Isang Balangkas para sa Pagkakakilanlan

Si Dan Elitzer ay isang miyembro ng IDEO coLAB, isang nakabahaging platform upang tumuklas at kumilos sa potensyal ng mga bagong teknolohiya, na may kasalukuyang nakatutok sa blockchain, digital identity, at IoT.

Sa op-ed na ito, pinabubuo ni Elitzer ang isang framework para sa kung paano dapat gumana ang isang digital identity system batay sa gawaing isinagawa ng IDEO coLAB team.

Paano mo makikilala ang iyong sarili? Pangalan mo ba? Ang iyong email address? Numero ng telepono? Lisensya sa pagmamaneho? Facebook account?

Noong nakaraang tag-init, IDEO coLAB pinagsama-sama ang 25 na mag-aaral mula sa mga nangungunang unibersidad sa lugar ng Boston — kabilang ang Harvard, MIT, Tufts, at RISD — upang magdisenyo ng mga prototype ng pakikipagsapalaran na nagtutuklas sa kinabukasan ng tiwala, mga transaksyon, at reputasyon. Bago ang programang <a href="http://bitsblocks.ideofutures.com/about">http://bitsblocks.ideofutures.com/about</a> , T ko masyadong naisip ang konsepto ng "identity" o mga sistema ng pagkakakilanlan. Ngunit ang mga abstract na konsepto ay nagsisimulang magkaroon ng hugis at nagiging mas nasasalat kapag paulit-ulit mong nararanasan ang mga ito. Paulit-ulit sa buong tag-araw, nakita namin ang mga koponan na nakikipagbuno sa mga hamon na nauugnay sa pagkakakilanlan habang idinisenyo nila ang kanilang mga pakikipagsapalaran:

• Kapag namamahagi ka ng mga digital na token na kumakatawan sa mga karapatan sa pagboto para sa mga proyekto ng komunidad, paano mo matitiyak na may totoong tao sa likod ng bawat account?
• Paano maglalabas ang isang unibersidad ng mga digital na diploma na mapapatunayan ng mga nagtapos na tunay at pag-aari nila?
• Sa kaganapan ng isang emergency, mayroon bang paraan upang awtomatikong bigyan ang mga doktor ng access sa iyong nauugnay na medikal na kasaysayan, habang pinapanatili itong ligtas at pribado sa ibang mga pagkakataon?

Malamang na makakaisip ka ng ilang medyo tuwirang mga sagot sa mga tanong na iyon. Ngunit kapag ipinatupad mo ang mga ito, mabilis mong nalaman na ang solusyon ay maaaring gawing walang halaga ang pandaraya o nagpapakilala ng antas ng alitan na T matitiis ng mga user.

• • •

Ang aming paggalugad ng digital identity ay nagpatuloy hanggang sa taglagas, at noong Oktubre IDEO coLAB at ang MIT Digital Currency Initiative <a href="https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative">https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative</a> ay nag-co-host ng workshop. Ang mga mag-aaral at mga propesyonal ay magkatuwang na nag-explore kung paano maaaring gumanap ang Technology ng blockchain sa paglutas ng mga hamon na nauugnay sa pagkakakilanlan sa mga serbisyo sa pananalapi at mga industriya ng pangangalagang pangkalusugan.

Upang makatulong na gabayan ang talakayan sa workshop, bumuo kami ng isang simpleng balangkas ng mga CORE tungkulin ng isang sistema ng pagkakakilanlan. Sa isang kasabay na proyekto, ang IDEO coLAB team ay gumawa ng ilang mga pag-ulit. Hindi ito perpekto, ngunit nakita naming kapaki-pakinabang ito para sa pag-aayos ng aming pag-iisip at pagsusuri kung saan maaaring naaangkop ang mga blockchain at iba pang umuusbong Technology :

Isyu

Kahit na ang gobyerno ng US ang nagtatalaga ng Mga Numero ng Social Security o ang Google na nagpapahintulot sa iyo na pumili ng isang email address, kailangang may paraan upang lumikha ng mga bagong pagkakakilanlan at magtalaga ng mga identifier.

Tindahan

Ang data ng pagkakakilanlan ay kailangang itago sa isang lugar. Kadalasan ito ay isang pribadong database na may access na kontrolado ng administrator, ngunit tulad ng mga teknolohiya IPFS at Blockstack ay mga halimbawa ng mga bagong modelo para sa pag-iimbak at pagkuha ng data.

Patotohanan

Kailangang patunayan ng mga indibidwal na sila ang sinasabi nilang sila ay kapag sinusubukang igiit ang kanilang pagkakakilanlan. Ginagawa ito gamit ang ONE o higit pang mga salik ng pagpapatotoo: isang bagay na alam mo (isang password), isang bagay na mayroon ka (isang mobile phone), o isang bagay na ikaw ay (larawan o fingerprint). Halimbawa, isipin kung ano ang mangyayari kapag ipinakita mo ang iyong lisensya sa pagmamaneho sa isang bar o airport. Ang taong nag-inspeksyon nito LOOKS sa iyong larawan, pagkatapos ay sa iyo, upang matiyak na ikaw ang taong kinakatawan sa card.

Pahintulutan

Kapag na-authenticate na nila ang kanilang mga sarili, pinahihintulutan ang mga indibidwal na magsagawa ng ilang partikular na gawain. Nagagawa man nitong ma-access ang history ng transaksyon para sa iyong bank account o makapasok sa isang bar, ang mga system ng pagkakakilanlan ay makakakuha ng utility mula sa pagpapagana sa iyo na gumawa ng mga aksyon at makipag-ugnayan sa mga tao o negosyo batay sa pag-alam kung sino ka o ilang partikular na impormasyon tungkol sa iyo.

Mabawi

Nanakaw na wallet o nakalimutang password? Ang mga indibidwal ay nangangailangan ng paraan upang mabawi ang access sa kanilang data ng pagkakakilanlan, sakaling mawala ito.

(Tandaan: Ito ay kadalasang bahagi ng proseso kung saan ang usability vs security tradeoff ay pinaka-malinaw — pagprotekta sa isang account gamit ang isang random na 32-character na password at fingerprint ay T gaanong maganda kung ang "recovery" ay maaaring gawin gamit ang iyong zip code at ang huling apat na digit ng iyong social security number. Sa kabaligtaran, ang paghiling sa karaniwang user na mag-print ng recovery key kapag ginawa nila ang kanilang account ay walang katotohanan.

Update

Kailangan ng mga user o administrator na makapagdagdag, makapag-alis, o makapag-edit ng mga attribute na nauugnay sa isang pagkakakilanlan. Ang mga bahagi ng aming impormasyon sa pagkakakilanlan ay nagbabago sa paglipas ng panahon: ang isang address ay nababago, ang isang bagong degree ay nakuha, ang isang lisensya sa pagmamaneho ay nag-e-expire, ETC. Kailangang umunlad ang mga digital na pagkakakilanlan kasama ng mga taong kinakatawan nila.

Pag-audit

Paano masusuri ng isang tao na tumpak ang data ng iyong pagkakakilanlan?

Sa konteksto ng mga regulated na industriya tulad ng mga serbisyong pinansyal o pangangalaga sa kalusugan, ang data ng pagkakakilanlan at ang proseso kung saan ito ay naitala at na-access ay kailangang ma-audit ng mga nauugnay na institusyon ng gobyerno. Para sa mga system ng pagkakakilanlan na kinokontrol ng user tulad ng PGP, ang code ay open source at mga pinagkakatiwalaang partido na nagho-host ng data (hal., Keybase) ay perpektong nagsusumikap upang paganahin ang pampublikong pag-audit.

• • •

Mula sa aming karanasan, ito ang mga CORE bahagi ng anumang sistema ng pagkakakilanlan. Ang bawat isa ay nagpapakita ng sarili nitong natatanging mga hamon para sa disenyo ng system at mga pagkakataon para sa paglikha ng mas magagandang karanasan ng user. Paano gagamitin ang sistema? Paano ito maaaring ma-hack o pinagsamantalahan? Posible ba o kanais-nais ang isang unibersal na digital identity system…at kanino?

Patuloy naming gagamitin ang balangkas na ito sa loob ng IDEO coLAB bilang panimulang punto para sa aming gawain sa hinaharap ng digital na pagkakakilanlan, na hinahabol namin sa paraang malaki at maliit. Ang ONE halimbawa ay ang sistema ng sertipikasyon ng machine shop na ginawa naming prototype sa loob ng ONE linggo – mababasa mo ang tungkol dito dito. May kaugnayan din ang pagkakakilanlan para sa mga bagay, hindi lamang sa mga tao, kaya palalawakin namin ang temang ito sa konteksto ng aming Internet of Things + Blockchain Fellowshiphttp://bitsblocks.ideofutures.com/iot-blockchain/ ngayong tag-init.

Inaasahan naming magbahagi ng higit pa tungkol sa kung ano ang aming iniisip at ginagawa sa espasyong ito sa mga darating na buwan. Kung interesado kang matuto pa, bumisita aming website at mag-sign up para sa aming newsletter.

Mga graphic ni Reid Williams, na ang pakikipagtulungan sa balangkas na ito ay napakahalaga. Salamat kina Ted Ko, Reid Williams, at Piper Loyd.

Ang artikulong ito ay orihinal na lumitaw sa Katamtaman, at muling nai-publish nang may pahintulot ng may-akda.