Što je samosuvereni identitet?

Kako prelazimo u svijet koji sve više ovisi o digitalnim sredstvima interakcije i transakcija, privatnost je postala ključno područje bojišta. Tijekom posljednjeg desetljeća vidjeli smo nekoliko značajnih hakiranja podataka, što je kulminiralo najnovijim vijestima o drski kibernetak o američkim vladinim agencijama i tvrtkama što traje mjesecima. Velike tehnološke tvrtke su rutinski berba sve više i više naših podataka kako bismo povećali njihove dno crte. Stoga ne iznenađuje da su, kad je globalna pandemija zavladala, građani pokazali krajnju nesklonost preuzimanju aplikacija za praćenje i praćenje koje financira država, s preko polovice javnosti navodeći da je praćenje lokacije “neprihvatljivo”.

Problem se vraća na jedan središnji problem – mi nemamo nikakvu kontrolu niti vlasništvo nad svojim digitalnim identitetom. Sama ideja identiteta postala je složenija zahvaljujući početku digitalizacije.

Napokon, prije dana interneta, naši su se identiteti sastojali od samo nekoliko podatkovnih točaka i fizičkih dokumenata, poput brojeva socijalnog osiguranja, putovnica i vozačkih dozvola. Općenito, samo je nekoliko stranaka imalo pristup tim identitetima. Otkako smo se preselili na mrežu, naši se profili sastoje od milijuna podatkovnih točaka, pokrivajući sve, od navika pregledavanja do popisa prijatelja, podataka za prijavu i još mnogo toga.

Činjenica je da velike tehnološke tvrtke nemaju pristup samo svim tim podacima o digitalnom identitetu – većinom ih aktivno kontroliraju. Sada pristupamo mnogim drugim web mjestima i uslugama koristeći naše adrese e-pošte ili prijave s Googlea, Facebooka i Applea. Morali smo žrtvovati bilo kakve pojmove privatnosti pred oltarom uglađenijeg korisničkog iskustva. No, predajući prava na svoje digitalne identitete velikoj tehnologiji, odustali smo od svake mogućnosti utvrđivanja tko ima pristup našim podacima ili što s njima rade..

Samosuvereni identitet – novi put prema naprijed

Koncept samo-suverenog digitalnog identiteta nudi primamljiv potencijal da nam vrati kontrolu nad našim podacima. Ideja je usredotočena na blockchain tehnologiju i kriptografiju. Kada je Satoshi Nakamoto izumio Bitcoin, smislio je način na koji pojedinci mogu izravno razmijeniti digitalnu trgovinu vrijednostima. Jedna osoba može poslati Bitcoin drugoj osobi unošenjem svog privatnog ključa.

Isti se princip može primijeniti na podatke ako same podatke smatramo digitalnom stavkom vrijednosti. Dakle, umjesto novčanika punog Bitcoina, zamislite da imate ključeve novčanika koji sadrži digitalnu kopiju putovnice, vozačke dozvole, zdravstvenih kartona i cijelog vašeg mrežnog otiska.

Konkordij jedan je od projekata na vodećem rubu digitalnog identiteta, koji bi na mreži trebao biti pokrenut početkom sljedeće godine. Čini se da će projekt stvarati valove na polju samo-suverenog identiteta temeljenog na blockchainu, budući da ima sloj identiteta ugrađen u svoj tehnološki niz. Koristi dokaze o nuli znanja kako bi pružio još dublji sloj privatnosti korisnicima, omogućavajući im da dokažu elemente svog identiteta bez davanja podataka ili kopija fizičkih dokumenata.

Pa kako to djeluje? Kad korisnik kreira svoj račun, dužan je potvrditi svoj identitet kod odobrenog pružatelja identiteta. To može značiti davanje kopije osobne iskaznice, vozačke dozvole ili bilo kojeg podataka potrebnog za sudjelovanje u aplikacijama razvijenim na Concordiumu..

Davatelj identiteta zadržava ID podatke izvan lanca i stvara lanac s nula znanja koji verificira identitet. Tada korisnik može obavljati lančane transakcije u potpunoj privatnosti bez otkrivanja svojih atributa ID-a bilo kome. Nadalje, za poduzeća ih oslobađa od prikupljanja i zaštite osobnih podataka svojih korisnika.

Kao zaštita od ilegalnih aktivnosti, Concordium vodi postupak poznat pod nazivom „opoziv anonimnosti”. Ako postoji zakonska potreba za identificiranjem nekoga na temelju zahtjeva suda ili drugog službenog tijela, treća strana poznata kao opozvalac anonimnosti može uputiti pružatelja identiteta da preda kopiju potrebnih osobnih dokumenata.

Davatelj identiteta može povezati identitet na lancu s dokumentima identiteta izvan lanca samo kad im opozivač anonimnosti pruži tajni ključ. Nadalje, opozivač anonimnosti nikada ne vidi identificiranje podataka koji pripadaju stranci. Samo davatelj identiteta nikad ne zna tko stoji iza transakcija, a tek onda na temelju onih nekoliko slučajeva kada se izdaju zakonite upute.

Na taj način, poduzećima koja koriste platformu osigurava se da mogu ispuniti svoje obveze usklađenosti, dok korisnici mogu obavljati transakcije s jamstvom potpune privatnosti, s tim da se jedine iznimke temelje na legitimnim pravnim nalozima.

Slučajevi praktične i raznolike upotrebe

Concordiumov pristup samosuverenom identitetu pruža se širokom rasponu slučajeva korištenja – gotovo bilo kojoj aplikaciji u kojoj se od korisnika traži da se identificiraju ili pruže podatke na mreži. U slučaju COVID-19, to može značiti da netko može pohraniti svoj status imuniteta na blockchain i provjeriti svoj zdravstveni pregled zrakoplovnim kompanijama ili organizatorima konferencija bez pokazivanja potvrde o cjepivu. Ljudi su mogli unajmiti automobil bez ostavljanja kopije vozačke dozvole i prijave u hotel bez predaje kopija putovnica.

Možda je jedan od najuvjerljivijih slučajeva korištenja zamjena naših fizičkih dokumenata koje izdaje država s digitalnim ekvivalentima. Kako stvari stoje, samo je nekoliko vlada na globalnoj razini napravilo skok ka potpuno digitalnom identitetu, a Estonija je jedna od najznačajnijih u 98% usvajanje digitalnog identiteta.

Međutim, s obzirom na goruća pitanja privatnosti i naših sve više digitalnih društava, vlade jesu utrkujući za usvajanjem rješenja digitalnog identiteta, uključujući i EU, Australiju, Indiju i Ujedinjeno Kraljevstvo, da nabrojimo samo neke.

U konačnici, čini se da je blockchain naša jedina nada za istinski samouvjereni digitalni identitet. Ako se vlade mogu uvjeriti u isto, tada postoje sve šanse da možemo vratiti kontrolu nad svojim osobnim podacima, dok se vlade širom svijeta mogu nadati povratku dijela povjerenja izgubljenog tijekom posljednjih godina. Nesumnjivo će trebati mnogo godina da se stvari skrenu s puta koji su postavile velike tehnološke tvrtke. Međutim, što prije započne smjena, brže se možemo nadati da ćemo povratiti svoju internetsku privatnost.