L'identità sovrana è uno dei concetti più rivoluzionari che sono nati di recente. Questo nuovo modo di vedere l'identità trasformerà radicalmente il modo in cui gestiamo e amministriamo i nostri dati in un mondo sempre più interconnesso.
UUno dei concetti che ha iniziato a prendere più popolarità all'interno della tecnologia blockchain è quello dell'identità sovrana.
L'identità sovrana non è altro che una forma di identità digitale in cui l'utente ha il pieno controllo dei propri dati. Oltre a consentirti di gestire chi può accedervi ea quali condizioni. La natura rivoluzionaria di questo concetto ha catturato l'attenzione di comunità, organizzazioni, individui e persino aziende. Tutti preoccupati per la privacy e l'accesso ai propri dati nel mondo interconnesso in cui ci troviamo.
In questo concetto rivoluzionario, la blockchain si distingue per quello che potrebbe essere, la migliore base di base per questa tecnologia. Un caso legato soprattutto alle proprietà crittografiche, al decentramento e alla sicurezza della tecnologia blockchain.
In questo senso, ci sono stati molti sforzi per costruire un sistema di identità sovrana funzionale e standardizzato. Ma questo percorso è stato molto redditizio. Non solo definire bene cosa è e cosa non è, identità sovrana, ma anche progettare ed esplorare nuove tecnologie per costruirla.
Come funziona la Sovereign Identity?
In un sistema di identità sovrano, l'utente che possiede l'identità, ha il controllo totale e sovrano della sua identità in ogni momento. Questi dati di identità vengono archiviati in un formato crittografico protetto da crittografia asimmetrica. In questo modo l'utente può condividere i dati con terze parti in modo sicuro e senza esporsi a fughe di dati indesiderate.
Oltre a ciò, l'utente ha il controllo di ogni transazione di informazioni. A questo punto Ogni scambio di dati è dato nei termini stabiliti dall'utente. In altre parole, l'utente è colui che decide quali informazioni condividere, quante e con chi. Questo livello di controllo è la principale differenza con i sistemi di identità digitale centralizzati o federati.
Oltre a questo punto, la condivisione delle informazioni avviene su un sistema decentralizzato nella sua interezza. In questo sistema, ogni partecipante è in grado di approvare o meno per consenso se i dati di identità forniti sono veri o falsi. Non c'è un'autorità centrale e non c'è nessuno che possa dettare regole o censurare azioni. Con questo sistema, l'obiettivo è garantire che i dati forniti non vengano manipolati in un modo o nell'altro.
Casi d'uso della tecnologia
I casi d'uso per la tecnologia dell'identità sovrana sono molti e vari. Qui ne descriveremo alcuni in modo semplice:
Identificazione nei servizi web
Uno degli usi principali della tecnologia di identità sovrana è l'integrazione con i servizi di identificazione nei servizi web. Con un sistema di identità sovrano, è possibile aprire account e accedere semplicemente indicando l'identità che abbiamo. Sarebbe sufficiente per i servizi web per darci accesso alla loro piattaforma.
Verifica delle credenziali educative
L'identità sovrana è perfetta per questo caso d'uso. Ciò consente quindi di collegare l'utente con identità a un certificato di istruzione crittograficamente protetto. Questa applicazione viene utilizzata ad esempio da Massachusetts Institute of Technology (MIT). Questo sistema si chiama Progetto certificato digitale, e utilizza la blockchain di Bitcoin. In esso, le informazioni dello studente e il suo certificato sono memorizzati come prova inconfutabile che lo studente ha ricevuto detto certificato. Questo sistema è completato da una serie di sistemi che consentono la revisione e la verifica mediante un'identificazione che tale persona ha il certificato rilasciato dall'ente.
Identificazione sicura nei sistemi di votazione elettronica
Uno dei principali difetti dei sistemi di voto odierni è che fanno molto affidamento su carta e sistemi di identificazione centralizzati. Queste due situazioni si prestano alla manipolazione dei dati degli elettori e dei loro voti. Pertanto, un modo per evitare questa situazione è un sistema di identità sovrano. Con questo, ogni cittadino viene identificato inequivocabilmente all'interno del sistema. Non ci sono duplicazioni, si accorcia la possibilità di false identità e questo ha un impatto diretto sulla trasparenza delle elezioni. Inoltre, con sistemi crittografici sicuri, è impossibile mettere in relazione l'elettore con la sua scelta di voto. Questo ti impedisce di essere costretto o perseguitato per il tuo pensiero politico.
Le ragioni per creare un sistema di identità sovrano
Le ragioni principali per progettare un sistema di identità sovrano contro un sistema centralizzato sono le seguenti:
Sicurezza
La maggior parte dei sistemi di identità digitale che esistono oggi sono centralizzati. Il suo funzionamento si basa su grandi database centralizzati che contengono milioni (o miliardi) di record di identità. A causa delle loro dimensioni e delle informazioni memorizzate, questi database sono obiettivi di alto valore per gli hacker.
Se a questo aggiungiamo che i dati di identità che contengono sono relativamente facili da rubare e utilizzare, la preoccupazione aumenta. Gli hacker sono molto veloci verso questi obiettivi perché la ricompensa per un attacco riuscito aumenta esponenzialmente con il numero di identità conservate in quel database. In altre parole, più identità ha un database, più è vulnerabile e più è prezioso da attaccare. Inoltre, un singolo database di cui viene eseguito il backup in un unico punto significa un singolo punto di errore. Se i server di quel servizio vengono attaccati, significa che milioni di persone possono risentire dell'impossibilità di accedervi.
Se a questo aggiungiamo il fatto che quella terza parte fidata "protegge" Le nostre identità digitali hanno una violazione della sicurezza interna, è molto sicuro che i nostri dati vengano divulgati da mani senza scrupoli. Questo scenario suonerà molto lontano dalla realtà, ma non lo è. La realtà è che accade più di quanto molti pensano.
Ad esempio, Facebook gestisce i dati di identità e altri dati privati dei suoi utenti. Ma la sua struttura centralizzata è stata vittima di diverse falle di sicurezza che gli hacker hanno utilizzato per rubare informazioni. Un esempio di falla di sicurezza nella protezione della posta elettronica ha consentito agli hacker di accedere alle informazioni degli utenti senza consenso.
Evita il controllo dei monopoli
Se esistesse una sola organizzazione a scopo di lucro con un database contenente i dati di identità di ogni persona del pianeta, ne avrebbe il monopolio. Potrebbe addebitare prezzi elevati per l'accesso a tali dati e l '"effetto rete" bloccherebbe effettivamente gli utenti fuori dalla rete. Ciò, a sua volta, creerebbe notevoli ostacoli all'ingresso di nuovi operatori sul mercato. In assenza di pressione competitiva, sarebbero probabili prezzi di monopolio e ridotta innovazione.A questo punto, i sistemi di identità sovrana decentralizzati sono il modo migliore per combattere questo problema.
Questo grazie al fatto che i sistemi di identità sovrane consentono:
- Pieno controllo sui dati da parte dell'utente.
- Crea infrastrutture decentralizzate, non censurate e sicure per utilizzare le loro identità.
- Aumenta la privacy degli utenti.
- Diversificare e promuovere l'innovazione nei servizi di identità.
Restrizioni di accesso
Nei sistemi di identità digitale, i dati memorizzati sono una rappresentazione di una persona. Tuttavia, nonostante il fatto che questi dati siano loro, quella persona deve affrontare restrizioni per accedere ai dati digitali. Cioè, non hai il pieno controllo dei dati, perché una terza parte decide cosa può fare la persona con i propri dati.
Per illustrare meglio questa situazione, diamo un'occhiata al seguente esempio:
Maria e il suo falso controllo dei dati in un sistema centralizzato
María Bermúdez ha un'identità digitale protetta dalla società Identidades Digitales. Ma Maria vuole cancellare i dati della sua identità nel database e per questo esegue il processo di cancellazione. Il punto qui è che la società "dà la prova" di avere il documento d'identità di María. Ma allo stesso tempo, ha mantenuto un backup di detta identità per motivi di sicurezza e monitoraggio. Insomma, l'azienda non ha cancellato del tutto identità e dati di Maria. Mentre deve accontentarsi dell'attestato che ha ricevuto dall'azienda circa la “cancellazione” dei suoi dati.
A questo punto possiamo vedere che Maria non ha pieno accesso ai suoi dati e come gestirli. Questa è una situazione che si vede spesso nel mondo digitale, dove le nostre identità, reali o meno, sono controllate da terze parti. Inoltre, questa mancanza di controllo offre la possibilità a terzi di promuovere la censura. In questo modo, è facile impedire a determinati individui di utilizzare la propria identità per accedere a beni o servizi.
Identità sovrana su blockchain
È interessante vedere che i tre problemi di cui sopra assomigliano molto ai problemi che blockchain e Bitcoin cercano di risolvere nel mondo economico. Ma questo non dovrebbe sorprenderci, poiché si tratta di un'area che è stata gestita con la stessa visione del denaro. Identità o dati privati, tutto questo vale denaro. Le aziende che si dedicano a gestirle lo sanno meglio di chiunque altro, i nostri dati sono la loro merce.
Quindi non sorprende che ci imbattiamo in principi di controllo simili. E la soluzione per questo è chiaramente ovvia: creare sistemi decentralizzati per evitarlo. La blockchain a questo punto è un sistema perfettamente in grado di svolgere questo compito. E in effetti, gran parte del lavoro che stanno facendo le comunità di sviluppo va in quella direzione. A questo punto, è importante evidenziare alcuni progetti di identità sovrana attualmente in fase di sviluppo.
NomeID
Questo è stato uno dei primi sistemi di identità sovrani a iniziare a utilizzare la blockchain. Il progetto NomeID è stato progettato dagli sviluppatori di Namecoin. Questa è una blockchain che cerca di creare un sistema di nomi di dominio decentralizzato. O qual è lo stesso, un sistema di identificazione web decentralizzato e non censurato basato su blockchain. Grazie alla conoscenza e alla competenza acquisite nella costruzione del tuo impianto DNS decentralizzato, Namecoin ha deciso di avviare questo nuovo progetto.
Il suo nome (NameID), deriva da Namecoin + OpenID. Apri ID, è un sistema di identificazione federato che può essere utilizzato su Internet per autenticare le identità digitali. Questo crea un livello di sicurezza crittografico che consente l'uso di OpenID in modo sicuro. In questo modo, chiunque abbia un'identità Namecoin potrebbe usarlo all'interno del servizio OpenID. Tutto questo in modo sicuro e trasparente.
Sovrano
La rete Sovrano cerca di sviluppare un nuovo standard per l'identità sovrana. Il suo obiettivo è progettare un'identità sovrana facile da usare come una patente di guida o un documento di identità.
La posta in gioco alta di Sovrin ha catturato l'attenzione di molte comunità. Questo grazie all'utilizzo di tecnologie crittografiche come Dimostrazione a conoscenza Zero (ZKP) per creare un ambiente sicuro.
Autore
