧确实涉及到系统的自愿性问题，但按照目前的立法，数字身份证将是完全自愿的。

虽然立法尚未通过，但myGovID已经开始运行，不过只适用于约130项政府服务，你还不能用它在私营公司识别自己的身份。

预计在未来几周内，众议院将在5月14日联邦预算案公布后开始下一次会议，届时该立法将获得议会通过。

至于私营公司何时能使用该系统，这将在新法律生效后两年内实现。


https://www.9news.com.au/nationa ... 5-80dd-e36ec1959c30

JHHHS

技术与立发是不同的

yeshu

Optus、Medibank和Latitude遭遇的数据泄露

全中招

jackyjohn

yeshu 发表于 2024-5-8 11:01
Optus、Medibank和Latitude遭遇的数据泄露

全中招

你好惨，我只中招前两个

独照峨眉峰

“数字身份证是一种允许澳洲人快速、轻松地识别自己身份，而无需向一系列机构提供“积分”身份证明的系统。”

也就是把很多其他鸡蛋浓缩成一个，用什么都是这一个鸡蛋，确实方便了很多。

怎么觉得好像隐患也不算小呢？

前几天anz信用卡部门给我打电话说我消费了xxx，结果一查地址和邮件全都不是我的，早已经被冒名顶替了.....

Me!Bourne

如果Optus, Medibank等都不用存储个人电话，住址，驾照，护照等信息的话，MyGovID是有用的。

问题来了，海外的非永久居民也要有MyGovID？

另一个问题是，你觉得MyGovID系统比那些私企诸如Optus，Testra，IBM更安全？他们的系统是谁做的？

yeshu

jackyjohn 发表于 2024-5-8 11:12
你好惨，我只中招前两个

还有呢，看了一次specialist, 一年多以后收到来信说所有的信息都被泄露了。

superdigua

独照峨眉峰 发表于 2024-5-8 11:14
“数字身份证是一种允许澳洲人快速、轻松地识别自己身份，而无需向一系列机构提供“积分”身份证明的系统。 ...

把核污染物放在一个篮子里，比把核污染物放在十个篮子里，更安全。

独照峨眉峰

superdigua 发表于 2024-5-8 11:27
把核污染物放在一个篮子里，比把核污染物放在十个篮子里，更安全。

把 身份ID 偷换成 核污染 ，用来证明观点，思路....已经不能用清奇来形容了。

请屏蔽我的id，受不起你这样的回帖，谢谢。

superdigua

独照峨眉峰 发表于 2024-5-8 11:34
把 身份ID 偷换成 核污染 ，用来证明观点，思路....已经不能用清奇来形容了。

请屏蔽我的id，受不起你这 ...

好的。

nkzealot

现在反对还来得及吗？

kkate

听上去某个网站要验证我的身份，它会像myGovID 发出请求，然后Mygovid通过指定渠道确认是我本人操作。这样网站不需要存储我的个人信息。

听上去可行。但是也许大部分人的基本信息都已经泄露了，未来也许有用。

妞爸

gov的网管和程序员就比optus和medibank的水平高？就能保证安全，不被破解？我表示怀疑

Simonjo

妞爸 发表于 2024-5-8 14:45
gov的网管和程序员就比optus和medibank的水平高？就能保证安全，不被破解？我表示怀疑 ...

核心是自愿使用。
未来你去optus和medibank开户，身份这一关会有两个选择，一个是登录mygov id授权他们链接到mygov id，另一个是直接提供驾照住址生日信息给optus，medibank。
你更相信哪个，就用哪个方式就好了。

我个人更相信mygov id，关键是万一被黑了，政府总是比私人公司更加赔得起的。
退一步，即使mygov id被黑了，它有理由用公款直接给你换新的驾照信息，然后可以直接解除所有私营公司的链接来止损，然后用新的一套未被破解的身份信息重新链接私营公司。

superdigua

妞爸 发表于 2024-5-8 14:45
gov的网管和程序员就比optus和medibank的水平高？就能保证安全，不被破解？我表示怀疑 ...

optus和medibank的网管，主要关注的是业务，而不是安全

不一样

大杨树

遥遥领先

superdigua

kkate 发表于 2024-5-8 14:35
听上去某个网站要验证我的身份，它会像myGovID 发出请求，然后Mygovid通过指定渠道确认是我本人操作。这样 ...

诈骗集团就算拿到了你的信息，但无法通过应用程序的验证，就无用

future2521

关键是PR只有外国护照，过不了最高级的认证 。中级的又屁用没有。

llee

就凸凹这IT水平...又给黑客送大礼包呢

ctsnzakl12@gmai

Simonjo 发表于 2024-5-8 14:52
核心是自愿使用。
未来你去optus和medibank开户，身份这一关会有两个选择，一个是登录mygov id授权他们链 ...

有道理，全部纳税人埋单，心情好点

operahouse

这种级别的政府ID的数据库和每一个授权数据是会加密的，就算被黑进去，没有密匙解密，掏出来的也只会是一堆乱码（除非你有量子计算机去破解）。内部工作人员的登录号也会在每个级别，层层把关。保安和拦截手段已经不断加强。现在云科技大规模泄密很难了。

但是过去几十年旧的企业公司的数据库和员工登录号就漏洞百出了，高级员工的登录号有可能被泄露。

Pippa

应该会用MFA吧

kkate

operahouse 发表于 2024-5-8 18:20
这种级别的政府ID的数据库和每一个授权数据是会加密的，就算被黑进去，没有密匙解密，掏出来的也只会是一堆 ...

明白了，类似银行的密码，后台是无法查到的，这样才能保证安全。

不过，归根结底都是要靠手机加邮件双重验证，这两者的安全还是最要紧的，目前来看Iphone+Gmail基本无忧，另外电信公司信号站安全应该没问题吧？

operahouse

kkate 发表于 2024-5-8 19:25
明白了，类似银行的密码，后台是无法查到的，这样才能保证安全。

不过，归根结底都是要靠手机加邮件双重 ...

这个只会牵涉到个别数据。属于操作出现的问题。

tigerszheng

这不太可行吧。私人公司拿不到顾客的联系方式，怎么投广告和联系顾客？

benemi

难用死了，早上刚刚登半天

violots

知道了
不用的话没什么不方便吧

虞宅与美丽

yeshu 发表于 2024-5-8 11:01
Optus、Medibank和Latitude遭遇的数据泄露

全中招

是呀，想起来澳洲这个数据安全系统，这个提案让人瑟瑟发抖。