Är digitala dödsbon en av de Nästa Cybersäkerhets Utmaningarna?

När vi tänker på arv och dödsbon tänker vi ofta på fysiska tillgångar: bostäder, fordon, investeringar och personliga ägodelar som förs vidare till framtida generationer. I dagens uppkopplade värld äger dock många människor en annan typ av tillgång som får betydligt mindre uppmärksamhet: deras digitala dödsbo.

Ett digitalt dödsbo består av de onlinekonton, digitala identiteter, profiler på sociala medier, innehåll, följare och digitala tillgångar som en individ samlar på sig under sin livstid. Men har vi verkligen funderat över vad som händer med dessa tillgångar när de överges, glöms bort, säljs eller lämnas efter? En sak är tydlig och blir allt mer framträdande: i takt med att värdet av digitala identiteter fortsätter att öka växer också en ny utmaning fram i skärningspunkten mellan cybersäkerhet, digitalt ägande, integritet och plattforms styrning.

Ett konto på sociala medier är inte längre bara en profil. För många människor representerar det åratal av arbete, varumärkesbyggande, publikuppbyggnad och förtroendeskapande. Vissa konton har samlat tusentals eller till och med miljontals följare. Andra innehåller åratal av personligt innehåll, professionella nätverk och digitalt inflytande. Som ett resultat betraktas övergivna konton i allt högre grad som värdefulla tillgångar snarare än inaktiva profiler. Vad många däremot inte känner till är att det har vuxit fram en hel marknad kring köp och försäljning av konton på sociala medier. Detta innebär att ett konto som byggts upp av en person senare kan användas av någon helt annan. Den digitala identiteten finns kvar, men personen bakom den har förändrats.

Den växande handeln med digitala konton utmanar antagandet att personen bakom ett konto idag är densamma som byggde upp det igår. Föreställ dig till exempel att du under flera år följer en teknikexpert på sociala medier. Kontot publicerar insiktsfullt innehåll, bygger trovärdighet och skapar en lojal publik. Efter en tid tappar den ursprungliga ägaren intresset och säljer kontot, eller så avlider ägaren och kontot lämnas utan tillsyn. Några månader senare börjar samma profil marknadsföra orelaterade produkter, investerings upplägg eller till och med politiskt innehåll utan att publiken nödvändigtvis inser att ägarskapet har förändrats.

Denna förändring av ägarskap innebär att förtroende har blivit överförbart och väcker viktiga frågor som blir allt svårare att ignorera. Några av dessa frågor är bland annat: Bör digitala identiteter betraktas som överlåtbara tillgångar? Bör följare informeras när ägarskapet förändras? Tillhör värdet kontoinnehavaren, plattformen eller den gemenskap som bidrog till att skapa dess inflytande? Ägarbytet innebär också att kontot behåller det förtroende som byggdes upp av den tidigare ägaren samtidigt som det tjänar en ny ägares intressen. Detta skapar gynnsamma förutsättningar för desinformation, bedrägerier, identitetskapning och social manipulation. Utöver detta uppstår en ny cybersäkerhets utmaning där etablerade digitala identiteter blir attraktiva mål för konto kapningar, obehöriga överföringar, identitetsmissbruk och illvilliga aktörer som vill utnyttja den trovärdighet och det förtroende som någon annan har byggt upp.

Det är uppenbart att de flesta plattformar har utformats utifrån principen om individuellt ägande, men endast ett fåtal har utvecklats med digitalt arv, kontoöverlåtelser eller långsiktig förvaltning av digitala identiteter i åtanke. I takt med att digitala dödsbon blir allt vanligare kan plattformar, teknikexperter, organisationer och andra berörda aktörer behöva ompröva hur onlineidentiteter hanteras. Möjliga åtgärder skulle kunna vara att låta användare utse digitala arvingar, betrodda kontakter eller efterträdande administratörer som kan hantera konton under fördefinierade villkor; införa transparensmekanismer som informerar följare när ägarskapet förändras; utveckla tydligare regelverk för arv, arkivåtkomst och avslutande av konton; tillämpa förstärkt säkerhetsövervakning av inaktiva konton för att minska risken för kapningar och obehörig åtkomst; samt skapa system som tydligt skiljer mellan ärvt, överlåtet och ursprungligt ägarskap för att upprätthålla transparens inom digitala gemenskaper. Detta är bara några exempel bland många möjliga lösningar.

Sammanfattningsvis existerar digitala dödsbon redan i någon form, men frågan är om samhället är redo att behandla digitala identiteter med samma allvar som fysiska tillgångar. Under årtionden har människor investerat tid, kreativitet och ansträngning i att bygga upp onlineidentiteter som genererar inflytande, ekonomiskt värde och socialt förtroende. Trots detta råder det fortfarande liten samsyn kring vem som äger dem, vem som ärver dem och hur de bör förvaltas när de överges. Slutligen bör vi komma ihåg att nästa stora cybersäkerhets utmaning kanske inte kommer från ny teknik, utan från de miljontals digitala identiteter som redan existerar i dagens konton och som fortsätter att ha värde långt efter att deras ursprungliga ägare har gått vidare.