TSA اور DHS آپ کی سیلفی چاہتے ہیں: سفر کے لیے بائیو میٹرک IDs کی طرف بڑھیں۔

یو ایس ڈپارٹمنٹ آف ہوم لینڈ سیکیورٹی (DHS)، ٹرانسپورٹیشن سیکیورٹی ایڈمنسٹریشن (TSA)، ہوم لینڈ سیکیورٹی انویسٹی گیشنز فرانزک لیبارٹری، اور نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST) ریموٹ آئیڈینٹی کے ذریعے بائیو میٹرک ڈیجیٹل آئی ڈی سسٹمز کا جائزہ لینے کے آخری مرحلے پر ہیں۔ توثیق ٹیکنالوجی کا مظاہرہ (RIVTD) پروگرام۔

2022 کے آخر میں شروع کیا گیا اور اب اپنے تیسرے اور آخری "ٹریک" پر، RIVTD پروگرام " شناختی دستاویزات کی توثیق کرنے کے سسٹمز کی صلاحیت کا جائزہ لینے، سیلفی فوٹوز کی 'جاندار' کا اندازہ لگانے، اور شناخت کی توثیق کا جائزہ لینے کے لیے ٹیکنالوجی کے چیلنجوں کا ایک سلسلہ ہے۔ اسمارٹ فونز اور اسی طرح کے آلات کے ساتھ لی گئی تصاویر ۔

ٹریک 1 کی توجہ شناختی دستاویز کی درستگی کا جائزہ لینے پر مرکوز ہے، جیسے کہ امریکی ریاست کا جاری کردہ ڈرائیور کا لائسنس یا شناختی کارڈ۔

ٹریک 2 شناختی دستاویز پر موجود تصویر سے "سیلفی" تصویر کو ملانے پر مرکوز ہے۔

ٹریک 3 فی الحال جاری ہے اور "سیلفی" تصویر کی "جاندار" کا اندازہ لگانے پر مرکوز ہے۔

ٹریک 3 کے پیچھے اہداف میں سے ایک یہ ہے کہ جب کوئی کاغذ یا ڈیجیٹل تصویر سے سیلفی بنانے کی کوشش کر رہا ہو، یا اصل وقت میں اصل سیلفی لینے کے بجائے ماسک کا استعمال کر رہا ہو تو اس کا پتہ لگانا ہے۔

"جیسے جیسے ریموٹ آئی ڈی کی توثیق کرنے والی ٹیکنالوجیز زیادہ مقبول ہو رہی ہیں، برے اداکاروں یا نقالی کرنے والوں کی زندہ دلی/پریزنٹیشن حملے کا پتہ لگانا کسی فرد کی ڈیجیٹل شناخت کے ریموٹ، خود اندراج کا ایک اہم جزو ہو گا"

جیسن لم، TSA شناختی صلاحیت مینیجر، جنوری 2024

"کسی فرد کی شناخت قائم کرنے اور اس کی تصدیق کرنے کی صلاحیت محکمے کو خطرے پر مبنی فیصلہ سازی انجام دینے کے قابل بناتی ہے جو فرد کے لیے موزوں ہے۔ اس طرح کے فیصلہ سازی میں یہ تعین کرنا شامل ہو سکتا ہے کہ آیا کوئی فرد مخصوص خدمات یا فوائد حاصل کرنے کا اہل ہے یا یہ معلوم کرنا کہ آیا کوئی فرد معلوم یا مشتبہ خطرہ ہے۔

امریکی محکمہ ہوم لینڈ سیکیورٹی (DHS)، ڈیجیٹل شناخت اور اعتماد

DHS سائنس اور ٹیکنالوجی (S&T) ڈائریکٹوریٹ کے بائیو میٹرک اور شناختی ٹیکنالوجی سینٹر کے ذریعے، RIVTD کا مقصد صنعت کو قابل بنانا ہے:

• مزید محفوظ، درست اور استعمال میں آسان ٹیکنالوجیز تیار کریں۔
• حقیقت پسندانہ اور نفیس حملوں کے خلاف معروضی طور پر کارکردگی کی پیمائش کریں۔
• تجارتی یا سرکاری ایپلی کیشنز میں استعمال کے لیے ان ٹیکنالوجیز کی مجموعی کارکردگی، خطرات اور انصاف پسندی کے بارے میں سوالات کے جواب دیں
• جدید ترین اور تیزی سے تیار ہونے والے حملوں کے خلاف موثر ٹیکنالوجیز کو معیاری بنانے اور تصدیق کرنے کی کوششوں سے آگاہ کریں

RIVTD ڈیمو میری لینڈ ٹیسٹ فیسیلٹی (MdTF) میں منعقد ہوتے ہیں۔ MdTF RIVTD FAQ صفحہ بتاتا ہے کہ دستاویز کی توثیق کے نظام کو REAL ID اور میراثی دستاویزات دونوں کی حمایت کرنی چاہیے۔

7 مئی 2025 سے، امریکی مسافروں کو گھریلو پروازوں میں سوار ہونے اور مخصوص وفاقی سہولیات تک رسائی کے لیے REAL ID کے مطابق ہونا چاہیے۔ کارڈ، بذات خود، REAL ID کے مطابق ہونا چاہیے جب تک کہ رہائشی کوئی متبادل قابل قبول دستاویز جیسے پاسپورٹ استعمال نہ کر رہا ہو ۔

اور ایک ڈیجیٹل REAL ID پہلے سے ہی اچھی طرح سے چل رہا ہے۔

"آپ کو یہ جاننے میں دلچسپی ہو سکتی ہے کہ فزیکل ڈرائیونگ لائسنس ہولڈرز جلد ہی اسمارٹ فونز پر محفوظ موبائل ڈرائیورز لائسنسز (mDLs) کے لیے درخواست دے سکتے ہیں اگر وہ ڈیجیٹل آئی ڈی پر جانا چاہتے ہیں، سائنس اور ٹیکنالوجی ڈائریکٹوریٹ کے تعاون پر مبنی پروجیکٹ کی بدولت۔ S&T)، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST)، اور TSA"

DHS، "موبائل ڈرائیور کے لائسنس کا نفاذ: اتنا آسان نہیں جتنا آپ سوچتے ہیں،" مارچ 2022

2020 میں، امریکی کانگریس نے REAL ID ماڈرنائزیشن ایکٹ پاس کیا ، "DHS کو صارف کی شناخت کی معلومات کی الیکٹرانک ٹرانسمیشن کو قبول کرنے کی اجازت دیتا ہے اور اس امکان کو کھولتا ہے کہ نئی ڈیجیٹل ٹیکنالوجیز کو شناخت کی تصدیق اور برقرار رکھنے کے لیے استعمال کیا جا سکتا ہے۔"

بل میں 2005 کے REAL ID ایکٹ کے تحت ڈرائیور کے لائسنس اور ذاتی شناختی کارڈ کے حصول کے لیے تقاضوں پر نظر ثانی کی گئی ہے۔

خاص طور پر، REAL ID ماڈرنائزیشن ایکٹ :

• الیکٹرانک اور موبائل ڈرائیور کے لائسنس کی اجازت دیتا ہے۔
• مطلوبہ معلومات کے الیکٹرانک جمع کرانے کی اجازت دیتا ہے۔
• اگر تصویر درخواست سے پہلے چھ سال کی مدت کے دوران لی گئی ہو تو ایک ڈیجیٹل تصویر کو ایک ایسی تصویر بننے کی اجازت دیتا ہے جو ریاست کے پاس پہلے سے موجود ہے۔
• معیارات کے مطابق ریاستوں کو گرانٹ دینے کے لیے محکمہ ٹرانسپورٹیشن کے اختیار کو منسوخ کرتا ہے
• اس بل کی ضرورت کے بارے میں مسافروں کو مطلع کرنے کے لیے ہوائی جہاز کے آپریٹرز اور فریق ثالث ریزرویشن اداروں کی ضرورت ہے
• سوشل سیکیورٹی نمبرز اور مستقل پتوں کے لیے دستاویزات کی ضروریات کو ختم کرتا ہے۔

"متواتر جانچ اور ترقی کے دوران، TSA اور DHS آفس آف سائنس اینڈ ٹیکنالوجی (S&T) مسافروں کا ڈیٹا 24 ماہ تک اپنے پاس رکھ سکتے ہیں۔ S&T کے ساتھ جانچ کرتے وقت، چیک پوائنٹ پر اشارے مسافروں کو برقرار رکھنے کی توسیع کی مدت کے بارے میں مطلع کریں گے اور مسافروں کو لائیو تصویر سے آپٹ آؤٹ کرنے کی اجازت دیں گے۔

TSA ڈیجیٹل شناخت *فائن پرنٹ

اس سال کے شروع میں، TSA نے اعلان کیا کہ اس نے منتخب TSA چوکیوں پر "کئی اختراعی ڈیجیٹل شناختی اقدامات پر تعاون کیا ہے"۔

TSA اس بات پر روشنی ڈالتا ہے کہ "تصاویر اور بایومیٹرکس شناخت کی توثیق کے لین دین کی تکمیل پر حذف کر دیے جاتے ہیں،" لیکن عمدہ پرنٹ کے مطابق مسافروں کا ڈیٹا RIVTD جیسے "ٹیسٹنگ اور ڈیولپمنٹ" کے مقاصد کے لیے دو سال تک محفوظ کیا جا سکتا ہے۔

ڈیلٹا اور یونائیٹڈ دو ایئرلائنز ہیں جو فی الحال ڈیجیٹل ID اقدامات پر TSA کے ساتھ شراکت دار ہیں۔

2018 میں، United Airlines نے Peter Thiel's Palantir Technologies کے ساتھ ایک اسٹریٹجک پارٹنرشپ میں داخل کیا - ایک ایسی کمپنی جسے CIA کے وینچر کیپیٹل آرم In-Q-Tel کے ذریعے مالی اعانت فراہم کی گئی تھی۔

پچھلے سال، تقریباً 300 بڑی ایئرلائنز کی نمائندگی کرنے والی ایک تجارتی انجمن نے "ڈیجیٹل شناخت کا استعمال کرتے ہوئے پہلے سفری تجربے" کو ظاہر کرنے والے تصور کے ثبوت کا اعلان کیا، جس میں "بائیو میٹرک لائیونس چیک" بھی شامل ہے جیسا کہ DHS اور TSA فی الحال جانچ رہے ہیں۔

انٹرنیشنل ایئر ٹرانسپورٹ ایسوسی ایشن (IATA) نے سوئس میں قائم ڈیجیٹل شناختی حل فراہم کرنے والے SICPA کے ساتھ شراکت میں، " پہلا مکمل طور پر مربوط ڈیجیٹل شناختی سفری تجربہ " کا مظاہرہ کیا جس میں لندن سے روم تک برٹش ایئرویز کی پرواز شامل تھی۔

سہولت اور پرائیویسی اس مخصوص ڈیجیٹل شناختی سفری اسکیم کے لیے اہم سیلنگ پوائنٹس تھے - " مسافروں کا اپنے ذاتی ڈیٹا پر مکمل کنٹرول ہوتا ہے " وہی ہے جس کا IATA اور شراکت داروں نے دعویٰ کیا۔

تاہم، سروس کی کسی بھی شرائط کے معاہدے کی طرح، اپنے ذاتی ڈیٹا کو ظاہر نہ کرنے کا انتخاب خارج ہونے کا باعث بن سکتا ہے۔

مثال کے طور پر، دسمبر 2020 میں، IATA نے اعلان کیا کہ وہ "COVID-19 ٹیسٹنگ یا ویکسینیشن کا انتظام کرنے کے لیے" IATA ٹریول پاس بنا رہا ہے۔

اور بالکل اسی طرح جیسے پچھلے سال کے سفری اعلان کے لیے ڈیجیٹل شناخت کے ساتھ، IATA نے 2020 میں واپس کہا کہ IATA Travel Pass " اعلی سطحی ڈیٹا سیکیورٹی اور ڈیٹا پرائیویسی کے لیے مسافروں کو ان کی ذاتی معلومات کے کنٹرول میں رکھے گا۔"

لیکن اگر آپ اپنے ڈیٹا کو نجی رکھنے کا فیصلہ کرتے ہیں تو اصل میں "اپنے ڈیٹا کے کنٹرول میں رہنے" کا کیا مطلب ہے؟

ویکسین پاسپورٹ کے معاملے میں، اس کا مطلب ہے کہ آپ سفر نہیں کر سکتے یا معاشرے کے بہت سے پہلوؤں میں حصہ نہیں لے سکتے۔

"ہمارا مقصد ہمیشہ سے سفر کا مستقبل رہا ہے جو مکمل طور پر ڈیجیٹل اور بائیو میٹرک شناخت کے ساتھ محفوظ ہے"

نک کیرین، IATA کے سینئر نائب صدر برائے آپریشنز، سیفٹی اور سیکیورٹی، اکتوبر 2023

جب ڈیجیٹل شناخت کی بات آتی ہے تو DHS کے لیے سہولت بھی ایک اہم فروخت کا مقام ہے۔

29 مارچ 2022 کے ایک مضمون میں، DHS نے ایک ایسے منظر نامے کی تصویر کشی کی ہے جس سے ایسا لگتا تھا کہ یہ رات گئے ان انفومرشلز میں سے کسی ایک سے آ سکتا ہے جو لوگوں کو سیاہ اور سفید میں بنیادی کاموں میں ناکام ہوتے دکھاتے ہیں۔

مندرجہ ذیل کا تصور کریں:

آپ ہوائی اڈے کی سیکیورٹی لائن میں ہیں جو آپ کے بٹوے سے ڈرائیور کا لائسنس نکالنے کے لیے جدوجہد کر رہے ہیں۔ اسے بازیافت کرنے کے بعد، آپ اپنی شناخت (ID) کو چھوڑ دیتے ہیں اور چوکی کی طرف اس بات سے بے خبر رہتے ہیں کہ آپ کے پاس سیکیورٹی کے ذریعے حاصل کرنے کے لیے ضروری دستاویزات میں سے ایک بھی نہیں ہے۔ شکر ہے، آپ کے پیچھے کوئی شخص آپ کی ٹریول ڈاکومنٹ چیک کرنے والے کے پاس پہنچتے ہی آپ کی بے راہ روی کی شناخت تلاش کر کے واپس کر دیتا ہے ۔

اس کے بعد DHS تقریباً المناک اور تکلیف دہ تجربے کا مندرجہ ذیل حل پیش کرتا ہے۔

"آپ کو یہ جاننے میں دلچسپی ہو سکتی ہے کہ فزیکل ڈرائیونگ لائسنس ہولڈرز جلد ہی اسمارٹ فونز پر محفوظ موبائل ڈرائیورز لائسنسز (mDLs) کے لیے درخواست دے سکتے ہیں اگر وہ ڈیجیٹل آئی ڈی پر جانا چاہتے ہیں، سائنس اور ٹیکنالوجی ڈائریکٹوریٹ کے تعاون پر مبنی پروجیکٹ کی بدولت۔ S&T، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST) اور TSA۔

سہولت ایک سیلنگ پوائنٹ ہے؛ سیکورٹی ایک اور ہے.

DHS "ڈیجیٹل شناخت اور ٹرسٹ" پورٹل کے مطابق، "کسی فرد کی شناخت کو قائم کرنے اور اس کی تصدیق کرنے کی صلاحیت محکمے کو خطرے پر مبنی فیصلہ سازی انجام دینے کے قابل بناتی ہے جو فرد کے لیے موزوں ہے۔ اس طرح کے فیصلہ سازی میں اس بات کا تعین کرنا شامل ہو سکتا ہے کہ آیا کوئی فرد مخصوص خدمات یا فوائد حاصل کرنے کا اہل ہے یا یہ معلوم کرنا کہ آیا کوئی فرد معلوم یا مشتبہ خطرہ ہے ۔

"نئی صلاحیتوں کے ذریعے فعال ڈیجیٹل اعتماد، جیسے کہ ڈیجیٹل اسناد (مثلاً، موبائل ڈرائیور کے لائسنس (mDL)) اور زیرو ٹرسٹ آرکیٹیکچر، ہوم لینڈ سیکیورٹی کے محکمے کے لیے 5G کمیونیکیشن سسٹم، اہم انفراسٹرکچر، سرکاری خدمات، اور کامیابی کے ساتھ تعینات اور چلانے کے لیے اہم ہیں۔ بہت سے دوسرے محکمہ مشنز۔"

"یہ ڈیجیٹل شناخت اس بات کا تعین کرتی ہے کہ ہم کن پروڈکٹس، خدمات اور معلومات تک رسائی حاصل کر سکتے ہیں - یا، اس کے برعکس، ہمارے لیے کیا بند ہے"

ورلڈ اکنامک فورم، 2018

تمام سڑکیں بڑے پیمانے پر ڈیجیٹل شناختی رول آؤٹ کی طرف لے جا رہی ہیں: کانگریس نے پہلے ہی ڈیجیٹل اصلی ID کے لیے قانون سازی کر لی ہے، DHS اور TSA ڈیجیٹل آئی ڈی سسٹمز کے تکنیکی پہلوؤں کا جائزہ لینے کے لیے بہت تیزی سے کام کر رہے ہیں، اور پرائیویٹ سیکٹر اپنی تعمیر کر رہا ہے۔ سالوں سے ڈیجیٹل شناختی اسکیمیں۔

اب، ایسا لگتا ہے کہ وائٹ ہاؤس ایک ایگزیکٹو آرڈر جاری کرے گا جس میں "وفاقی اور ریاستی حکومتوں پر زور دیا جائے گا کہ وہ اسمارٹ فون پر مبنی موبائل ڈرائیور کے لائسنس اور شناختی اختیارات کو زیادہ وسیع پیمانے پر اپنانے کے لیے تیزی سے اپنائیں"۔

پچھلے ہفتے، NOTUS نے اطلاع دی کہ اس نے ایگزیکٹو آرڈر کا ایک مسودہ حاصل کر لیا ہے جس میں کہا گیا ہے، " یہ ایگزیکٹو برانچ کی پالیسی ہے کہ ڈیجیٹل شناختی دستاویزات کے استعمال کی بھرپور حوصلہ افزائی کرے ۔"

" ڈرافٹ آرڈر سرکاری ایجنسیوں کو ایسی ویب سائٹس بناتے وقت ڈیجیٹل آئی ڈی قبول کرنے پر بھی زور دیتا ہے جو عوام کو بے روزگاری فائل کرنے یا سوشل سیکیورٹی فوائد کے لیے درخواست دینے جیسے کام کرنے کی اجازت دیتی ہیں، اور حکومت کے زیر انتظام Login.gov، جو وفاقی ویب سائٹس تک رسائی کے لیے معیاری سند ہے ،" کے مطابق۔ نوٹس کو

کیا ڈیجیٹل شناختی اسکیمیں ہمیشہ رضاکارانہ ہوں گی، یا وہ، آہستہ آہستہ، لازمی ہو جائیں گی؟

اگر لازمی نہیں ہے تو، ڈیجیٹل آئی ڈی سے پرہیز کرنے سے آپ کی سفر کرنے، ڈرائیونگ لائسنس حاصل کرنے، مالی لین دین کرنے، یا یہاں تک کہ انٹرنیٹ تک رسائی کی صلاحیت پر کیا اثر پڑ سکتا ہے؟