Gli schemi ID blockchain potrebbero impedire la violazione dei dati, ma quanto tempo ci vorrà?

Cresce la consapevolezza dei gravi svantaggi dei servizi di identità centralizzati.

Spinto dalla violazione di Equifax all'inizio di quest'anno <a href="https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do">https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do</a> , il problema T è relegato solo alla società di valutazione creditizia statunitense. A metà ottobre, un database ha fatto trapelare le informazioni personali di oltre 30 milioni di sudafricani (oltre la metà della popolazione). Inoltre, cercando "violazione dei dati" nelle notizie di Google, si scopre una significativa violazione dei dati recente a livello globale.

Tuttavia, una nuova generazione di imprenditori ritiene che aggiornando la Tecnologie di base utilizzata da tali servizi, i dati dei consumatori possano essere meglio protetti.

"Questo passaggio al cloud e la maggiore digitalizzazione dei servizi governativi hanno portato a una maggiore centralizzazione", ha affermato Brian Behlendorf, direttore esecutivo di Hyperledger.

E se T si fa qualcosa per distribuire tali dati, lo sviluppatore principale di ONE dei più grandi consorzi di blockchain, ONE vantare l'appartenenzadi IBM, Baidu, Intel e altri, ritiene che le violazioni continueranno.

Questo è il motivo principale per cui Behlendorf ritiene che gli stakeholder siano più interessati a esplorare l'identità auto-sovrana, un mezzo per decentralizzare le informazioni identificative in modo che l'individuo abbia il controllo sui propri dati. Il concetto di ID auto-sovrano "stava fermentando da un po'", ha detto, ma T è stato fino all'avvento di Tecnologie del registro distribuitoche l'idea cominciava a sembrare in qualche modo realizzabile.

Behlendorf ha detto a CoinDesk:

"Si utilizzano [i registri distribuiti] semplicemente per archiviare indirizzi, puntatori e hash di dati archiviati altrove, fuori dalla catena. Il riconoscimento di quel modello di base sta iniziando a diventare chiaro alle diverse organizzazioni nello spazio [dell'identità]".

Sebbene sia ancora presto, diversi stakeholder hanno preso l'iniziativa e i governi sembrano i più interessati a utilizzare la Tecnologie blockchain per dare forma al futuro della gestione delle identità.

Slancio governativo

Ed è forse la cosa più degna di nota. I governi T sono solitamente riconosciuti come pionieri, ma alcuni si stanno dimostrando reattivi a una soluzione che potrebbe consentire loro di scaricare parte del rischio di archiviare grandi silos di dati dei cittadini.

Ad esempio, lo stato dell'Illinois, attraverso l'Illinois Blockchain Initiative (IBI), sta valutando come implementare la Tecnologie blockchain in settori quali i titoli di proprietà terriera e i certificati di nascita.

Secondo Jennifer O'Rourke, responsabile dei rapporti con la blockchain dell'Illinois, "Passare a un modello in cui sei tu, in quanto individuo, a essere responsabile delle tue informazioni, anziché affidare tale responsabilità alle istituzioni, è stato molto interessante per noi".

Per una sperimentazione sui certificati di nascita, l'Illinois ha stretto una partnership con la società blockchain Evernym, che utilizza la blockchain della fondazione no-profit Sovrin Foundation.

"Penso che stiamo iniziando a vedere un notevole slancio qui, dove il numero di chiamate che riceviamo dalle nostre controparti sia a livello statale che sovrano per Imparare dai lavori che abbiamo svolto è aumentato drasticamente", ha detto O'Rourke a CoinDesk, aggiungendo:

"È chiaro che nel settore pubblico molte persone si concentrano su questo aspetto."

Anche il Ministero della Pianificazione del governo brasiliano sta esplorando una serie di casi d'uso di gestione delle identità, sperimentando di recente un programma con uPort di ConsenSys utilizzando la blockchain Ethereum . E IBM, nel mezzo di un progetto pilota di identità con SecureKey e una serie di banche canadesi, sta riscontrando interesse anche da parte di agenzie governative.

"Abbiamo riscontrato interesse negli Stati Uniti e in altri Paesi che vogliono fare qualcosa di simile, quindi stiamo discutendo con le parti interessate in quelle regioni su come espandere ciò che stiamo facendo", ha affermato Adam Gunther, direttore delle offerte di identità blockchain presso IBM.

Ostacoli all'adozione

Ma insieme a questo interesse arriva anche la preoccupazione.

Molti sistemi ID basati su blockchain si basano su identificatori decentralizzati (DID), che contengono metadati univoci che dimostrano la proprietà di un particolare ID. Quindi, nella proof-of-concept del certificato di nascita dell'Illinois, il certificato di nascita effettivo non viene archiviato sulla blockchain e i DID sono privi di significato al di fuori ONE .

E T esistono ancora standard per i casi d'uso, il che rende questi tipi di framework ancora più complessi da comprendere e utilizzare.

Gunther di IBM ritiene che i DID debbano essere standardizzati in caso di smarrimento o furto. Il motivo? Perché funzionano in modo più simile alle carte di credito, dove i consumatori possono chiamare un'azienda responsabile della salvaguardia dei dati per verificare se sono stati rubati.

"Quindi il danno che qualcuno può fare con questo è molto meno significativo", ha detto. "Abbiamo bisogno dello stesso tipo di standard di identità".

Un'altra preoccupazione è che, con un numero sempre crescente di blockchain, uno stakeholder sceglie ONE che T ottiene la maggior trazione alla fine. Qui, i gruppi stanno anche lavorando sugli standard, nel tentativo di rendere interoperabili i sistemi ID blockchain.

"T credo che avremo ONE sola piattaforma blockchain utilizzata dal governo in Brasile", ha affermato Vinicius de Faria Silva, coordinatore generale della divisione all'interno del Ministero della Pianificazione del Paese responsabile del lavoro sulla blockchain.

Ha continuato: "Certo, ci sono molte domande, molti dubbi, T credo che [le preoccupazioni] riguardino la sicurezza, molto di più su come utilizzare questa Tecnologie, come implementare le soluzioni e come questa crescerà nel tempo".

Fattori scatenanti normativi

Tuttavia, alcune di queste domande potrebbero trovare risposta in nuove normative.

Behlendorf spera che il Regolamento generale sulla protezione dei dati (GDPR) europeo funga da catalizzatore per una maggiore adozione di sistemi ID auto-sovrani basati sulla blockchain.

"È molto più facile soddisfare i requisiti del GDPR quando si raccolgono dati da individui e... si riducono al minimo i dati che si archiviano", ha affermato. "Si tiene informato il consumatore su tali dati, dandogli la possibilità di ispezionarli, correggerli, cose del genere".

Behlendorf vede anche una specie di problema del tipo "prima l'uovo e la gallina" nello spazio. "Chi lo adotterebbe con una distribuzione sufficiente a far sì che valga la pena che le persone si trasferiscano?", chiede.

La regolamentazione, come è successo in passato con la Tecnologie dei servizi finanziari, potrebbe stimolare una risoluzione. Ma molti, tra cui il responsabile della fiducia di Evernym, Drummond Reed, restano ottimisti.

Reed ha detto a CoinDesk:

"Questo sarà come l'adozione del web. T è successo da un giorno all'altro, ma sarà inevitabile."

Impronta digitaleimmagine tramite Shutterstock