זהות עצמית (SSI) תציע אבטחה, פרטיות ובטיחות טובים יותר מזהויות דיגיטליות כמו הרשמות מבוססות גוגל או פייסבוק.
השימוש בזהות דיגיטלית גדל בקרב הציבור והעסקים. בימים אלה תוכל להשתמש בפרופיל Google או פייסבוק שלך כדי להיכנס לאתרים ציבוריים כמו צ'יק-פיל-א, דומינוס, eBay, אינסטגרם וכן הלאה. עם זאת, זהויות דיגיטליות אלו מועדות לאירועי פריצה ועשויות לחשוף מידע נוסף אודותיך ממה שאתה מבין.
SSI היא הזהות הדיגיטלית מהדור הבא שיכולה לאבטח את כניסותיך בהגדרות אישיות ומקצועיות.
מה הרעיון של SSI
SSI תתפקד כזהות דיגיטלית נטולת חבלה המבוססת על טכנולוגיית בלוקצ'יין. כאשר אתה משתמש ב- SSI כדי להיכנס לשירותים כלשהם, תוכל לשלוט בנתונים הקשורים לזהות שלך ולא בספק השירות. נותני שירותים מקוונים יחוו גם יעילות מערכת והזדמנויות עסקיות מוגברות על ידי מתן שליטה רבה יותר בנתונים שלך.
SSI פועל בצורה פשוטה שבה מנפיק יוציא עבורך מסמכים בחתימה דיגיטלית. המנפיק יקים גם אמון מסמכים באמצעות רשת blockchain. תקבל את המסמכים שלך בארנק דיגיטלי, בעיקר באפליקציה מבוססת בלוקצ'יין. תוכל אפילו להשתמש בשירותים ממשלתיים ופרטיים, באמצעות אפליקציית ארנק SSI כדי לאמת את זהותך באופן דיגיטלי.
SSI דמוקרטיזציה לשיתוף זהויות מקוון על ידי כך שתוכל להחליט איזה סוג נתונים ובאיזו רמה תרצה לשתף עם דפי האינטרנט או האפליקציות.
הטכנולוגיה שמאחורי SSI
Blockchain היא הטכנולוגיה הבסיסית מאחורי SSI, כמו blockchain Ethereum. מזהים מבוזרים (DID) ממלאים תפקיד מרכזי בהקמת זהויות מאובטחות. Blockchain משתתף כמקור מהימן לפרסומי DID או עסקאות רישום ביטול.
להלן המרכיבים החשובים ביותר ב- SSI:
1. מזהה מבוזר
מזהה מבוזר (DID) מקביל לזהות אישית ייחודית. מנפיק מסמכים ייצור DIDs בסביבת blockchain עמידה לצנזורה. יהיה קישור מוצפן של ה- DID למסמך חתום על ידי רשות.
המסמך בחתימה דיגיטלית מכיל מידע חיוני הקשור לנקודות קצה של שירות ומפתחות ציבוריים מורשים. יש הרבה שיטות DID רשומות כמו Hyperledger Indy, W3C, Ethereum ו- Bitcoin.
קָשׁוּר: מהו פרוטוקול Blockchain ומדוע הוא חשוב לקריפטו?
DID הוא קוד פשוט המכיל תוכנית URI (Uniform Resource Identifier), מזהה של שיטת DID ומזהה ספציפי לשיטת DID. מסמך DID יכיל קוד DID זה יחד עם מידע לאימות קריפטוגרפי של בקר DID.
2. אישורי אימות
אישורים הניתנים לאימות מעידים מידע על DID ספציפי. אלה הסטנדרטים החשובים של כל מערכת אקולוגית של SSI. לדוגמה, רישיון נהיגה דיגיטלי המאפשר לך לנהוג במכוניות הוא דוגמה אחת לסמך אימות.
עבור תוכנית ציבורית ומערכת אקולוגית SSI של שירותים חברתיים, סוכנות ממשלתית תייצר פרופילי זהות או מזהים ניתנים לאימות דיגיטלי עבור המוטבים. תעודות מזהה כאלה יחסכו מידע מוטב כמו שם, SSN, תאריך לידה, גיל וכו '. הסוכנות גם תאחסן את ה- DID האלה ברשת מבוססת בלוקצ'יין.
כאשר אדם כשיר מתקרב לנקודת השירות כדי להשתמש בשירות חברתי או ציבורי, ספק השירות יכול לאמת את המוטב ללא מאמץ ממרכזית DID. האימות משתמש במערכות דיגיטליות, כמו סריקת קוד QR. זה חוסך ממך ונותן השירות מעיכובים מנהליים.
מחזיק DID צריך לאחסן את זהותו הדיגיטלית באפליקציית ארנק מאובטחת. במהלך אימות אישורים, ייתכן שהמשתמש יקבל סיסמה חד פעמית לאימות התהליך. נותני שירותים, בדומה לבנקים, יראו רק קודים מוצפנים ולא מידע שניתן לזהות אישית או PII.
3. תקני Ethereum עבור SSI
בעת פיתוח מערכת אקולוגית SSI המבוססת על Ethereum blockchain, הסטנדרטים הבאים של Ethereum ממלאים תפקידים מכריעים:
- זהות קלה של ERC מייעד את רישום החוזה החכם Ethereum DID. זהו רישום שניתן לפריסה חד פעמית. עם זאת, הוא פועל גם כמשאב משותף לכל משתמש ברשת הבלוקצ'יין.
- EIP-780 רישום תביעות Ethereum מאפשר ליצור, לקבל ולמחוק תביעות המנפיקות זהות. כל סוכנות ממשלתית מורשית או נותן שירות ציבורי מנפיק תביעות למוטבים שלה באמצעות מפתח סוג bytes32.
- תקן ה- hashing ל- SSI מבוסס Ethereum הוא EIP712. הוא מקל על החתימה הדיגיטלית של נתונים מובנים מוקלדים.
- בעת הפעלת SSI בבלוקצ'יין של Ethereum, ה- ERC-1484 הפרוטוקול מצטבר נתוני DID.
- EIP-1078 פרוטוקול של Blockchain של Ethereum מאפשר כניסה ללא סיסמה למערכת האקולוגית SSI.
- ארגונים, קבוצות, בני אדם, מכונות ובוטים ישתמשו בפרופילים ייחודיים וניתנים לזיהוי בכל מערכת SSI. ERC-725 יגדיר את הפרוטוקול הסטנדרטי עבור חשבונות proxy או פרופילים כאלה.
מהם היתרונות של זהות ריבונית עצמית?
טכנולוגיית SSI תועיל הן לספק השירות והן למרוויחים. מערכות גישה המבוססות על SSI יהפכו לשקופות, ניתנות לביקורת, נטולות טעויות אנוש ובטוחות יותר.
1. פרטיות בנושא נתוני בריאות
ממשלות ברחבי העולם אוכפות את פרטיות התיעוד הרפואי של מטופלים כנוהג חובה לציית לתעשיית הבריאות. חילופי Lumedic הוא פרויקט הפיילוט המבטיח את פרטיות נתוני המטופל על ידי העברת רשומות רפואיות באמצעות אימות מבוסס SSI בין בתי חולים, מבטחים וחנויות מרקחת.
2. הגבלת מחלות מדבקות
האיגוד הבינלאומי לתחבורה אווירית (IATA) בוחן את נוסעי האוויר העולמיים כדי למנוע מחלות מדבקות. הדוגמה הטובה ביותר היא הגבלת התפשטות COVID-19 IATA Travel Pass. באמצעות טכנולוגיית SSI, IATA מזהה באופן מיידי את חיסון ומצב בדיקת COVID-19 של כל נוסע.
3. זיהוי צוות ללא מאמץ
SSI יכולה לשפר את מערכות זיהוי העובדים לגישה למשאבי החברה בצורה חסכונית. מערכת זיהוי דיגיטלית כזו מאפשרת גם תנועות בלתי מוגבלות בזמן חירום.
NHS אנגליה הוציא דרכון צוות NHS עבור עובדי הבריאות שלה כמו רופאים ואחיות. מערכת אימות זהות זו מבוססת SSI מאפשרת תנועה יעילה של כוח אדם חיוני במהלך משברים כמו מגפות, מגיפות וכו '.
4. שירותים פיננסיים מהירים יותר
טכנולוגיית SSI יכולה להגדיל את מהירות העיבוד של תחום השירותים הפיננסיים. לדוגמה, MemberPass® של Bonifii היא מערכת אימות זהות מבוססת SSI הפותרת בעיות רבות הקשורות לשירותי Credit Union בארצות הברית.
5. ביסוס זהות האזרח
תושבי כל מדינה יכולים להשתמש באימות מבוסס SSI כדי להשתמש בשירותים כמו בנקאות, ביטוח לאומי, חינוך, שירותי בריאות, מיסוי וכו ', בצורה מהירה ומאובטחת יותר. SSI4DE היא מערכת כזו המנוהלת על ידי משרד הכלכלה הפדרלי הגרמני. התוכנית מאפשרת זיהוי לאומי קל יותר של אזרחים גרמנים לצרכים ציבוריים ופרטיים.
6. תקנה פיננסית ללא מאמץ
אימות מזהות ישות משפטית (LEI) מאפשר ביקורת של שירותים פיננסיים בחו"ל או בחו"ל. טכנולוגיית SSI יכולה גם לשפר את היעילות של תהליך זה.
ה GLEIF או קרן מזהה הישות המשפטית העולמית של שוויץ היא מאגר מידע בלעדי למידע LEI באיכות גבוהה. הקרן משתמשת בטכנולוגיית SSI לאימות עסקאות.
SSI שולט בך על זהותך
אתה יכול לשמור על השליטה בנתונים ובזהות שלך תוך שימוש בשירותים פרטיים או ציבוריים באמצעות כמה לחיצות באמצעות טכנולוגיית SSI. פלטפורמות SSI כמו אוורסט, uPort ו- Evernym כבר עובדים עם גופים ממשלתיים ופרטיים להציע גישה מבוססת SSI לשירותים. מכיוון שהטכנולוגיה נשענת על בלוקצ'יין, הזהות שלך כמעט לא ניתנת לפריצה.
ספר החשבונות של עסקאות דיגיטליות, הבלוקצ'יין מקשה על שינוי הנכסים הדיגיטליים. אבל האם אפשר לפרוץ אותו?
קרא הבא
- הסבר על הטכנולוגיה
- אתריום
- בלוקצ'יין
- גניבת זהות
- זהות וירטואלית
- פרטיות מקוונת

תמל היא כותבת עצמאית ב- MakeUseOf. לאחר שצבר ניסיון משמעותי בטכנולוגיה, פיננסים ועסקים תהליכים בעבודתו הקודמת בחברת ייעוץ IT, הוא אימץ את הכתיבה כמקצוע במשרה מלאה לפני 3 שנים. הוא לא כותב על פרודוקטיביות ועל החדשות הטכנולוגיות האחרונות, אך הוא אוהב לשחק את Splinter Cell ולצפות בנטפליקס/ פריים וידיאו.
הירשם לניוזלטר שלנו
הצטרף לניוזלטר שלנו לקבלת טיפים, סקירות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!
לחצו כאן להרשמה