Acest articol este rezultatul colaborării dintre Pierluigi Pilla și Luigi Castaldo, Wallet Ecosystem Director la Namirial.
O aniversare și un avertisment
„Împlinesc 41 de ani, dar nu am chef să sărbătoresc. Generația noastră rămâne fără timp pentru a salva Internetul liber pe care tații noștri l-au construit pentru noi.”
Pavel Durov, fondatorul Telegram, într-o postare publicată pe X de ziua sa, la 10 octombrie 2025 [1]
În ziua în care a împlinit 41 de ani, Pavel Durov a refuzat să sărbătorească. Printre „măsurile distopice” pe care le-a enumerat în mesajul său aniversar, alături de verificările obligatorii ale vârstei în Australia și de propunerile de scanare a mesajelor private în UE, un element se afla pe primul loc: identitățile digitale guvernamentale. Avertismentul său a cristalizat o neliniște tot mai mare în cadrul comunității tehnologice.
Internetul liber, susținea el, nu dispare peste noapte. Acesta este remodelat de alegeri de proiectare și de politici care transformă identificarea persistentă în opțiunea implicită. Sistemele de identitate digitală susținute de guverne sunt prezentate din ce în ce mai mult drept o infrastructură neutră, instrumente pentru securitate, conformitate și eficiență.
Cu toate acestea, identitatea nu este niciodată doar o infrastructură tehnică. Odată integrată, ea redistribuie puterea, redefinește accesul și restrânge spațiul anonimatului. Întrebarea nu este dacă identitatea digitală funcționează, ci de ce extinderea sa pare atât de des sfârșitul unui lucru pe care ne este greu să îl numim.
Înainte de a merge mai departe, păstrați în minte o întrebare. Ea va reveni, sub diferite înfățișări, în fiecare episod al acestei povești: atunci când spunem nu identității digitale, unde ajunge identitatea?
Pentru că nu dispare. Se mută.
Semnul fiarei
Neliniștea este mai veche și mai stranie decât dezbaterile politice actuale. Atunci când Georgia a introdus cărțile electronice de identitate la începutul anilor 2010, rezistența nu a venit din partea avocaților specializați în protecția vieții private. A venit din partea comunităților religioase ortodoxe, în cadrul cărora noile documente cu cip erau descrise drept „semnul fiarei” din Cartea Apocalipsei, un semn al supunerii morale ireversibile și al controlului total.
Mulți cetățeni au refuzat pur și simplu cărțile. Presiunea a fost suficient de reală încât, în 2013, un ministru al guvernului a promis public să elimine numărul 666 din numerele de identificare [2]. Este ușor să zâmbești în fața teologiei. Este mai greu să respingi intuiția care stă la baza acesteia: un sistem de identitate, odată acceptat, nu poate fi restituit cu ușurință.
Aceeași teamă, în limbaj constituțional
În Statele Unite, aceeași intuiție vorbește un limbaj constituțional. Electronic Frontier Foundation a contestat în mod constant portofelele de identitate digitală susținute de guvern și permisele de conducere mobile din motive care țin de libertățile civile, avertizând împotriva extinderii progresive a funcțiilor, a încrederii centralizate și a erodării treptate a anonimatului prin intermediul infrastructurii, mai degrabă decât prin cenzură explicită [3].
O obiecție teologică și una constituțională, născute pe continente diferite, converg către o singură temere: sistemele de identitate digitală rămân rareori opționale. Odată adoptate, ele devin condiții prealabile.
Iar atunci când accesul la serviciile digitale depinde de o identitate autorizată de stat, arhitectura devine, în tăcere, guvernanță.
Cealaltă jumătate a poveștii
Opoziția spune însă doar jumătate din poveste. În paralel, o coaliție largă de guverne, instituții și actori din industrie promovează identitatea digitală drept o actualizare necesară a stratului de încredere al internetului.
În Uniunea Europeană, eIDAS 2.0 și Portofelul european pentru identitatea digitală urmăresc să furnizeze credenciale interoperabile, susținute de stat, pentru autentificare, plăți, semnături și acces la servicii publice și private, înlocuind ecosistemul fragmentat actual al autentificărilor și reducând dependența de identitățile controlate de platforme [4].
La nivel global, inițiativa Identification for Development (ID4D) a Băncii Mondiale prezintă identitatea digitală drept o condiție prealabilă pentru incluziunea economică: o identitate portabilă și verificabilă ca bilet de acces la servicii bancare, asistență medicală, educație și protecție socială [5].
Agențiile Organizației Națiunilor Unite o descriu din ce în ce mai mult drept o infrastructură publică digitală, la fel de fundamentală precum drumurile sau sistemele de plată.
O ambiție, două arhitecturi
Acestea nu mai sunt simple planuri. Sistemele naționale de identitate digitală funcționează deja la scară largă, iar două dintre ele, așezate unul lângă celălalt, încadrează întreaga dezbatere.
eID-ul Estoniei stă la baza aproape tuturor serviciilor publice. Cu toate acestea, țara nu păstrează nicio bază de date centrală a cetățenilor săi: datele rămân federate între registrele separate ale diferitelor agenții și sunt schimbate prin intermediul unei infrastructuri auditate, X-Road, în timp ce cheile private sunt păstrate pe propriul card sau dispozitiv al utilizatorului [6].
Aadhaar din India a înregistrat peste un miliard de rezidenți într-o bază de date biometrică centralizată [7], o realizare remarcabilă în materie de incluziune, care a generat și controverse documentate privind erorile de excludere și concentrarea datelor. Aceeași ambiție, răspunsuri opuse la aceeași întrebare arhitecturală, și anume unde ar trebui să se afle datele și cheile, și, în mod revelator, neliniști opuse.
Acest lucru sugerează ceva ce dezbaterea polarizată continuă să ignore: poate că riscurile identității digitale nu îi sunt intrinseci, ci depind de modul în care aceasta este construită.
Cine se teme cel mai mult de wallet? Chiar arhitecții săi
Iar aici povestea ia cea mai instructivă turnură.
Întrebați cine a scris cea mai devastatoare critică tehnică la adresa Portofelului european pentru identitatea digitală, iar răspunsul nu este Durov, nici EFF și nici un amvon din Tbilisi.
Este vorba despre un grup de cercetători care și-au petrecut carierele construind sisteme de identitate digitală. Într-un white paper recent, intitulat „Identitatea digitală europeană: o oportunitate ratată?” [8], cercetători de la SolidLab, Universitatea din Gent și imec susțin că EUDI Wallet, așa cum este specificat în prezent, riscă să recentralizeze încrederea în loc să o redistribuie.
Critica vizează alegeri arhitecturale și de reglementare precise: utilizarea fluxurilor bazate pe OpenID care estompează rolurile tehnice, modelele statice de credenciale care limitează interoperabilitatea viitoare și listele instituționale de încredere care stabilesc ce portofele, emitenți și verificatori pot participa. Potrivit acestei interpretări, multe dintre beneficiile promise ale portofelului, precum protecția vieții private, controlul utilizatorului și portabilitatea, sunt supraevaluate. Unele riscuri sunt pur și simplu transferate de la furnizorii de identitate la furnizorii de portofele. Listele de încredere, în special, amintesc de problemele de lungă durată ale programelor rădăcină PKI și ale depozitelor de încredere ale browserelor: noi gardieni, noi stimulente pentru supraveghere sau lock-in.
Observați ce nu spun specialiștii din interior. Ei nu solicită abandonarea identității digitale, deoarece consideră identitatea inevitabilă. Alarma lor se referă la calendar: decizii premature de proiectare sunt înghețate în reglementări înainte de a putea fi auditate, extinse sau corectate.
Cu alte cuvinte, cei mai credibili critici ai identității digitale sunt de acord cu promotorii acesteia în privința destinației și sunt în dezacord radical în privința planului.
Ce poate promite arhitectura și ce nu poate
Acest lucru reformulează întreaga controversă. Niciun protocol nu impune supravegherea și niciun standard nu impune opresiunea. Supravegherea rămâne o alegere politică.
Însă arhitectura stabilește prețul acelei alegeri, adică cât de ieftină, ușoară și invizibilă poate deveni observarea în masă atunci când cineva aflat la putere decide să încerce să o pună în aplicare. De aceea, dezbaterile de proiectare care par să privească detalii minore de inginerie sunt, în realitate, întrebări constituționale deghizate.
Ceea ce lasă o întrebare mai precisă și mai onestă decât cea formulată de obicei. Nu „se poate avea încredere într-un stat?”, pentru că nicio arhitectură nu poate răspunde la această întrebare. Ci mai degrabă: ce poate garanta arhitectura însăși și ce trebuie să rămână o chestiune politică?
Să analizăm un sistem care a trecut prin cea mai dură probă de rezistență posibilă. Ucraina și-a lansat aplicația Diia în 2019. În opt ore, două milioane de persoane se înregistraseră. Apoi, în 2022, a venit invazia, iar un sistem de identitate construit pentru comoditate a devenit un colac de salvare. Milioane de persoane au fugit fără acte, astfel că guvernul a emis un eDocument digital care le-a permis cetățenilor strămutați să demonstreze cine sunt la punctele de control și să solicite plăți de urgență cu doar câteva atingeri. Numai în prima săptămână, prin intermediul aplicației au fost depuse peste 2,7 milioane de cereri de ajutor [9].
În prezent, Diia deservește peste 21 de milioane de utilizatori prin aproximativ 70 de servicii publice, de la înregistrarea întreprinderilor până la despăgubirea pentru daunele de război, iar Ucraina a început ulterior să își publice codul în regim open source, pentru ca alții să îl poată examina și reutiliza [10].
Ceea ce face ca Diia să fie instructivă nu este faptul că ar fi fără cusur, ci ceea ce dezvăluie despre granița dintre inginerie și guvernanță. Proiectanții săi au păstrat în mod deliberat datele federate, în loc să le reunească într-o singură bază de date principală, și le-au schimbat prin intermediul unei infrastructuri securizate. Este același instinct arhitectural ca în Estonia. Iată ce poate garanta un astfel de proiect: că datele rămân compartimentate, că schimburile lasă urme verificabile și că nicio breșă individuală nu expune totul.
Și iată ce nu poate garanta nicio arhitectură, fie ea ucraineană, estoniană sau europeană: răspunderea politică a celor care guvernează infrastructura. Această parte nu este un rezultat pe care ingineria îl poate livra, iar a pretinde contrariul este motivul pentru care dezbaterile despre identitate greșesc în ambele direcții.
Ceea ce face ca oricare dintre aceste sisteme să poată fi apărat nu este gradul de centralizare, ci cât de mult trebuie acceptat pe baza încrederii și cât de mult poate fi verificat.
Europa își asumă pariul
Acesta este exact pariul pe care Europa îl face acum cu Portofelul european pentru identitatea digitală. Eliberat de jargon, portofelul se bazează pe trei promisiuni adresate oamenilor obișnuiți.
Prima este controlul utilizatorului: credencialele dumneavoastră se află pe propriul telefon, nu într-o bază de date guvernamentală sau corporativă, și nimic nu este partajat fără acordul dumneavoastră.
A doua este divulgarea selectivă, adică posibilitatea de a dezvălui un singur fapt în locul unui document complet. Atunci când vi se cere să demonstrați că aveți peste 18 ani, portofelul poate confirma doar acest lucru, fără a transmite numele, adresa sau data dumneavoastră de naștere.
A treia este necorelabilitatea: prin proiectare, părțile cărora le prezentați credencialele nu ar trebui să poată compara informațiile și să reunească interacțiunile dumneavoastră separate, o vizită la medic, o autentificare bancară și o verificare a vârstei într-un bar, într-un singur profil continuu al vieții dumneavoastră.
Împreună, aceste principii reprezintă ceea ce înseamnă cu adevărat protecția vieții private încă din faza de proiectare: nu o promisiune de a ne comporta corect, ci un sistem construit astfel încât utilizarea abuzivă să fie dificilă din punct de vedere structural [11].
Nimic din toate acestea nu elimină necesitatea unei autorități de încredere, iar acesta este aspectul pe care criticii oricărui rol central îl ignoră adesea. Portofelul se bazează în continuare pe ancore de încredere: liste oficiale care confirmă ce emitenți și servicii sunt autentice. Dar rolul lor este să protejeze utilizatorul, nu să îl supravegheze. Fără o ancoră de încredere, nimic nu împiedică o credencială contrafăcută să se prezinte drept o bancă reală sau un site web fals să se dea drept un spital pentru a vă colecta datele. Ancora este echivalentul sigiliului de pe un pașaport: vă permite să verificați dacă cealaltă parte este într-adevăr cine pretinde că este. Provocarea de proiectare, după cum avertizează chiar cercetătorii europeni, constă în menținerea acestor ancore într-un rol restrâns: gardieni care certifică autenticitatea fără a se transforma pe nesimțite în puncte de blocaj pentru supraveghere sau excludere [12].
Aceasta este adevărata linie de falie a dezbaterii: nu dacă identitatea digitală implică riscuri, ci dacă acele riscuri sunt intrinseci sau contingente. Extinderea progresivă a funcțiilor, excluderea și punctele unice de defecțiune apar din cauza unei proiectări deficitare și a unei guvernanțe slabe, nu din simpla existență a unei infrastructuri de identitate.
Arhitectura este condiția necesară, iar guvernanța reprezintă restul.
Între timp, beneficiile sunt deja tangibile: reducerea fraudei, divulgarea selectivă, costuri mai mici de onboarding, interoperabilitate transfrontalieră și o contrapondere la puterea necontrolată a silozurilor de identitate controlate de platforme.
Așadar, încotro se îndreaptă identitatea?
Ceea ce ne readuce la întrebarea introdusă la început: atunci când spunem nu, unde ajunge identitatea?
În practică, pentru majoritatea oamenilor și pentru majoritatea utilizărilor, ea nu dispare. Este externalizată. Către platforme, către brokerii de date, către ecosistemele publicitare care ne identifică în mod continuu, invizibil și fără posibilitate de recurs.
Respingerea unei identități digitale publice nu păstrează anonimatul. În mare parte, aceasta privatizează identificarea. Adevărata alegere nu este dacă să adoptăm identitatea digitală, ci cum să o proiectăm astfel încât încrederea să fie distribuită, auditabilă și supusă răspunderii, în loc să fie concentrată și opacă.
Aici arhitectura devine decisivă: gestionarea cheilor susținută de hardware, credencialele deținute de utilizator și modelele bazate pe portofele, care păstrează datele pe propriul dispozitiv al persoanei și reduc la minimum informațiile expuse.
Soluții precum Namirial Wallet urmează exact această direcție, bazându-se pe fundamente criptografice solide și transferând, în același timp, gestionarea credencialelor în mâinile utilizatorului.
Durov are dreptate într-o privință: timpul se scurge. Dar numărătoarea inversă nu se îndreaptă către momentul în care identitatea digitală mai poate fi oprită. Acel moment, dacă a existat vreodată, a trecut. Numărătoarea inversă se îndreaptă către momentul în care arhitectura sa se va fixa.
Internetul liber nu va fi salvat prin refuzul de a fi identificați. Va fi salvat sau pierdut prin deciziile de proiectare care sunt luate chiar acum.
Privită din această perspectivă, identitatea digitală nu reprezintă sfârșitul Internetului liber. Este una dintre ultimele oportunități de a reproiecta în mod conștient stratul său de încredere, înainte ca acesta să se solidifice în jurul unor infrastructuri pe care nici nu le controlăm, nici nu le înțelegem.
Referințe
[1] P. Durov, postare pe X, 10 octombrie 2025
[2] G. Lomsadze, „Georgia elimină «666» de pe cărțile de identitate”, Eurasianet, 2013.
[3] Electronic Frontier Foundation, „Identitatea digitală nu este pentru toată lumea, iar acest lucru este în regulă”, 2024; „Planul defectuos al DHS pentru permisele de conducere mobile”, 2021.
[4] Regulamentul (UE) 2024/1183 („eIDAS 2.0”); Comisia Europeană, „Identitatea digitală europeană”.
[5] Banca Mondială, inițiativa Identification for Development (ID4D).
[6] e-Estonia, „e-Identity” și „X-Road / Servicii de interoperabilitate”.
[7] Unique Identification Authority of India (UIDAI), Aadhaar.
