Ricablare Internet con identità auto-sovrane

Timestamp: 25 maggio 2022 8:44
Nodo di origine: 1325197

Di Mung Ki Woo, vicepresidente dei servizi fiduciari presso Ledger

In meno di una generazione, Internet ha trasformato completamente le nostre vite, fornendo accesso a servizi così avanzati che in altri tempi sarebbero potuti passare per magia, per parafrasare la famosa citazione di Arthur Clarke. 

Tuttavia, lo svantaggio di Internet è che la nostra esistenza online appartiene a qualcun altro. Esistiamo solo come identificatori su molte piattaforme centralizzate alle quali abbiamo fornito tutte le nostre informazioni personali (nome, indirizzo, dettagli bancari, ecc.), che tracciano ogni nostra mossa e ci espongono alla vendita o alla fuga dei nostri dati senza che noi lo sappiamo e molto elevati rischi di pirateria.

In breve, non abbiamo il controllo della nostra identità online. 

La prossima generazione del Web, conosciuta come Web3, promette di cambiare questo stato di cose restituendo potere agli utenti grazie all’avvento di nuove tecnologie che consentono sia la proprietà dei dati ma anche l’immutabilità delle informazioni. 

Le Self-Sovereign Identities (SSI) sono al centro di questo cambio di paradigma che potrebbe non solo definire le nostre future vite digitali, ma anche ricablare l’intera struttura di Internet. 

Nel Web di oggi, la nostra identità appartiene a qualcun altro

In “Identità Auto-Sovrana”, Johannes Sedlmeir opera una netta distinzione tra due concetti troppo spesso mescolati: “identità” e “identificatori”. Ciò che stiamo sperimentando nel Web di oggi sono alcune organizzazioni esterne che ci identificano come cittadini, membri della comunità, clienti, ecc. Ma questa non è la nostra “identità”. Quelli sono identificatori. 

Naviga su qualsiasi sito web, utilizza qualsiasi applicazione mobile e siamo invitati, o talvolta obbligati a creare tali identificatori (che possono poi essere utilizzati per accedere successivamente). Con ciascuno di questi identificatori, ci viene chiesto di fornire le nostre informazioni personali e consentire un monitoraggio dettagliato. Naturalmente otteniamo qualcosa in cambio: accesso gratuito a un servizio interessante. Ma a quale costo? Cosa sa di noi ciascun fornitore? Ci rendiamo conto che tutti i messaggi che inviamo, tutti i contenuti che creiamo e ogni nostra mossa vengono archiviati ed elaborati? Quante di queste società detengono una copia dei nostri dati bancari e/o dei nostri documenti d'identità rilasciati dal governo? 

La stragrande maggioranza di noi non ne ha idea e saremmo scioccati se ci venisse detto in dettaglio.

Nel Web di oggi, i nostri dati personali, e quindi la nostra identità, appartengono a qualcun altro, perché tutto ciò che facciamo avviene tramite identificatori dietro i quali database centralizzati archiviano sistematicamente tutti i nostri dati. Sfortunatamente, esistiamo solo tramite questi identificatori sotto il controllo di aziende o governi. Possiamo scomparire per un capriccio di queste entità. Ciascuno di questi database centralizzati rappresenta anche un obiettivo attraente per gli hacker, portando a problemi di frode d'identità sempre crescenti. Ad esempio, già un terzo dei consumatori statunitensi ne ha sofferto Furto di identità. Solo nel 2020, la FTC ha gestito 2.2 milioni di casi di furto d’identità di minori, mentre 15 milioni di americani sono diventati vittime di furto d’identità ogni anno.

Spostare l’equilibrio di potere di Internet con le identità auto-sovrane

L’emergere di identità auto-sovrane rappresenta un punto di svolta in quanto promette di cambiare la struttura attualmente imperfetta di Internet ponendo l’utente al centro. 

Usiamo un esempio per spiegare come funziona SSI. Immagina di voler comprare alcolici. Negli Stati Uniti, dovrei dimostrare di avere più di 21 anni. Nel mondo fisico, questo sarebbe molto semplice: mostrerei il mio documento d’identità rilasciato dal governo al commesso del negozio. Il governo non sarebbe stato informato e il negozio non avrebbe mantenuto il mio nome né una copia della mia carta d'identità.

Tuttavia, nel Web di oggi, una transazione equivalente è semplicemente impossibile: l’e-merchant dovrebbe chiamare la piattaforma ID centrale gestita dal governo per ottenere la conferma desiderata. Pertanto, il governo verrebbe a conoscenza del mio acquisto di alcolici e il commerciante online probabilmente memorizzerebbe le mie informazioni personali (nome, numero del documento d'identità, ecc.) insieme ai dettagli del mio acquisto. Vogliamo davvero che queste entità sappiano tutto ciò che stiamo facendo, quando noi volevamo solo dimostrare di avere più di 21 anni? Inoltre, in molti paesi, i governi non forniscono un servizio di identificazione digitale, il che rende la situazione ancora peggiore.

La SSI capovolge la situazione: l’utente, dotato di portafoglio d’identità, ora è al centro. Questo portafoglio di identità recupera dai sistemi governativi un'identità digitale (chiamata anche credenziale di identità dell'utente). È come avere in tasca un documento d’identità rilasciato dal governo. Per l'e-commerce di vino, questo portafoglio è ora in grado di fornire una cosiddetta presentazione dell'ID che dice solo che il consumatore ha più di 21 anni. Questa presentazione dell'ID viene calcolata dalle credenziali emesse dal governo e fa riferimento a questa fonte. 

Mettendo l'utente al centro, SII risolve tutti i problemi sopra elencati:

  • L'e-mercante rispetta pienamente la legge: la presentazione dell'ID ha lo stesso livello di affidabilità della credenziale originale emessa dal governo.
  • Il governo non sa mai che le sue credenziali sono state utilizzate per effettuare questa transazione, poiché la verifica si basava su una presentazione dell’ID generata dal portafoglio di identità dell’utente.
  • L'utente fornisce solo le informazioni richieste (se ha più di 21 anni o meno) e niente di più.

A differenza degli identificatori odierni, l’SSI sposta il controllo dai fornitori esterni agli individui che diventano i veri padroni della propria identità. Con SSI, i fornitori di servizi non hanno più bisogno di archiviare informazioni private sensibili come i documenti d'identità rilasciati dal governo, poiché questi possono essere forniti come presentazioni di documenti d'identità con lo stesso livello di attendibilità delle credenziali originali.

L’impegno di Ledger per la sovranità del sé

Abbracciamo tutti gli sforzi volti a rendere l’identità auto-sovrana una realtà.

Oggi siamo la piattaforma Web3 leader a livello mondiale che ti consente di proteggere e gestire il tuo valore crittografico, NFT e Web3. Nel prossimo futuro proteggeremo anche le identità auto-sovrane e consentiremo una nuova esperienza Web basata sulla fiducia, sulla proprietà e sulla privacy. 

In questo contesto, Ledger si è recentemente unito Project Verite, una coalizione di identità decentralizzata che offre a persone e organizzazioni il controllo diretto su come, quando e dove le loro informazioni personali vengono condivise quando fanno affari nell'economia delle criptovalute. Attraverso questo coinvolgimento, miriamo a contribuire alla creazione di standard comuni che consideriamo come prerequisiti per diffondere nuovi servizi di identità digitale in tutto il mondo. 

Recentemente abbiamo anche pubblicato una proposta politica globale intitolata “Come può l'Europa guidare l'innovazione e vincere il Web3? Le 4 raccomandazioni di Ledger per i responsabili politici dell'UE” che consentirebbe all’UE di cogliere la rivoluzione del Web3, e crediamo che le soluzioni SSI su larga scala dovrebbero svolgere un ruolo fondamentale in questo senso. 

A livello dell’UE, l’attuale sistema di accreditamento ed elaborazione centralizzati delle credenziali di identificazione è soggetto a exploit e vulnerabilità. Grandi honeypot di informazioni preziose conservate all'interno di architetture single-point-of-failure facilitano la scelta dei criminali informatici. Invece di concentrare dati e potere nelle inefficaci autorità governative antiriciclaggio, l’UE dovrebbe invece cercare di dare potere ai singoli individui. L’identità auto-sovrana è il concetto secondo cui gli individui dovrebbero conservare le proprie credenziali digitali nello stesso modo in cui tengono le proprie credenziali fisiche: nel proprio portafoglio. L’Europa dovrebbe abbracciare questa tecnologia e investire nel suo sviluppo poiché ha il potenziale per migliorare la libertà finanziaria impedendo al tempo stesso la criminalità finanziaria.

Con SSI, costruiamo insieme l’Internet migliore a cui tutti aspiriamo, dove riprenderemo il controllo del nostro sé digitale e sperimenteremo la vera sovranità del sé. 

Timestamp:

Di più da Ledger