İnterneti Kendi Kendine Egemen Kimliklerle Yeniden Yapılandırmak

Zaman Damgası: 25 Mayıs 2022 8:44
Kaynak Düğüm: 1325197

Mung Ki Woo, Ledger Güven Hizmetleri Başkan Yardımcısı

Arthur Clarke'ın ünlü sözünü başka bir deyişle, bir nesilden daha kısa bir sürede, İnternet, başka zamanlarda sihir olarak geçebilecek kadar gelişmiş hizmetlere erişim sağlayarak hayatımızı tamamen değiştirdi. 

Ancak günümüz internetinin dezavantajı, çevrimiçi varlığımızın bir başkasına ait olmasıdır. Tüm kişisel bilgilerimizi (ad, adres, banka bilgileri vb.) verdiğimiz, her hareketimizi takip eden ve bizleri bilmeden ve çok fazla bilgi sahibi olmadan satılan veya sızdırılan verilerimize maruz bırakan birçok merkezi platformda yalnızca tanımlayıcılar olarak varız. yüksek korsanlık riski.

Kısacası, çevrimiçi kimliğimizin kontrolü bizde değil. 

Web3 olarak bilinen bir sonraki Web nesli, hem verilerin sahipliğini hem de bilginin değişmezliğini sağlayan yeni teknolojilerin ortaya çıkması sayesinde kullanıcılara gücü geri vererek bu durumu değiştirmeyi vaat ediyor. 

Kendi Kendine Egemen Kimlikler (SGK), yalnızca gelecekteki dijital yaşamlarımızı tanımlamakla kalmayıp aynı zamanda İnternet'in tüm yapısını yeniden şekillendiren bu paradigma değişikliğinin merkezinde yer almaktadır. 

Bugünün Web'inde kimliğimiz başkasına ait

“Öz Egemen Kimlik”te Johannes Sedlmeir çok sık karıştırılan iki kavram arasında net bir ayrım yapar: “kimlik” ve “tanımlayıcılar”. Bugünün Web'inde deneyimlediğimiz şey, bizi vatandaşlar, topluluk üyeleri, müşteriler vb. olarak tanımlayan bazı dış kuruluşlardır. Ancak bu bizim “kimliğimiz” değildir. Bunlar tanımlayıcılar. 

Herhangi bir web sitesine göz atın, herhangi bir mobil uygulamayı kullanın ve davet ediliriz veya bazen bu tür tanımlayıcılar (daha sonra oturum açmak için kullanılabilir) oluşturmaya zorlanırız. Bu tanımlayıcıların her biri ile kişisel bilgilerimizden vazgeçmemiz ve ayrıntılı izlemeye izin vermemiz istenir. Elbette karşılığında bir şey alıyoruz: çekici bir hizmete ücretsiz erişim. Ama ne pahasına olursa olsun? Her sağlayıcı bizim hakkımızda ne biliyor? Gönderdiğimiz tüm mesajların, oluşturduğumuz tüm içeriklerin ve her hareketimizin saklandığını ve işlendiğinin farkında mıyız? Bu şirketlerin kaç tanesinde banka bilgilerimizin ve/veya devlet tarafından verilmiş kimliklerimizin bir kopyası var? 

Ezici çoğunluğumuzun hiçbir fikri yok ve bize ayrıntılı olarak anlatılsa şok oluruz.

Günümüz Web'inde, kişisel verilerimiz ve dolayısıyla kimliğimiz başkasına aittir, çünkü yaptığımız her şey, arkasında merkezi veritabanlarının tüm verilerimizi sistematik olarak depoladığı tanımlayıcılar aracılığıyladır. Ne yazık ki, yalnızca bu tanımlayıcılar aracılığıyla şirketlerin veya hükümetlerin kontrolü altında varız. Bu varlıkların bir hevesiyle ortadan kaybolabiliriz. Bu merkezileştirilmiş veritabanlarının her biri aynı zamanda bilgisayar korsanları için çekici bir hedeftir ve giderek artan kimlik dolandırıcılığı sorunlarına yol açar. Örneğin, ABD'li tüketicilerin üçte biri halihazırda Kimlik Hırsızlığı. Yalnızca 2020'de, FTC 2.2 milyon çocuk kimlik hırsızlığı olayını ele alırken, 15 milyon Amerikalı kimlik hırsızlığının kurbanı oldu her yıl.

Kendi Kendine Egemen Kimliklerle İnternet'in güç dengesini değiştirmek

Self-Sovereign Identities'in ortaya çıkışı, internetin şu anki kusurlu yapısını kullanıcıyı merkeze alarak değiştirmeyi vaat ettiği için oyunun kurallarını değiştiriyor. 

SGK'nın nasıl çalıştığını açıklamak için bir örnek kullanalım. Alkol almak istediğimi hayal edin. ABD'de 21 yaşının üzerinde olduğumu kanıtlamam gerekecekti. Fiziksel dünyada bu çok basit olurdu: Devlet tarafından verilmiş kimlik belgemi mağazanın satış görevlisine gösterirdim. Devlete haber verilmeyecek ve mağaza adımı ya da kimliğimin bir kopyasını saklamayacaktı.

Bununla birlikte, bugünün Web'inde, eşdeğer bir işlem basitçe imkansızdır: e-tüccar, istenen onayı almak için devlet tarafından işletilen merkezi kimlik platformunu aramak zorunda kalacaktır. Böylece, hükümet alkol satın aldığımı öğrenecek ve e-tüccar muhtemelen kişisel bilgilerimi (isim, kimlik belge numarası vb.) satın alma detaylarım ile birlikte saklayacaktır. Sadece 21'in üzerinde olduğumuzu kanıtlamak istediğimizde, bu varlıkların yaptığımız her şeyi bilmesini gerçekten istiyor muyuz? Ayrıca birçok ülkede hükümetler dijital kimlik hizmeti sunmuyor ve bu da durumu daha da kötüleştiriyor.

SSI durumu tersine çevirir: kimlik cüzdanıyla donatılmış kullanıcı artık merkezdedir. Bu kimlik cüzdanı, hükümet sistemlerinden dijital bir kimlik alır (kullanıcının kimlik bilgisi olarak da adlandırılır). Bu, kişinin cebinde devlet tarafından verilmiş bir kimlik belgesi bulundurmaya benzer. Şarap e-tüccarına, bu cüzdan artık yalnızca tüketicinin 21'in üzerinde olduğunu söyleyen bir kimlik sunumu sağlayabiliyor. Bu kimlik sunumu, devlet tarafından verilen kimlik bilgisinden hesaplanır ve bu kaynağa atıfta bulunur. 

Kullanıcıyı merkeze alarak SII, yukarıda sıralanan tüm sorunları çözer:

  • E-tüccar yasalara tamamen uygundur: Kimlik sunumu, devlet tarafından verilen orijinal kimlik bilgileriyle aynı güven düzeyine sahiptir.
  • Doğrulama, kullanıcının kimlik cüzdanı tarafından oluşturulan bir kimlik sunumuna dayandığından, hükümet kimlik bilgilerinin bu işlemi gerçekleştirmek için kullanıldığını asla bilemez.
  • Kullanıcı sadece gerekli bilgileri (21 yaşını doldurmuş olsun ya da olmasın) ifşa eder, daha fazlasını değil.

Günümüzün tanımlayıcılarının aksine, SSI, kontrolü dış sağlayıcılardan kimliklerinin gerçek efendileri haline gelen bireylere kaydırır. SSI ile, hizmet sağlayıcıların, orijinal kimlik bilgileriyle aynı güven düzeyine sahip kimlik sunumları olarak sağlanabileceğinden, devlet tarafından verilen kimlik gibi hassas özel bilgileri saklamasına gerek kalmaz.

Ledger'ın Öz Egemenlik Taahhüdü

Kendi kendine egemen kimliği gerçeğe dönüştürmek için tüm çabaları benimsiyoruz.

Bugün, kripto paranızı, NFT'lerinizi ve Web3 değerinizi korumanıza ve yönetmenize olanak tanıyan dünyanın önde gelen Web3 platformuyuz. Yakın gelecekte, kendi kendine egemen kimlikleri de koruyacağız ve güven, sahiplik ve mahremiyete dayalı yeni bir Web deneyimi sağlayacağız. 

Bu bağlamda, Ledger kısa süre önce katıldı Kişilere ve kuruluşlara kripto ekonomisinde iş yaparken kişisel bilgilerinin nasıl, ne zaman ve nerede paylaşılacağı üzerinde doğrudan kontrol sağlayan merkezi olmayan bir kimlik koalisyonu olan Project Verite. Bu katılım sayesinde, dünya çapında yeni dijital kimlik hizmetlerini ölçeklendirmek için ön koşul olarak gördüğümüz ortak standartların oluşturulmasına katkıda bulunmayı amaçlıyoruz. 

Ayrıca yakın zamanda başlıklı kapsamlı bir politika önerisi yayınladık. “Avrupa Yeniliğe Nasıl Öncülük Edebilir ve Web3'ü Nasıl Kazanabilir? Ledger'ın AB Politika yapıcıları için 4 Tavsiyesi” AB'nin Web3 devrimini yakalamasını sağlayacak ve bu konuda ölçeklendirilmiş SGK çözümlerinin temel bir rol oynaması gerektiğine inanıyoruz. 

AB düzeyinde, mevcut merkezi kimlik doğrulama ve işleme sistemi, istismarlara ve güvenlik açıklarına eğilimlidir. Tek hata noktası mimarilerinde tutulan değerli bilgilerin büyük balküpleri, siber suçlular için kolay seçim sağlar. AB, verileri ve gücü etkisiz hükümet AML yetkililerine yoğunlaştırmak yerine, bunun yerine bireyleri yetkilendirmeye çalışmalıdır.. Kendine egemen kimlik, bireylerin kendi dijital kimlik bilgilerini, fiziksel kimlik bilgilerini kendi cüzdanlarında tuttukları gibi tutmaları gerektiği kavramıdır. Avrupa bu teknolojiyi benimsemeli ve mali suçları engellerken mali özgürlüğü artırma potansiyeline sahip olduğu için gelişimine yatırım yapmalıdır.

SSI ile, dijital benliklerimizin kontrolünü geri aldığımız ve gerçek öz egemenliği deneyimlediğimiz, hepimizin arzu ettiği daha iyi İnternet'i birlikte inşa edelim. 

Zaman Damgası:

Den fazla Defteri kebir