Будущее цифровой идентичности должно быть суверенным и децентрализованным | Мнение

Трудно определить точный момент, когда человечество перешло Рубикон и стало цифровыми гражданами. (Был ли это широкополосный интернет? Смартфоны? ИИ?) Все, что мы знаем наверняка, это то, что мы, по сути, более цифровые, чем физические. Наши тела по-прежнему из плоти и крови, но наши умы — где мы создаем искусство, музыку и стихи — теперь находятся в облаке.

В результате, когда мы говорим о цифровой идентичности, мы фактически говорим о себе. В 21 веке вы, по сути, являетесь продуктом цифровых следов, которые оставляете разбросанными по вебу.

Дайте мужчине или женщине цифровую идентичность, и вы дадите им возможность работать, учиться и зарабатывать. Заберите этот пропуск, и вы фактически изгоните их из цивилизованного общества. Достаточно взглянуть на Китай, где попадание без мотоциклетного шлема приводит к снижению вашего социального кредитного рейтинга, что влияет на вашу способность работать и путешествовать.

Это не означает, что цифровая идентичность по своей сути антиутопична: как и все технологии, она безобидна. Именно люди определяют, используется ли она как сила добра или зла, для предоставления доступа или его ограничения, поэтому критически важно, чтобы цифровое удостоверение личности служило своему владельцу, а не наоборот. К сожалению, из-за фундаментальных недостатков в их архитектуре централизованные системы идентификации не способны делать это, поэтому им суждено быть замененными лучшими технологиями.

Проблема централизации

Централизованные системы идентификации концентрируют конфиденциальные данные, включая биометрию, учетные данные, финансовую информацию и историю поведения. Чем больше мы делаем онлайн, и чем больше наша жизнь — от здравоохранения до образования — оцифровывается, тем больше становится этот клад данных. По мере роста веса всей этой информации растут и стимулы для третьих сторон получить к ней незаконный доступ.

По мере того как разрозненные цифровые сервисы, которыми мы пользуемся, становятся взаимосвязанными, мы достигнем стадии, когда одна цифровая идентичность может делать все — от входа в социальные сети до записи на прием к врачу. Эта трансформация сделает нашу жизнь более удобной. Но она также сделает ее более уязвимой. Потому что когда все данные проходят через один узел, злоумышленникам нужно скомпрометировать только одну систему, чтобы получить доступ ко всему. 

Достаточно искушенного хакера или злонамеренного правительства, чтобы эта информация попала в чужие руки. Результатом может быть удаление с платформы. Это может означать исключение из основных услуг из-за «неправильного мышления». Или это может означать, что данные вашей кредитной карты продаются с аукциона тому, кто предложит самую высокую цену в даркнете. Но это не обязательно должно быть так.

У нас есть технология в нашем распоряжении для построения будущего, в котором наши данные не должны быть сложены высоко в центральных хранилищах — потому что они никогда не покидали наше владение. Это требует отказа от централизации в пользу самостоятельных решений.

Самостоятельность как услуга

Самостоятельная идентичность, или SSI, меняет динамику власти, возвращая контроль индивидууму. Это ваша идентичность, и вы ею владеете. Но что критически важно, это не влечет за собой дополнительных трений с вашей точки зрения: вам не нужно осваивать сложные технологии или брать на себя ответственность за хранение данных на домашнем компьютере; все зашифровано и сохранено в распределенном реестре с ключом доступа, который можете использовать только вы.

Доверие поддерживается криптографически, при этом индивидуум контролирует свой собственный доступ и разрешения, в то время как компрометация одного эмитента учетных данных не компрометирует идентичность каждого пользователя. Эта настройка приносит пользу не только пользователям: она также означает, что правительства, университеты и учреждения могут выдавать учетные данные, но не должны их хранить. 

SSI работает, потому что она сочетает распределенное хранилище, присущее блокчейну, что означает отсутствие централизованных баз данных, набитых конфиденциальной информацией, в сочетании с криптографической технологией, которая позволяет просматривать базовые данные только авторизованным субъектам. Реализации конфиденциальности, такие как Garbled Circuits, используемые COTI, и доказательства с нулевым разглашением, позволяют проверить достоверность информации без раскрытия ее содержимого. Другими словами, вам не нужно транслировать свою дату рождения или скан паспорта через интернет, чтобы доказать, что вы достаточно взрослый, чтобы заказать алкоголь.

Децентрализованная идентификация обеспечивает доверие, устраняя единые точки отказа.

Почему не сейчас?

Если SSI настолько хороша, вы можете задаться вопросом, почему она не внедрена повсеместно. Что удерживает эмитентов учетных данных от принятия SSI? Основная причина заключается в том, что это требует радикального изменения в том, как компании думают о данных и доступе пользователей. И изменения трудны: вот почему интернет все еще застрял на проверке паролей, несмотря на то, что их присущие слабости широко известны годами.

Технология готова, но осведомленность о ее возможностях — и готовность их внедрить — все еще не широко распространена. Это произойдет, но это займет время; в конце концов, потребовалось более десяти лет, чтобы технология блокчейна стала широко понятной и надежной. Учитывая, что SSI является дополнительным уровнем, построенным поверх этого, это потребует акклиматизации как от пользователей, так и от эмитентов учетных данных.

Но не ошибитесь, децентрализованная идентичность — неизбежное будущее цифровой идентификации. С каждым новым взломом базы данных и скандалом со сбором данных аргументы в пользу ее внедрения только усиливаются. Пользователи требуют абсолютной уверенности в конфиденциальной проверке, зная, что компании, запрашивающие личные данные, проверяют только то, что необходимо, а не собирают обширные, сохраняемые профили. Бизнес, тем временем, должен быть освобожден от бремени хранения всех этих данных при соблюдении таких стандартов, как GDPR.

Не все в интернете должно быть децентрализовано. Но то, как мы подключаемся к платформам и сервисам, на которые полагаемся каждый день, должно быть и будет. Это единственный способ создать безопасный веб, который работает для всех.