Upravljanje identitete s pomočjo blockchaina

Upravljanje identitete je zapleten proces, ki vključuje identifikacijo, avtentikacijo in avtorizacijo posameznikov za dostop do sistemov, omrežij in aplikacij. Zanesljive rešitve digitalne identitete se izvajajo za zmanjšanje tveganja goljufij, kraje identitete in kršitev varnosti podatkov.

Številna podjetja si prizadevajo za decentralizirane pristope k upravljanju identitete, ki temeljijo na blockchainih, pri čemer izkoriščajo odpornost tehnologije na posege. V tem vodniku si bomo ogledali nekaj pomembnih primerov upravljanja identitete z blockchaini in razmislili o njih:

• Zakaj je upravljanje identitete pomembno
• Kako delujejo identifikacijski sistemi na podlagi blockchaina
• Vzpon suverene identitete
• Sistemi za ocenjevanje ugleda v blockchainu
• Uporaba daemonskih denarnic za avtomatizacijo transakcij
• Upravljanje mikroplačil
• Naročnine, ki temeljijo na digitalni identiteti
  

Zakaj je upravljanje identitete pomembno

Kako lahko dokažete, da ste to, za kar se izdajate? In katere ukrepe lahko organizacije, vključno z vladami, sprejmejo za potrjevanje identitet v svojih digitalnih sistemih? In še bolj natančno, zakaj je upravljanje identitet sploh pomembno?

Tako kot vam ne bi bilo všeč, če bi neznanec kupil avto ali vzel kreditno kartico v vašem imenu, tudi vlade in podjetja niso navdušena nad tem, da bi v svoje sisteme vnašala nepreverljive podatke. Enako velja za njihove notranje procese: do določenih virov lahko dostopajo le pooblaščeni posamezniki, pristojni pa morajo vedeti, kdo je dostopal do česa in kdaj.

Ni treba posebej poudarjati, da organizacije zelo resno skrbijo za varnost podatkov o strankah, ki jih hranijo v datotekah. Ti podatki lahko vključujejo uporabniška imena, gesla, zapise klicev, zgodovino transakcij in kreditno zgodovino, zdravstvene podatke in ostale podatke, ki so edinstveni za vas.

Pri upravljanju identitete je najpomembnejša skrb za zasebnost, kar še posebej velja za vladne dokumente, kot so potni listi in vozniška dovoljenja. Rojstni listi so trajen primer papirnatega obdobja pred digitalnim upravljanjem identitete.

Vdori v podatke so velika grožnja varnosti identitete, saj hekerji ukradene osebne podatke (imena, e-poštne naslove, gesla itd.) pogosto prodajajo v darknetu. Samo v letu 2019 so hekerji dostopali do več kot 7,9 milijarde zapisov o potrošnikih, vključno z osebnimi in finančnimi podatki. Nič čudnega, da tovrstni kibernetski napadi veljajo za veliko tveganje za globalno stabilnost.

Vsi ti pomisleki se združujejo v težavo, ki jo je mogoče rešiti s shranjevanjem digitalne identitete v blockchainu.

Kaj je upravljanje identitete na podlagi blockchaina?

Preverjanje identitete z blockchainom, ki temelji na tehnologiji porazdeljene knjige, je zelo obetavno za trg upravljanja identitete in dostopa (IAM), saj omogoča varno shranjevanje in upravljanje digitalnih identifikacijskih dokumentov tako za podjetja kot za končne uporabnike. Poleg tega, da bi tehnologija lahko preprečila obsežne kršitve varnosti podatkov, bi lahko posameznikom omogočila, da ohranijo nadzor nad svojimi digitalnimi identitetami (t. i. suverena identiteta).

Identifikacijski sistemi blockchaina navidezno vključujejo shranjevanje digitalnih identitet v blockchainu. Vendar pa gre za veliko več – kot boste izvedeli v tem vodniku.

V zadnjih letih so se pojavile številne rešitve za identiteto v blockchainu, tudi na vladni ravni. Leta 2018 je na primer Svetovni program za hrano (the World Food Program – WFP) uporabil Eth ki temelji na identifikacijskem sistemu za razdeljevanje humanitarne pomoči.

Pobuda ID2020 pa je globalno partnerstvo, ki si prizadeva za začetek novega obdobja upravljanja osebnih dokumentov. Njegovo zavezništvo vključuje BLOK Solutions in Accenture, dve startup podjetji, specializirani za storitve digitalne identitete na podlagi blockchaina.

V skladu z poročili Allied Market Research, je bil trg rešitev za upravljanje identitete z blockchaini leta 2018 ocenjen na le 107 milijonov dolarjev, leta 2026 pa bo narasel na 11,46 milijarde dolarjev.

Zdi se, da bodo v prihodnjih letih glavna gonilna sila te presenetljive rasti vladni, zdravstveni in maloprodajni subjekti.

Vzpon suverene identitete

Suverena identiteta (SSI) opisuje digitalno identiteto, ki je pod nadzorom in v lasti uporabnika.

SSI ohranja pravico posameznikov, da razkrijejo različne vidike svoje identitete na različnih področjih in v različnih kontekstih. Z drugimi besedami, posamezniki so odgovorni za način uporabe svojih podatkov in ne podjetja, katerih obrazce izpolnjujejo na spletu. Samostojne identitete so shranjene lokalno na uporabnikovem pametnem telefonu ali pa so porazdeljene v blockchain omrežju.

Sistem SSI je nekakšen digitalni potni list in uporablja decentralizirane identifikatorje (DID), ki omogočajo preverljive in decentralizirane digitalne identitete. Identifikatorji DID so kriptografski ekvivalent preverljivih pooblastil, kot so uporabniška imena in gesla.

Sovrin je odprtokodno omrežje, ki omogoča spletno upravljanje digitalnih osebnih izkaznic. Neprofitna organizacija je bila ustanovljena za “razvoj sedanjega sistema ločenih identitet, neskončnih gesel in nezanesljivih podatkovnih zbirk” in omogoča varno preverjanje identitete brez trenja, ki traja vse življenje.

Sovrinovo omrežje sestavljajo porazdeljena strežniška vozlišča, ki jih gostijo in upravljajo različni zaupanja vredni subjekti, imenovani upravljavci. Vsako vozlišče vsebuje kopijo glavne knjige, ki preverja veljavnost poverilnic, izdanih v omrežju. Z uvedbo sistema Sovrin se lahko organizacije izognejo regulativnim bremenom, povezanim s shranjevanjem velikih količin podatkov, ki jih je, kot že omenjeno, zelo enostavno ukrasti.

GlobaliD je še ena platforma, ki se ukvarja z izdajanjem samostojnih identitet. Identitete GlobaliD so sestavljene iz imena in ključnih podatkov, ki določajo, kdo je uporabnik, kar lahko vključuje običajne identifikacijske podatke, kot so ime, datum rojstva in naslov, ter naprednejše identifikatorje, kot so biometrični podatki, GPS podatki in profili družabnih omrežij.

Uvedba Global iD podjetjem pomaga prepričati uporabnike, da so zavezana zasebnosti, saj niti GlobaliD niti nobeden od njegovih partnerjev ne more pregledovati podatkov uporabnikov brez izrecne privolitve.

Blockchain sistemi za ocenjevanje ugleda

Uporaba blockchainov pri ustvarjanju in shranjevanju digitalnih identitet je spodbudila zamisel o nespremenljivem sistemu ocenjevanja ugleda, ki bi ga lahko finančne institucije in drugi uporabljali za preverjanje uporabnikov.

Shyft Network je eno od startup podjetij, ki aktivno raziskuje identitetno rešitev na podlagi blockchaina, ki omogoča osnovno anonimizacijo identitete in sidranje podatkov KYC.

Shyft uporabnikom in podjetjem domiselno dodeljuje tako imenovane “ocene kredibilnosti”, ki odražajo njihov ugled in verodostojnost. Javni protokol blockchaina, namenjen združevanju in vgrajevanju zaupanja v podatke, shranjene v različnih ekosistemih, ima preprosto načelo: “Podatki imajo vrednost in posamezniki si zaslužijo nadomestilo za njihovo izmenjavo.” V ta namen omrežje uporabnikom ponuja vmesnik, prek katerega lahko pregledujejo in upravljajo interakcije s svojimi podatki ter pridobivajo nagrade za njihovo deljenje.

Daemonske denarnice in avtomatizacija transakcij

Spletno bančništvo temelji na tem, da uporabniki hranijo prijavne podatke, kot sta uporabniško ime in geslo, številne banke pa zahtevajo, da imetniki računov uporabljajo posebno ročno napravo za odobritev transakcij. Vse te različne elemente banka skupaj potrebuje za preverjanje identitete imetnika računa.

V blockchain svetu pa se za preverjanje transakcij s kriptovalutami uporabljajo zasebni ključi. Daemonske denarnice pa so orodja, ki se uporabljajo za avtomatizirano avtorizacijo zahtevkov za transakcije v blockchainih in iz njih, na primer igralna platforma Enjin. Brez daemon denarnice bi bilo treba vsako transakcijo v blockchainu v igri podpisati prek kriptografske denarnice.

Da bi poenostavili ta postopek, daemonska denarnica upravlja naslov Ethereum, ki je povezan z identiteto platforme Enjin; ko je transakcija oddana prek platforme Enjin, jo daemonska denarnica sprejme, podpiše in pošlje nazaj platformi Enjin.

Kriptovaluta Monero, ki je usmerjena v zasebnost, se prav tako zanaša na daemone, ki komunicirajo z omrežjem in imetnike denarnic obveščajo o novih transakcijah.

Mikroplačila in naročnine, ki temeljijo na digitalni identiteti

Čeprav so plačilni sistemi in naročniške storitve, ki temeljijo na identifikaciji, še vedno v povojih, blockchaini ponujajo ogromno možnosti. Predstavljajte si na primer, da bi lahko dostopali do člankov na plačljivi spletni strani, kot je New York Times, vendar bi to lahko storili brez prijave.

Namesto da bi svoje ime in e-poštni naslov posredovali izdajatelju, ki ga nato shrani v centralizirani zbirki podatkov, bi lahko do članka dostopali prek preverjenega digitalnega ID in nato v kriptovalutah ali fiatih plačali za porabljeno vsebino.

Sistemi, ki temeljijo na digitalni identifikaciji, bi se lahko uporabljali tudi za avtomatizacijo in plačevanje naročniških storitev, bodisi fizičnega blaga, kot so čistila za gospodinjstvo, bodisi digitalnih izdelkov, kot so programska oprema kot storitev (SaaS) in spletna učna gradiva.

Med številnimi zanimivimi projekti, ki želijo povezati svet digitalne identitete in plačil, velja posebej omeniti skupno podjetje Mastercard in Idemia. Podjetji sta razvili identifikacijo, ki jo izda vlada, z integriranimi plačilnimi poverilnicami, ki so znana kot konvergentna kartica. Zasnovano kot sredstvo za učinkovito izplačevanje sredstev, kot je nadomestilo za brezposelnost, je konvergentna kartica impresivna inovacija, ki zagotavlja, da finančno pomoč prejmejo ljudje, ki jim je namenjena.

V Zahodni Afriki pa si nova platforma za identiteto prizadeva združiti evidenco o cepljenju, biometrični sistem digitalne identitete in plačilni sistem. Končni izdelek bo, po besedah direktorja podjetja True Stamp Garetha Gennerja, “nepovraten informacijski sistem, ki ne omogoča osebne identifikacije”, ki “varuje zasebnost, zmanjšuje možnost zlorabe in omogoča učinkovito vključitev, kadar ni druge oblike pravne evidence”.

Kaj sledi?

Jasno je, da smo na vrhu gore, ko gre za izkoriščanje potenciala ne le blockchaina, temveč tudi strojnega učenja in umetne inteligence v sistemih digitalne identifikacije. Upravljanje identitete na podlagi blockchainov bo v prihodnjih letih zanimivo področje raziskovanja, s proizvodne linije pa bo prihajalo še več osupljivih, futurističnih rešitev.

Danes je najpogostejša uporaba blockchain tehnologije kriptovaluta. Obstaja pa še veliko drugih primerov uporabe, od spremljanja dobavne verige in e-volitev do sledenja avtorskih honorarjev, varnosti podatkov in upravljanja identitete.