Decentralizēta identitāte: kā Microsoft (un citi) plāno dot lietotājiem tiesības piederēt un kontrolēt personas datus

Microsoft, kas ir viens no pasaules lielākajiem programmatūras veidotājiem pēc ieņēmumiem, šobrīd atrodas blokķēdes joslā. Šoreiz korporācija Microsoft iepazīstināja ar plašu ar blokķēdi saistītu plānu: decentralizētas identitātes (DID) tīkls, kas izveidots bitcoin tīkla augšpusē, kas potenciāli var pilnvarot lietotājus visā internetā pārņemt kontroli pār viņu personas datiem un saturu.

Agrāk 2019. gada maijā Amerikas Savienoto Valstu tehnoloģiju gigants paziņoja par savu pavisam jauno Azure Blockchain Service kopā ar Azure Blockchain attīstības komplektu Ethereum blockchain. Tas arī apvienojās ar Starbucks, lai iepazīstinātu ar pirmo savas tehnoloģijas izmantošanas gadījumu – kafijas ražošanas izsekošanu, sākot no saimniecības līdz pat papīra tasītēm.

Decentralizēta identitāte: sākot no palīdzības bēgļiem līdz datu centralizācijas apkarošanai

Iniciatīva varētu būt meklējama 2017. gada vasarā, kad Microsoft sadarbojās ar Accenture un Avanāde izveidot ar blokķēdi darbināmu datu bāzes sistēmu, kas ļautu vairākām pusēm koplietot piekļuvi vieniem un tiem pašiem datiem ar “ārkārtīgi augstu” konfidencialitātes un drošības līmeni.

Prototips, kas darbojas tehnoloģiju korporācijas mākoņu platformā Microsoft Azure, tika prezentēts atbalstam ID2020. Grupa ir bezpeļņas publiskā un privātā sektora partnerība, kuras mērķis ir risināt ar identitāti saistītas problēmas mēris vairāk nekā 1,1 miljards cilvēku visā pasaulē. Jo īpaši šie cilvēki nāk no mazāk priviliģētas sociālās vides, tāpēc dokumentu trūkums neļauj viņiem piedalīties kultūras, politiskajā, ekonomiskajā un sociālajā dzīvē..

Digitālās identitātes jēdziens ir plaši apspriests kā atslēga šo jautājumu risināšanai. Piemēram, Apvienoto Nāciju Organizācija ir ierosinājusi to izmantot, lai palīdzētu bēgļiem, kuri veido ievērojamu daļu no dokumentiem nesaturošajiem iedzīvotājiem. “Mēs vēlamies, lai katram bēglim būtu unikāla digitālā identitāte,” Filippo Grandi, ANO augstais komisārs bēgļu jautājumos, deklarēts 2017. gada oktobrī. “Tas uzlabos pārskatatbildību un atvieglos divpusēju saziņu starp bēgļiem un pakalpojumu sniedzējiem. Tas arī palīdzēs novērst un mazināt bezvalstniecību. ”

Apmēram tajā pašā laikā Microsoft prezentēja savu prototipu, kura mērķis bija mazināt identitātes plaisu, savukārt tehnoloģiju juggernaut arī kļuva Decentralized Identity Foundation dibinātājs (DIF). Uzņēmums pēc tam turpināja pētījumus par to, kā digitālo identitāti var decentralizēt un tādējādi gūt labumu ne tikai tiem, kuriem nav oficiāli atzītas identitātes, bet arī vidējiem interneta lietotājiem – tas nozīmē, ka praktiski visi.

Ātra virzība uz 2018. gada februāri un Microsoft atklāts Sīkāka informācija par tās izplatītās virsgrāmatas tehnoloģijas (DLT) plānu. Konkrēti, uzņēmums ziņoja, ka blokķēdes tehnoloģija ļauj izvietot decentralizētus ID (DID) virs izplatītajām grāmatām, un tādējādi lietotājiem var piešķirt lielāku kontroli pār viņu personas datiem, atšķirībā no tā, ka tos attāli apstrādā “neskaitāmas lietotnes un pakalpojumi”. Ankur Patel, Microsoft Identity nodaļas galvenais programmu vadītājs, rakstīja tajā laikā:

“Tā kā datu pārkāpumi un identitātes zādzības kļūst arvien sarežģītākas un biežākas, lietotājiem ir nepieciešams veids, kā uzņemties atbildību par savu identitāti. Pēc decentralizēto glabāšanas sistēmu, vienprātības protokolu, blokķēžu un dažādu jaunu standartu pārbaudes mēs uzskatām, ka blokķēdes tehnoloģija un protokoli ir labi piemēroti decentralizēto ID iespējošanai. […] Mums ir nepieciešams drošs šifrēts digitālais centrs (ID centrmezgli), kas var mijiedarboties ar lietotāja datiem, vienlaikus ievērojot lietotāja privātumu un kontroli. ”

Tagad Microsoft ir uzrādīts jauna un vēl konkrētāka koncepcija: DID tīkls, kas izveidots virs bitcoin blokķēdes. Tiek ziņots, ka infrastruktūra ar nosaukumu Identity Overlay Network (ION) tiek izstrādāta kopā ar citiem DIF dalībniekiem, lai tajā varētu veikt “desmitiem tūkstošu darbību sekundē”.

Būtībā ION ļauj lietotājiem iegūt kontroli pār saviem datiem, pārvaldot viņu publiskās atslēgas infrastruktūru (PKI). “Mūsdienās visbiežāk izmantotie digitālie identifikatori ir e-pasta adreses un lietotājvārdi, kurus mums nodrošina lietotnes, pakalpojumi un organizācijas,” Daniels Buhners, Microsoft Identity nodaļas vecākais programmu vadītājs, paskaidroja:

“Tas identitātes nodrošinātājus nostāda kontroles vietā starp mums un katru mūsu dzīves digitālo mijiedarbību. Mūsu mērķis ir izveidot decentralizētu identitātes ekosistēmu, kurā miljoniem organizāciju, miljardiem cilvēku un neskaitāmas ierīces var droši mijiedarboties sadarbspējīgā sistēmā, kas balstīta uz standartiem un atvērtā pirmkoda komponentiem. ”

Citiem vārdiem sakot, DID iegūšana ļauj lietotājiem kontrolēt savus datus un saturu, tostarp pieteikšanās datus un fotoattēlus, kas pašlaik nav iespējams lielākajā daļā sociālo mediju platformu, kas šādus datus glabā savos privātajos, centralizētajos serveros. Līdz ar to dažas platformas varētu būt diezgan skeptiskas par DID jēdzienu. Saskaņā ar CoinDesk ziņojumu, Facebook, kas, iespējams, tika uzaicināts piedalīties Microsoft DID projektā, noraidīja piedāvājumu un “tā vietā turpināja ievērot savu vēsturisko pieeju lietotāju datiem”, kas ietver monetizāciju, kā par dažādiem preses ziņojumiem.

Turklāt domājams, ka DID ir neaizsargāti pret uzlaušanu un datu noplūdi, saka Čārlijs Smits, aktīvu pārvaldīšanas firmas Blockforce Capital analītiķis. “Risku, kas saistīts ar drošības pārkāpumiem un uzlaušanu, varētu lielā mērā samazināt, ņemot vērā, ka publiskās blokķēdes lielā mērā ir decentralizētas,” viņš teica tikai Cointelegraph. “Pašlaik lielas platformas kontrolē milzīgu daudzumu personas datu un ir aizdomas par centralizētiem uzbrukumiem, kuros slikti dalībnieki var piekļūt slepenai informācijai.” Pēc Smita teiktā, bitkoinu tīkls, kas nekad nav bijis uzlauzts (vismaz parastajā nozīmē), varētu kalpot kā efektīva publiskā blokķēde privātu datu glabāšanai.

Turklāt analītiķis turpināja, publiskie blokķēdes var izsekot lietotājus, kuri vēlas piekļūt saviem datiem, vienlaikus saglabājot to drošību:

“Vēl viens ieguvums izriet no publisko blokķēžu spējas darboties kā virsgrāmatas. Publiskajos blokķēdēs, piemēram, bitcoin un ethereum, ir plaši ieraksti par katru darījumu, kas noticis katrā attiecīgajā tīklā, un tajā pašā laikā tos nevar mainīt. Tomēr blokķēdi varētu viegli ieviest, lai izsekotu, kurš un kad piekļūst personiskajai informācijai. Abos scenārijos notiek kāda veida darījums. Pamattehnoloģija nav jāmaina, tikai ieviešana. ”

Bitcoin’s bane: Kāpēc mērogojamība nav problēma Microsoft – un citiem DID tīkliem

Lai korporācija būtu gatava masveida patēriņam, tehnoloģiju korporācijai bija jāpārvar bēdīgi slavenā mērogojamības problēma.

Emuāra ziņā Microsoft paskaidroja ka “visstingrākie, decentralizētākie, publiskie blokķēdes” darbojas tikai ar desmitiem darījumu sekundē, kas “ne tuvu nav apjomam, kuru prasītu DID pilna pasaule”. Tā kā uzņēmuma mērķis bija mantot decentralizācijas atribūtus – un tādējādi izmantot lēnākas, bet laika gaitā pārbaudītas blokķēdes -, tam bija jārisina caurlaides problēma. Rezultātā tiek ziņots, ka Microsoft jaunais risinājums nodrošina, ka sekundē var sasniegt pat desmitiem tūkstošu operāciju. Tas sasaucas ar zibens tīkla koncepciju, kas bitcoīna blokķēdei pievieno vēl vienu slāni un veic daudz darījumu ārpus ķēdes, tādējādi noslogojot galveno tīklu..

“Kritiķi vienmēr ir ātri salīdzinājuši Bitcoin tīkla darījumu apstrādes iespējas ar Visa vai Paypal,” Smits sacīja Cointelegraph. “Tikai pēc zibens tīkla izveidošanas šie argumenti kļuva daudz mazāk pamatoti. ION tīkls saskarsies ar ļoti līdzīgu kritiku, un tam būs jāpapildina savas augstās cerības ar rezultātiem. ”

Tāpat Microsoft plāno sadarboties ar atvērtā koda līdzautoriem, lai ION varētu publiski palaist bitcoin mainnet “tuvāko mēnešu laikā” – tikmēr kods jau ir publicēts vietnē GitHub visiem pārskatīt.

ASV tehnoloģiju giganta plāns nav vienīgā DID iniciatīva. Šķiet, ka Microsoft sabiedrotie no DIF kopienas strādā arī pie saviem decentralizētajiem datu risinājumiem.

“DIF ietvaros mēs regulāri pārskatām un sniedzam atsauksmes viena otras DID metodēm, lai pārliecinātos, ka tās ir savietojamas,” Pelle Braendgaard, ConsenSys Self-Sovereign Identity (SSI) risinājuma uPort līdzdibinātāja, komentēja tikai Cointelegraph. “ConsenSys mēs esam izstrādājuši vairākas DID metodes. Mūsu galvenā metode ir pazīstama kā Ethr-DID.”

Saskaņā ar Braendgaard teikto, lai gan gan Ethr-DID, gan SideTree – blokķēdes agnostiķa protokols, ko Microsoft izmanto ION – ir “ļoti mērogojami”, starp abiem ir dažas atšķirības. Viņš apgalvoja, ka SideTree DID “ir jāizveido centralizētam serverim, kuru pašlaik uztur Microsoft.”

Atbildot uz jautājumu, vai ION var uzskatīt par pilnībā decentralizētu projektu, Smits iebilda, ka tas ir “apspriežams, bet visi galvenie decentralizētā tīkla ieguvumi ir klāt”. Jo īpaši viņš norādīja, ka “divi galvenie ION tīkla komponenti padara to ļoti decentralizētu”:

“Sistēma ir izveidota tā, lai neviena persona vai organizācija nevarētu kontrolēt lietotāju identifikācijas informāciju, un publiskās atslēgas infrastruktūra ir decentralizēta. Tas nozīmē, ka privāto un publisko atslēgu savienošanu nepārvalda viena centrālā iestāde, kas būtībā katram lietotājam nodrošina drošu piekļuvi viņu identifikācijas datiem. Lai arī Microsoft ir vadījis šo projektu, viņi to ir veidojuši tā, lai ļautu personām arī turpmāk būt atbildīgām par viņu informāciju. ”

Turklāt, pēc Braendgaard domām, SideTree DID ir izmantojami ārpus ķēdes tikai tradicionālajās lietojumprogrammās, savukārt daži citi DID – ieskaitot savus – ir pilnībā izmantojami gan blokķēdēs, gan 2. slāņa protokolos..

Citi lielākie uzņēmumi, kas meklē DID risinājumus, ir globālā tiešsaistes maksājumu firma PayPal, kas nesen ir ieguldījusi Kembridžas Blockchain starta procesā. Kā ziņots, arī DIF loceklis Kembridžas blokķēdes izmanto blockchain, lai lietotājiem sniegtu lielāku kontroli pār viņu digitālajām identitātēm.

“Mēs iedomājamies nākotni, kurā lietotājiem ir daudz tiešāka kontrole pār viņu personas datiem, un mēs ticam arī atvērtām, savietojamām arhitektūrām,” starta vadītājs Matejs Commons, pastāstīja Forbes.

Ir arī Telegram, šifrēts kurjers, kas ir plaši populārs kriptogrāfijas kopienā. Pagājušajā gadā tā izlaida personas identifikācijas autorizācijas rīku ar nosaukumu Telegram Passport, kas, kā ziņots, šifrē lietotāja personas identifikācijas informāciju un ļauj viņiem droši koplietot savus datus ar trešām personām, piemēram, “finanšu organizācijām, ICO utt.”

Saskaņā ar paziņojumu lietotāju ID dati pašlaik tiek glabāti Telegram mākonī, taču “nākotnē visi Telegram Passport dati tiks pārvietoti uz decentralizētu mākoni”. Patiešām, tas varētu palīdzēt kurjeram uzlabot sava datu rīka drošību – tikai dažas dienas pēc Telegram Passport paziņošanas kriptogrāfijas programmatūras un pakalpojumu izstrādātājs Virgil Security ziņoja, ka tas ir neaizsargāts pret brutālu spēku uzbrukumiem.

Vai Microsoft risinājums kļūs par risinājumu??

Šķiet, ka ar Microsoft DID saistītie plāni ir ļoti ambiciozi. Uzņēmuma mērķis ir izveidot ekosistēmu, kurā “miljardiem cilvēku un neskaitāmas ierīces var droši mijiedarboties sadarbspējīgā sistēmā, kas balstīta uz standartiem un atvērtā koda komponentiem”.

Tātad, kādas ir izredzes, ka mēs redzam, ka tas piepildās?

“Es redzu, kā ION tīkls potenciāli var noņemt kontroli, kāda ir lietotnēm un platformām, attiecībā uz digitālajiem identifikatoriem, un es uzskatu, ka tas pat varētu kļūt par visā pasaulē izmantojamu parādību,” Cointelegraph teica Blockforce’s Smith. “Tomēr, lai tas notiktu, tehnoloģijai, kas darbojas tīklā, būtu nepārtraukti jāpierāda, ka tā var veiksmīgi mērogot.”

Kad Microsoft spēs pierādīt, ka tās tīkls var apstrādāt tūkstošiem darījumu un darboties rūpnieciskā mērogā, datu nozare var tikt traucēta. Tas nozīmē, ka lielām sociālo mediju platformām, iespējams, būs jāpielāgojas jaunajiem noteikumiem un jāpārtrauc datu apstrāde centralizētā, necaurspīdīgā veidā – vai arī viņiem jāpiedalās Facebook un kļūt bēdīgi slavens priekš regulāri nodarbojas ar privātuma problēmām.

Cointelegraph ir sazinājies ar Microsoft, lai saņemtu papildu komentārus, taču uzņēmums paziņoja, ka pašlaik nevar apmierināt pieprasījumu.