Przyszłość zaufania: zdecentralizowana tożsamość cyfrowa
Od dwudziestu lat transformacja cyfrowa przeniosła nasze życie do sieci. Chociaż teraz możemy składać zeznania podatkowe czy otwierać konta bankowe za pomocą smartfona, leżący u jego podstaw model tożsamości pozostaje niesprawny. Scentralizowane systemy zmuszają instytucje do gromadzenia ogromnych ilości danych osobowych (PII), co stwarza idealne cele dla cyberprzestępców i koszmar dla prywatności użytkowników. Zdecentralizowana tożsamość cyfrowa (DDI) to przejście od „wynajmowania” tożsamości od gigantów technologicznych do ich rzeczywistego „posiadania”.
Punkt krytyczny: dlaczego scentralizowana tożsamość zawodzi
Tradycyjny system identyfikacji opiera się na pierwszych poświadczeniach offline. Paszporty, dyplomy, prawa jazdy, dowody osobiste i inne certyfikaty muszą zostać sfotografowane lub zeskanowane, aby mogły zostać przekazane podmiotom online.
Po otrzymaniu dokumentu, instytucja musi zweryfikować jego autentyczność i ważność, co może być długotrwałym procesem. Proces ten należy powtarzać dla każdej usługi wymagającej weryfikacji tożsamości użytkownika.
Taka sytuacja prowadzi do sytuacji niekorzystnej zarówno dla firm jak i klientów indywidualnych:
Fragmentacja danych (silosy): Ponieważ każda usługa opiera się wyłącznie na własnej bazie danych i procesie weryfikacji, użytkownicy są zmuszeni dostarczać te same dokumenty w każdej usłudze.
Ryzyko naruszenia: Każda usługa tworzy duże bazy danych z danymi osobowymi użytkowników, co stanowi idealny cel dla hakerów. Pojedyncze naruszenie bezpieczeństwa u dużego dostawcy usług może ujawnić miliony danych osobowych i narazić go na podszywanie się pod niego i kradzież tożsamości.
Paradoks prywatności: Aby uzyskać dostęp do prostej usługi, która wymaga od użytkowników ukończenia określonego wieku, użytkownicy muszą okazać pełne prawo jazdy, zawierające adres zamieszkania, imię i nazwisko oraz status dawcy organów. Wszystkie te nieistotne informacje są teraz zagrożone.
Czym jest zdecentralizowana tożsamość cyfrowa?
Zdecentralizowana tożsamość cyfrowa to struktura umożliwiająca użytkownikom lepsze zarządzanie swoimi personami cyfrowymi bez polegania na scentralizowanych serwerach lub dostawcach tożsamości.
UE, wraz z rozporządzeniem eIDAS 2.0, wdraża obecnie przepisy, które uczynią portfele tożsamości cyfrowej częścią prawa.
Jak działają zdecentralizowane tożsamości
Ekosystem DDI funkcjonuje w oparciu o kombinację technologii:
Weryfikowalne poświadczenia (VC) Reprezentuje atrybuty użytkownika. Może to być paszport, prawo jazdy, dyplom lub dowolny inny dokument, którego użytkownik może potrzebować. Wirtualne waluty (VC) są wydawane przez zaufane instytucje i są publicznie weryfikowalne za pomocą podpisu kryptograficznego.
Cyfrowy portfel identyfikacyjny to oprogramowanie umożliwiające użytkownikom przechowywanie walut wirtualnych. Z poziomu portfela mogą oni również zarządzać nimi i tworzyć je. Zdecentralizowane identyfikatory.
Zdecentralizowane identyfikatory (DID) to specjalne adresy URL wskazujące na dokumenty w rejestrze. Użytkownicy mogą utworzyć „weryfikowalną prezentację”, czyli podzbiór swoich danych VC, i podpisać ją kluczem prywatnym powiązanym z ich DID.
Weryfikowalne poświadczenia i zdecentralizowane identyfikatory zostały ujednolicone przez World Wide Web Consortium (W3C) w celu zapewnienia uniwersalnej interoperacyjności.
Łącznie standardy te umożliwiają stworzenie „trójkąta zaufania” pomiędzy wszystkimi zaangażowanymi podmiotami:
Emitent (organizacja rządowa, instytucja, pracodawca itp.), tworzy fundusze VC i je dystrybuuje.
Holder, przechowuje swoje VC w Portfelu Cyfrowym i prezentuje je kryptograficznie, używając swoich DID-ów jako identyfikatora.
WeryfikatorPo otrzymaniu prezentacji DID można natychmiast zbadać i udowodnić jej autentyczność, wysyłając zapytanie do Rejestru Rozproszonego, do którego odnosi się DID. Nie ma potrzeby bezpośredniego kontaktu z Emitent.
Poza hasłem
Dzięki DDI użytkownicy uwalniają się od konieczności pamiętania haseł i od razu przechodzą do bezpiecznej infrastruktury klucza publicznego (PKI).
Nie ma już konieczności dzielenia się sekretami, ale kryptograficzny dowód własności portfela jest generowany na urządzeniu, nie można go wyłudzić i nie trzeba go zapamiętywać.
Niedawno sojusz FIDO opublikował oficjalny dokument o integracji portfeli cyfrowych z technologią klucza dostępu. Krok w kierunku zapewnienia użytkownikom portfeli cyfrowych znanego procesu uwierzytelniania.
Zalety modelu zdecentralizowanego
Przejście z scentralizowanego na zdecentralizowany model tożsamości to krok, który przynosi korzyści wszystkim uczestnikom: użytkownikom, którzy zyskują autonomię i kontrolę, firmom, które mają mniejszą odpowiedzialność za ochronę danych i prostsze procesy weryfikacji, a nawet wystawcom, którzy nie muszą wydawać środków na potwierdzenie autentyczności dokumentów.
Autonomia użytkownika: Użytkownicy mają pełną kontrolę nad swoimi danymi. holder Można łączyć różne waluty wirtualne (VC) lub ich części w jeden identyfikator (DID). Liczba identyfikatorów DID jest nieograniczona. Identyfikator DID utworzony w zdecentralizowanym rejestrze nie może zostać przez nikogo unieważniony.
Selektywne ujawnianie informacji: DID można dostosować do konkretnych zastosowań, ograniczając w ten sposób ilość informacji, do których mają dostęp platformy, i czyniąc je mniej podatnymi na śledzenie.
Zredukowana odpowiedzialność dla firm: Ponieważ firmy nie muszą już przechowywać danych osobowych w ramach procedury „poznania klienta” (KYC), ich obciążenia związane z zapewnieniem zgodności z przepisami oraz odpowiedzialność w przypadku naruszenia przepisów ulegają znacznemu zmniejszeniu.
Szczegółowa prywatność (dowody zerowej wiedzy): W przeciwieństwie do fizycznych dowodów tożsamości, DDI pozwala użytkownikom udostępniać wyłącznie „deklarację” potrzebną do transakcji (np. „Wiek > 18”), nie ujawniając danych bazowych (np. dokładnej daty urodzenia lub adresu zamieszkania).
Interoperacyjność: Dzięki przestrzeganiu standardów W3C różne platformy mogą się komunikować. Dane uwierzytelniające wydane przez bank mogą zostać wykorzystane do weryfikacji tożsamości w przypadku wynajmu samochodu, niezależnie od oprogramowania używanego przez dany podmiot.
Nowa era autonomii cyfrowej
Przejście z scentralizowanej na zdecentralizowaną tożsamość cyfrową to nie tylko ulepszenie techniczne; to fundamentalna zmiana w dynamika władzy w interneciePrzez dziesięciolecia akceptowaliśmy „zepsuty” model tożsamości, charakteryzujący się rozproszonymi silosami danych, ciągłymi zagrożeniami bezpieczeństwa i całkowitym brakiem prawdziwej autonomii użytkowników.
Wykorzystując Standardy W3C, Poświadczenia możliwe do zweryfikowania, Zdecentralizowane identyfikatoryW końcu zmierzamy w kierunku „samodzielnej” przyszłości. Nowe ramy rozwiązują wiele problemów wprowadzonych przez stary model tożsamości i przywracają użytkownikom swobodę działania.
Ponieważ globalne nakazy takie jak eIDAS 2.0 przejąć kontrolę i organizacje takie jak Sojusz FIDO Aby zniwelować lukę między DDI a kluczami dostępu, infrastruktura umożliwiająca bezhasłowe, prywatne i przenośne życie cyfrowe jest gotowa. Zarówno dla firm, jak i użytkowników, pytanie nie brzmi już if tożsamość ulegnie zdecentralizowaniu, ale jak szybko będą w stanie dostosować się do tego bezpieczniejszego, interoperacyjnego świata.
