Viitorul identității digitale trebuie să fie auto-suveran și descentralizat | Opinie

Este greu să definim punctul precis în care umanitatea a trecut Rubiconul pentru a deveni cetățeni digitali. (A fost internetul în bandă largă? Smartphone-urile? AI?) Tot ce știm cu certitudine este că suntem, în toate scopurile și intențiile, mai degrabă digitali decât fizici. Corpurile noastre sunt încă din carne și sânge, dar mințile noastre — unde creăm artă, muzică și versuri — locuiesc acum în cloud.

Ca rezultat, când vorbim despre identitatea digitală, vorbim efectiv despre noi înșine. În secolul 21, ești, în toate scopurile și intențiile, produsul urmelor digitale pe care le lași împrăștiate pe web.

Oferă unui bărbat sau unei femei o identitate digitală și le oferi mijloacele de a munci, învăța și câștiga. Ia-le acea permisie și îi exilezi efectiv din societatea civilizată. Trebuie doar să ne uităm la China, unde a fi prins conducând fără cască de motocicletă determină scăderea scorului tău de credit social, afectându-ți capacitatea de a munci și călători.

Asta nu înseamnă că identitatea digitală este în mod inerent distopică: ca toate tehnologiile, este benignă. Oamenii sunt cei care determină dacă este folosită ca o forță pentru bine sau rău, pentru a oferi acces sau pentru a-l restricționa, motiv pentru care este esențial ca ID-ul digital să servească proprietarul său și nu invers. Din păcate, din cauza defectelor fundamentale ale arhitecturii lor, sistemele centralizate de identitate sunt incapabile să facă asta, motiv pentru care sunt destinate să fie înlocuite de tehnologie mai bună.

Problema cu centralizarea

Sistemele centralizate de ID concentrează date sensibile, inclusiv biometrie, credențiale, informații financiare și istoric comportamental. Cu cât facem mai multe online și cu cât mai mult din viețile noastre — de la asistență medicală la educație — sunt digitizate, cu atât această comoară de date devine mai mare. Pe măsură ce greutatea tuturor acestor informații crește, cresc și stimulentele pentru terți de a le accesa ilicit.

Pe măsură ce serviciile digitale disparate pe care le folosim devin interconectate, vom ajunge într-un punct în care o singură identitate digitală poate face totul, de la autentificarea pe rețelele sociale până la programarea unei întâlniri la doctor. Această transformare ne va face viețile mai convenabile. Dar le va face și mai precare. Pentru că atunci când toate datele trec printr-un singur hub, atacatorii trebuie doar să compromită un singur sistem pentru a accesa totul. 

Este suficient un hacker sofisticat sau un guvern malevolent pentru ca aceste informații să ajungă în mâini greșite. Rezultatul ar putea fi deplatformarea. Ar putea însemna excluderea din servicii esențiale din cauza „gândirii greșite". Sau ar putea însemna că detaliile cardului tău de credit sunt licitate celui mai mare ofertant pe darknet. Dar nu trebuie să fie așa.

Avem tehnologia la dispoziție pentru a construi un viitor în care datele noastre nu trebuie să fie îngrămădite în silozuri centrale — pentru că nu au părăsit niciodată posesia noastră în primul rând. Acest lucru necesită respingerea centralizării în favoarea soluțiilor auto-suverane.

Auto-suveranitatea ca serviciu

Identitatea Auto-Suverană, sau SSI, inversează dinamica puterii prin returnarea controlului către individ. Este identitatea ta și tu o deții. Dar esențial, acest lucru nu implică nicio fricțiune suplimentară din perspectiva ta: nu trebuie să stăpânești tehnologie complexă sau să îți asumi responsabilitatea pentru stocarea datelor pe un computer acasă; totul este criptat și salvat pe un registru distribuit cu o cheie de acces pe care doar tu o poți folosi.

Încrederea este menținută criptografic, cu individul în controlul propriului acces și permisiuni, în timp ce compromiterea unui emitent de credențiale nu compromite identitățile tuturor utilizatorilor. Această configurație nu îi avantajează doar pe utilizatori: înseamnă și că guvernele, universitățile și instituțiile pot emite credențiale, dar nu trebuie să le stocheze. 

SSI funcționează pentru că combină stocarea distribuită inerentă blockchain-ului, ceea ce înseamnă că nu mai există baze de date centralizate pline cu informații sensibile, combinate cu tehnologie criptografică care permite ca datele subiacente să fie vizualizate doar de entități autorizate. Implementări de confidențialitate precum Circuitele Garbled, folosite de COTI, și dovezile cu cunoștință zero permit verificarea valabilității informațiilor fără a le dezvălui conținutul. Nu trebuie să transmiți data nașterii sau scanarea pașaportului pe internet, cu alte cuvinte, pentru a dovedi că ești suficient de mare pentru a comanda alcool.

ID-ul descentralizat permite încrederea eliminând în același timp punctele unice de eșec.

De ce nu acum?

Dacă SSI este atât de bun, te-ai putea întreba de ce nu este implementat peste tot. Ce îi împiedică pe emitenții de credențiale să adopte SSI? Motivul principal este că acest lucru necesită o schimbare radicală în modul în care afacerile gândesc despre date și accesul utilizatorilor. Iar schimbarea este dificilă: de aceea internetul este încă blocat cu verificarea prin parolă, deși slăbiciunile sale inerente sunt cunoscute pe scară largă de ani de zile.

Tehnologia este gata, dar conștientizarea capacităților sale — și dorința de a le implementa — nu este încă răspândită. Acest lucru se va întâmpla, dar va dura timp; a durat peste un deceniu, la urma urmei, pentru ca tehnologia blockchain să fie înțeleasă și de încredere pe scară largă. Dat fiind că SSI este un strat suplimentar construit pe aceasta, va necesita acomodare atât din partea utilizatorilor, cât și din partea emitentilor de credențiale.

Dar să nu facem greșeli, identitatea descentralizată este viitorul inevitabil al ID-ului digital. Cu fiecare nouă breșă de baze de date și scandal de colectare a datelor, argumentul pentru implementarea sa devine doar mai puternic. Utilizatorii necesită garanția absolută a verificării confidențiale știind că companiile care solicită date personale verifică doar ceea ce este necesar, spre deosebire de colectarea unor profiluri vaste și reținute. Întreprinderile, între timp, trebuie să fie eliberate de povara stocării tuturor acestor date respectând în același timp standarde precum GDPR.

Nu totul pe internet trebuie să fie descentralizat. Dar modul în care ne conectăm la platformele și serviciile de care depindem în fiecare zi trebuie să fie și va fi. Este singura modalitate de a crea un web securizat care funcționează pentru toată lumea.