För många fungerar de nuvarande modellerna för identitetshantering inte alltid till deras fördel. Till exempel, om det är ett pappersbaserat identitetssystem, som ett födelsebevis som lagras i ett stadshuss källare, är det föremål för förlust, bedrägeri och stöld.
Men tänk om det fanns ett bättre sätt? Decentraliserade blockchain-identitetssystem kan göra det mycket lättare att använda och skydda dina viktiga identitetsdokument samtidigt som du håller dem i din ägo för gott.
Vad är ett decentraliserat ID?
En digital identitet minimerar risken för förlust, men den är utsatt för attacker från cyberkriminella om identiteten lagras i ett centraliserat nätverk. Bara under 2020 mottog FBI:s IC3 791 790 klagomål om cyberbrott, med rapporterade förluster på över 4,1 miljarder dollar.
De flesta av de identitetssystem som används idag är svaga och föråldrade. Men detta är på väg att förändras med introduktionen av decentraliserade blockkedje-ID:n.
Konceptet med decentraliserade ID:er (DIDs) skapades av World Wide Web Consortium (W3C) med flera organisationer, inklusive Decentralized Identity Foundation, Microsoft och IBM, ombord. Idén kretsar kring kärnkonceptet att ge tillbaka användarna kontroll över sina identiteter genom att ersätta användarnamn med decentraliserade ID:n.
Decentraliserad identitet är i huvudsak ett punkt-till-punkt-utbyte av information om individer, organisationer eller saker som möjliggörs av blockchain-teknik. Den har skapats specifikt för en värld av många enheter, nätverk och system implementerade enligt globala standarder.
När de har implementerats kommer decentraliserade ID:n att tillåta användare att ha ultimat kontroll över sin egen identitet. Användare kommer att kunna kontrollera omfattningen av den information de vill dela eller begränsa i en viss situation eller under en viss interaktion. Denna revolutionerande idé eliminerar behovet av att avslöja och dela information i onödan.
Varför behöver vi decentraliserade ID?
De nuvarande identitetssystemen är i de flesta fall inte under vår kontroll. De utfärdas av externa organ som bestämmer hur eller var de ska delas och när de kan återkallas. De kan avslöja viss personlig information som vi kanske vill förbli konfidentiell. I många fall kan illvilliga aktörer bedrägligt replikera dessa identiteter, vilket resulterar i “identitetsstöld”.
För att bättre förstå behovet av decentraliserade ID är det viktigt att analysera de nuvarande modellerna för identitetshantering och de tillhörande nackdelarna.
Den första identitetshanteringsmodellen förlitade sig på autentiseringsuppgifter som utfärdats till individer för att få tillgång till vissa tjänster. Varje organisation utfärdar ett användarnamn och ett lösenord till varje användare som vill interagera med organisationen. Detta ger en dålig användarupplevelse eftersom du måste registrera dig och komma ihåg dina inloggningsuppgifter för varje webbplats du vill besöka. På grund av den dåliga användarupplevelsen av den första identitetshanteringsmodellen började tredje parter utfärda identitetsuppgifter för att logga in på tjänster och webbplatser. Vanliga exempel på denna modell är funktionerna “Logga in med Google” och “Logga in med Facebook”. Med denna modell måste användarna komma ihåg ett enda lösenord och använda det för att logga in på tjänster och webbplatser. Som ett resultat blev företag som Google och Facebook mellanhänder för förtroende. Även om denna förbättrade användarupplevelse väcker integritets- och säkerhetsproblem.
Framväxten av blockkedjeteknologi och decentraliserade identifierare möjliggjorde skapandet av decentraliserade blockkedje-ID:n som ger säkerhet och integritet till identitetshantering.
Datasekretess för privatpersoner
Individer måste ofta ge applikationer tillgång till deras personliga information och data, varav de flesta är onödiga och kan undvikas. Decentraliserade ID:n kommer att ge användarna mer kontroll över sin egen data, vilket gör att de kan begränsa mängden och omfattningen av data som de annars skulle behöva dela.
Dessutom, genom att se till att deras data lagras säkert, kan användare skydda sig mot integritetsintrång, vilket har resulterat i enorma mängder materiella och immateriella förluster.
Bättre efterlevnad för organisationer
Decentraliserade blockkedje-ID:n är potentiellt lika fördelaktiga för organisationer eftersom strängare dataregleringar gör verksamhet och projekt som involverar användardata mer riskfyllda för företag. När regleringar som GDPR träder i kraft står organisationer inför enorma affärsrisker och ansvar i händelse av överträdelse.
Decentraliserade ID:n minimerar dessa risker genom att tillåta organisationer att undvika att samla in känslig data som kanske inte är till någon nytta för dem. De kan minimera sin datainsamling och lagringsutrymme till vad de faktiskt kräver, vilket gör att de kan säkerställa företagets IT-ansvar.
Förbättrad tillgänglighet
En rapport från Världsbanken tyder på att det finns cirka 1 miljard människor utan officiellt bevis på identitet. Medan världen fortsätter sin resa mot den digitala revolutionen, förblir skillnaden som identifierats av Världsbanken oåtgärdad. För att säkerställa att den digitala klyftan inte växer ytterligare är konceptet med decentraliserade ID ett steg i rätt riktning.
Brist på identitet är en barriär som begränsar människors tillgång till avgörande faciliteter och tjänster. Blockchain-baserade decentraliserade ID:n skulle minska skillnaderna genom att ge fler människor identiteter. Detta kommer att förbättra deras tillgång till faciliteter som kommer att höja deras levnadsstandard och ge dem bättre möjligheter.
Hur fungerar det decentraliserade blockkedje-ID?
Det finns flera nyckelkomponenter som krävs för att decentraliserade blockkedje-ID:n ska fungera.
Decentraliserade identifierare
Den första och främsta komponenten är de globalt unika och beständiga decentraliserade identifierarna eller DID:erna. De skapas och kontrolleras helt av användaren. DID:er är säkrade med en privat nyckel, och endast den faktiska ägaren kan komma åt den. Dessutom kan en individ ha flera DID, vilket gör det möjligt för användare att bestämma omfattningen och mängden data de vill dela för ett visst ändamål.
Decentraliserade system
Decentralized Public Key Infrastructure (DPKI) länkar och möjliggör allt och innehåller material för publik nyckel, autentiseringsbeskrivningar och tjänstslutpunkter. Mekanismen och funktionerna som krävs för DPKI etableras genom blockchain, vilket skapar ett säkert och pålitligt medium för att distribuera all information. Självfallet är identiteter som är baserade på blockkedjestödda medier till sin natur säkrare och säkrare, jämfört med traditionella medier, vilket är exakt varför decentraliserade ID är något som borde fungera som det ska.
DID Användaragenter och intyg
DID-användaragenter (applikationer) skulle krävas för att de faktiska användarna ska kunna engagera sig i ekosystemet genom att hjälpa dem att skapa, hantera och använda DID. Microsoft skapar en sådan agent, som i huvudsak skulle vara en plånbok och skulle tillåta användare att hantera sina DID och allt som är associerat med dem.
Komponenten DID-attester kommer att göra det möjligt för användare att generera, presentera och verifiera anspråk för att främja förtroende mellan användare och systemet. Dessa intyg skulle baseras på standardprotokoll och format, vilket skulle bidra till hela systemets integritet och tillförlitlighet.
Alla komponenter skulle stänga slingan av en användares interaktion med systemen och tillåta detta ekosystem att fungera smidigt och utan ingrepp.
Decentraliserad blockkedjeidentitet – äg din identitet
Idén med Blockchain-baserade DID:er tillåter oss att fortsätta utveckla, växa och förnya oss utan att kompromissa med vår integritet och autonomi att välja vad vi vill dela. Naturligtvis beror det praktiska i denna idé på den sömlösa integrationen i de befintliga ekosystemen, men att införa decentralisering i bilden är verkligen ett steg i rätt riktning.
Om författaren
Fawad Ali (23 artiklar publicerade)
Fawad är en IT- och kommunikationsingenjör, blivande entreprenör och författare. Han gick in på arenan för innehållsskrivande 2017 och har arbetat med två digitala marknadsföringsbyråer och många B2B & B2C-kunder sedan dess. Han skriver om säkerhet och teknik på MUO, med syftet att utbilda, underhålla och engagera publiken.
Mer från Fawad Ali
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
