«Децентралізований ID будь-якою ціною»: радник виходить з ID2020 через фіксацію блокчейна

Радник в ID2020 Альянс, який прагне надати цифрову ідентичність мільярдам людей, подав у відставку через керівництво організації щодо пропусків цифрового імунітету та COVID-19.

У своєму електронному листі про відставку в п’ятницю Елізабет Реньєріс посилалася на непрозорість ID2020, «техно-рішення» та корпоративний вплив, а також на ризики застосування блокчейну для проходження імунітету.

«На даному етапі я навіть не можу з упевненістю описати місію ID2020», — написав Реньєріс, який був ONE із шести членів технічного консультативного комітету ID2020. «Єдине, що я можу відчути, — це бажання просувати децентралізовані рішення ідентифікації будь-якою ціною».

Renieris (часом CoinDesk вкладник) є науковим співробітником Центру Інтернету та суспільства імені Беркмана Кляйна Гарвардського університету та експертом із питань транскордонного захисту даних і Політика конфіденційності . Раніше вона була штатним радником у двох стартапах із цифрової ідентифікації.

Викладено її занепокоєння щодо Технології, які підкреслюють компроміс між здоров’ям і Політика конфіденційності під час пандемії у білій книзі, опублікованій у середині травня. Вона каже, що введення перепусток імунітету може втручатися в Політика конфіденційності людей, свободу асоціацій, зібрань і пересування.

«Сертифікати імунітету» або «паспорти імунітету» на COVID-19 із підтримкою блокчейну, якщо їх запровадять органи державної влади, матимуть серйозні наслідки для наших основних прав Human та громадянських свобод», — пише вона.

Розбіжності в ID2020 натякають на більш масштабні дебати навколо того, де використовувати Технології розподіленого реєстру (DLT), і де вона може створити більше проблем, ніж вирішити. Але коли мова заходить про пропуски імунітету, ставки здаються вищими.

Реньєріс турбується про те, як вплив таких корпорацій, як Microsoft, може вплинути на розвиток цих систем.

Кім Кемерон, архітектор ідентичності Microsoft, входить до правління ID2020, а Кім Ганьє, новопризначений головою правління, також працював у Microsoft.

«Той, хто тут будує, є критично вразливим місцем, таким же критичним, як і будь-яка технічна проблема», — сказав Реньєріс. «Це 100% молоток, який шукає цвях».

Квиток на поїздку?

Паспорти імунітету або посвідчення це цифрові або фізичні документи, які отримували б люди, якби у них був позитивний тест на антитіла до COVID-19. Традиційно вироблення антитіл після хвороби забезпечує певний рівень імунітету, хоча вчені все ще працюють над тим, щоб з’ясувати, чи це так і як довго такий імунітет може тривати, коли йдеться про COVID-19. Потенційно паспорти імунітету дозволяють людям повернутися до роботи та мати більшу свободу пересування.

Дивіться також: Роз’яснення пропусків імунітету: чи варто хвилюватися про Політика конфіденційності?

Наприкінці квітня Всесвітня організація охорони здоров'я застерігав від ідеї паспортів імунітету, і сказав, що «немає доказів того, що люди, які одужали від COVID-19 і мають антитіла, захищені від повторного зараження». Але такі країни, як Чилі сказали, що вони будуть рухатися вперед з такими пасами, незважаючи на попередження ВООЗ.

Альянс ID2020 — це державно-приватне партнерство, партнерами якого є Microsoft, Accenture і Hyperledger. Згідно з веб-сайтом, він сподівається розробити глобальну модель розробки, фінансування та впровадження «рішень і технологій цифрової ID ».

ID2020 опубліковано a білий папір у квітні закликав політиків, постачальників Технології і групи громадянського суспільства співпрацювати, щоб гарантувати, що цифрові облікові дані про стан здоров’я або «сертифікати імунітету», якщо вони будуть застосовані, призначені для захисту Політика конфіденційності та громадянських свобод.

Це 100% молоток, який шукає цвях.

За словами Реньєріса, спочатку газета цитувала Ініціативу Covid Credentials Initiative (яка виступає за пропуски імунітету, частково засновані на блокчейні) і роботу Microsoft з блокчейном. Зазначається, що це потенційні рішення для питань Політика конфіденційності та ідентифікації, пов’язаних із пропусками імунітету. Але коли Реньєріс запитав їхнє включення, цей розділ було вилучено, тому що, за словами Реньєріс, ID2020 не хотів мати справу з технічними проблемами, які викликали ці ініціативи.

Ініціатива нехтує визнанням будь-яких технологічних ризиків підходу, заснованого на блокчейні, натомість висвітлює загальні ризики, які можуть застосовуватися до будь-якого технологічного рішення, сказав Реньєріс. Хоча вона каже, що їй сказали, що документ буде опублікований як особиста точка зору виконавчого директора Дакоти Грюнер, прес-реліз, який був опублікований навколо газети, оформив її як документ ID2020.

«Я не можу бути частиною організації, на яку надмірно впливають комерційні інтереси, яка лише на словах підтримує права Human », — написала вона у заяві про відставку. «На даному етапі ставки занадто високі».

ID2020, відповідь Microsoft

У заяві для CoinDesk Грюнер сказав, що Технології рішення не є панацеєю від пандемії та повинні супроводжуватися надійними, придатними для цілей структурами довіри та законодавчими та регуляторними діями для забезпечення етичної реалізації та прозорості.

ID2020 звернувся до груп із захисту громадянських свобод і цифрової Політика конфіденційності , щоб переконатися, що ці міркування вбудовані в технічну архітектуру будь-якої системи цифрових сертифікатів здоров’я.

«Ставки високі, і у нас є ONE шанс зробити це правильно», — сказав Грюнер. "Навіть із запровадженням цих гарантій, цифрових сертифікатів здоров'я все ще може бути недостатньо для вирішення поточної проблеми. Однак за відсутності таких гарантій ми можемо бути впевнені, що вони принесуть більше шкоди, ніж користі".

Microsoft, зі свого боку, каже, що намагається навмисно ні мати величезний вплив у цій сфері.

«Протягом останніх двох років Microsoft співпрацює з галузевими партнерами в Decentralized Identity Foundation (DIF) і ID2020, щоб закласти основу для системи ідентифікації на основі відкритих стандартів, що покращує конфіденційність, яка дасть людям змогу контролювати, де вони зберігають свою особисту інформацію та з ким нею діляться», — сказав Алекс Сімонс, корпоративний віце-президент компанії з управління програмами ідентифікації.

«Ключовим принципом цих зусиль є проектування системи таким чином, щоб жодна компанія чи організація, включаючи Microsoft, не володіла та не контролювала її. Натомість, щоб їй довіряли, ми вважаємо, що система за своєю суттю має бути децентралізованою», — сказав Саймонс у заяві.

Як раніше повідомляв CoinDesk , ряд організацій і компаній активно вивчають ідея пропусків імунітету на основі Технології блокчейн.

Дивіться також: Нова функція відстеження контактів у додатку Citizen викликає проблеми з Політика конфіденційності

Реньєріс написав статтю опубліковано в травні разом із дослідницею глобального здоров’я Шеррі Бучер з Медичної школи Університету Індіани та Крістіаном Смітом, генеральним директором Stranger Labs, яка досліджує, розробляє та проектує передові технології, що покращують Політика конфіденційності і безпеку.

У ньому критикують ТПП ініціатива Спочатку рекламований ID2020, який пропонує об’єднати стандарт консорціуму World Wide Web (W3C) для Перевірені облікові дані (ВК) з нестандарт децентралізовані ідентифікатори (DID) і DLT. Архітектура є продуктом передчасна стандартизація, експериментальні технології та спекулятивні вимоги, стверджують автори, сумніваючись у тому, чи можуть ці рішення підтримувати таку важливу роль у громадській безпеці, як пропуски імунітету.

Вони також критикують відсутність перевіреного методу керування приватними ключами для кінцевих користувачів, особливо в автономних випадках, який, ймовірно, мали б включати паспорти цифрового імунітету, і кажуть, що специфікація VC лише «надає модель даних, а не повний протокол або наскрізне рішення».

ОНОВЛЕННЯ (29 травня, 00:15 UTC): Цю статтю було оновлено після публікації додатковими коментарями Елізабет Реньєріс і від керівника Microsoft.