Decentralizuotas tapatumas: kaip „Microsoft“ ir kiti planuoja įgalinti vartotojus turėti ir valdyti asmens duomenis

„Microsoft“, viena didžiausių programinės įrangos gamintojų pasaulyje pagal pajamas, šiuo metu yra „blockchain“ juostoje. Šį kartą „Microsoft“ pristatė didžiulį su „blockchain“ susijusį planą: decentralizuoto tapatybės (DID) tinklą, pastatytą bitkoinų tinklo viršuje, kuris gali suteikti interneto vartotojams galimybę kontroliuoti savo asmens duomenis ir turinį.

Anksčiau 2023 m. Gegužės mėn. Jungtinių Valstijų technologijų milžinė paskelbė apie savo naują „Azure Blockchain Service“ kartu su „Azure Blockchain“ kūrimo rinkiniu, skirtu „Ethereum blockchain“. Ji taip pat kartu su „Starbucks“ pristatė pirmąjį savo technologijos panaudojimo atvejį – kavos gamybos stebėjimą nuo ūkio iki popierinių puodelių.

Decentralizuota tapatybė: nuo pagalbos pabėgėliams iki kovos su duomenų centralizavimu

Iniciatyvą buvo galima atsekti 2023 m. Vasarą, kai „Microsoft“ bendradarbiavo su „Accenture“ ir Avanada sukurti „blockchain“ valdomą duomenų bazių sistemą, kuri leistų kelioms šalims dalytis prieiga prie tų pačių duomenų su „ypač aukštu“ konfidencialumo ir saugumo lygiu..

Buvo pristatytas prototipas, veikiantis „Microsoft Azure“, technologijų korporacijos debesų platformoje ID2023. Grupė yra ne pelno siekianti viešojo ir privataus sektoriaus partnerystė, užsibrėžusi spręsti su tapatybe susijusias problemas kankina daugiau nei 1,1 milijardo žmonių visame pasaulyje. Ypač tie žmonės yra iš mažiau privilegijuotų socialinių sluoksnių, todėl dokumentų trūkumas neleidžia jiems dalyvauti kultūriniame, politiniame, ekonominiame ir socialiniame gyvenime..

Skaitmeninės tapatybės samprata buvo plačiai diskutuojama kaip raktas sprendžiant tuos klausimus. Pavyzdžiui, Jungtinės Tautos pasiūlė jį naudoti pabėgėliams, kurie sudaro didelę gyventojų be dokumentų dalį, pagalbą. “Mes norime, kad kiekvienas pabėgėlis turėtų unikalią skaitmeninę tapatybę”, – Filippo Grandi, JT vyriausiasis pabėgėlių komisaras, pareiškė spalio mėn. „Tai padidins atskaitomybę ir palengvins abipusį pabėgėlių ir paslaugų teikėjų bendravimą. Tai taip pat padės išvengti ir sumažinti pilietybę “.

Maždaug tuo pačiu metu „Microsoft“ pristatė savo prototipą, kurio tikslas buvo sumažinti tapatybės atotrūkį, o techninis žvalgas taip pat tapo „Decentralized Identity Foundation“ narys steigėjas (DIF). Vėliau bendrovė tęsė tyrimus, kaip skaitmeninė tapatybė gali būti decentralizuota ir todėl naudinga ne tik tiems, kurie neturi oficialiai pripažintos tapatybės, bet ir vidutiniams interneto vartotojams – tai reiškia praktiškai visiems.

Greitas pirmyn į 2023 m. Vasario mėn. Ir „Microsoft“ atidengtas daugiau informacijos apie jos paskirstytos knygos technologijos (DLT) pagrįstą planą. Konkrečiai, bendrovė pranešė, kad „blockchain“ technologija leidžia talpinti decentralizuotus ID (DID) ant paskirstytų knygų, taigi vartotojams gali suteikti daugiau galimybių kontroliuoti savo asmens duomenis, o ne tai, kad juos nuotoliniu būdu apdoroja „nesuskaičiuojamos programos ir paslaugos“. Ankuras Patelis, pagrindinis „Microsoft Identity“ skyriaus programų vadovas, parašė tuo metu:

„Duomenų pažeidimai ir tapatybės vagystės tampa vis sudėtingesni ir dažnesni, todėl vartotojams reikia būdų, kaip perimti savo tapatybę. Išnagrinėję decentralizuotas saugojimo sistemas, sutarimo protokolus, blokų grandines ir įvairius besiformuojančius standartus, mes manome, kad blokų grandinės technologija ir protokolai yra tinkami įgalinant decentralizuotus ID. […] Mums reikia saugaus užšifruoto skaitmeninio centro (ID centrų), kuris galėtų sąveikauti su vartotojo duomenimis, gerbiant vartotojo privatumą ir kontrolę. “

Dabar „Microsoft“ turi pateiktas nauja ir dar konkretesnė koncepcija: DID tinklas, pastatytas ant bitkoinų blokų grandinės. Pranešama, kad infrastruktūra, pavadinta „Identity Overlay Network“ (ION), buvo sukurta kartu su kitais DIF nariais, kad būtų galima atlikti „keliasdešimt tūkstančių operacijų per sekundę“.

Iš esmės ION suteikia vartotojams galimybę valdyti savo duomenis valdant savo viešojo rakto infrastruktūrą (PKI). „Šiandien dažniausiai naudojami skaitmeniniai identifikatoriai yra el. Pašto adresai ir naudotojų vardai, kuriuos mums teikia programos, paslaugos ir organizacijos“, – Danielis Buchneris, „Microsoft Identity“ skyriaus vyresnysis programų vadovas., paaiškino:

„Tai suteikia tapatybės teikėjams kontrolės vietą tarp mūsų ir kiekvienos skaitmeninės sąveikos mūsų gyvenime. Mūsų tikslas yra sukurti decentralizuotą tapatybės ekosistemą, kurioje milijonai organizacijų, milijardai žmonių ir daugybė įrenginių galėtų saugiai sąveikauti per sąveikią sistemą, paremtą standartais ir atvirojo kodo komponentais. “

Kitaip tariant, turėdami DID, vartotojai gali kontroliuoti savo duomenis ir turinį, įskaitant prisijungimo duomenis ir nuotraukas, o tai šiuo metu neįmanoma daugumoje socialinės žiniasklaidos platformų, kurios tokius duomenis saugo savo privačiuose, centralizuotuose serveriuose. Todėl kai kurios platformos gali gana skeptiškai vertinti DID koncepciją. Pagal „CoinDesk“ ataskaitą, „Facebook“, kuris, kaip įtariama, buvo pakviestas dalyvauti „Microsoft“ DID projekte, atmetė pasiūlymą ir „vietoj to ir toliau laikėsi savo istorinio požiūrio į vartotojų duomenis“, kuris apima pajamų gavimą, kaip rašoma įvairiuose pranešimuose spaudai.

Be to, DID turėtų būti apsaugotas nuo įsilaužimo ir duomenų nutekėjimo, sako Charlie Smithas, turto valdymo įmonės „Blockforce Capital“ analitikas. “Rizika, susijusi su saugumo pažeidimais ir įsilaužimais, gali būti iš esmės sumažinta, atsižvelgiant į tai, kad viešosios blokų grandinės yra daugiausia decentralizuotos”, – sakė jis tik “Cointelegraph”. „Šiuo metu didelės platformos valdo didžiulį kiekį asmens duomenų ir yra įtariamos dėl centralizuotų išpuolių, kurių metu blogi veikėjai gali gauti prieigą prie neskelbtinos informacijos.“ Pasak Smitho, bitkoinų tinklas, kurio niekada nebuvo nulaužta (bent jau įprasta prasme), galėtų būti efektyvus viešasis „blockchain“, skirtas laikyti privačius duomenis.

Be to, analitikas tęsė, vieši blokiniai tinklai gali stebėti vartotojus, kurie nori pasiekti savo duomenis, tuo pačiu saugodami:

„Kita nauda atsiranda dėl galimybės viešosioms blokinėms grandinėms veikti kaip knygos. Viešieji „blockchains“, pvz., „Bitcoin“ ir „ethereum“, turi daug įrašų apie kiekvieną operaciją, įvykusią kiekviename tinkle ir tuo pačiu metu, jų pakeisti negalima. Tačiau „blockchain“ būtų lengvai įgyvendinamas, kad būtų galima stebėti, kas ir kada pasiekia asmeninę informaciją. Abiem atvejais vyksta tam tikros rūšies sandoris. Pagrindinės technologijos nereikia keisti, tik diegti “.

„Bitcoin’s bane“: kodėl „Microsoft“ ir kitiems DID tinklams nekelia mastelio

Pažymėtina, kad technologijų korporacija turėjo įveikti liūdnai pagarsėjusį bitkoino mastelio problemą, kad infrastruktūra būtų paruošta masiniam vartojimui.

Tinklaraščio įraše „Microsoft“ paaiškino kad „tvirčiausi, decentralizuoti, vieši blokiniai grandinės“ veikia vos dešimtimis operacijų per sekundę, o tai „nė iš tolo neprilygsta apimčiai, kurios pareikalautų DID pilnas pasaulis“. Kadangi bendrovė siekė paveldėti decentralizavimo atributus – taigi ir naudoti lėtesnes, tačiau laiko patikrintas blokines grandines -, ji turėjo išspręsti pralaidumo problemą. Todėl pranešama, kad naujasis „Microsoft“ sprendimas užtikrina, kad per sekundę būtų galima atlikti net „keliasdešimt tūkstančių operacijų“. Tai atkartoja „Lightning Network“ koncepciją, kuri prideda dar vieną sluoksnį prie „Bitcoin“ blokų grandinės ir atlieka didelius sandorių kiekius ne grandinėje, taip apkraunant pagrindinį tinklą..

„Kritikai visada greitai palygino„ Bitcoin “tinklo operacijų apdorojimo galimybes su„ Visa “ar„ Paypal “, – sakė Smithas„ Cointelegraph “. „Tik nustačius žaibų tinklą, šie argumentai tapo kur kas mažiau pagrįsti. ION tinklas susidurs su labai panašia kritika ir turės savo rezultatais pagrįsti savo aukštus lūkesčius “.

Be to, „Microsoft“ planuoja bendradarbiauti su atvirojo kodo bendraautoriais, kad ION galėtų „ateinančiais mėnesiais“ viešai pradėti veikti „Bitcoin“ tinkle – tuo tarpu kodas jau buvo paskelbtas „GitHub“ visiems peržiūrėti.

JAV technologijų giganto planas nėra vienintelė DID iniciatyva. Atrodo, kad „Microsoft“ sąjungininkai iš DIF bendruomenės taip pat kuria savo decentralizuotus duomenų sprendimus.

„Dalyvaudami DIF, mes reguliariai peržiūrime ir teikiame atsiliepimus apie vienas kito DID metodus, kad įsitikintume, jog jie yra sąveikūs“, – išskirtinai „Cointelegraph“ komentavo Pelle Braendgaard, „ConsenSys“ „Self Sovereign Identity“ (SSI) sprendimo „uPort“ įkūrėja. „ConsenSys“ sukūrėme kelis DID metodus. Mūsų pagrindinis metodas yra žinomas kaip Ethr-DID.“

Pasak Braendgaardo, nors tiek „Ethr-DID“, tiek „SideTree“ – „blockchain“ agnostikos protokolas, kurį „Microsoft“ naudoja ION, yra „labai keičiamo dydžio“, tačiau tarp jų yra keletas skirtumų. Konkrečiai jis teigė, kad „SideTree DID“ turi sukurti centralizuotas serveris, kurį šiuo metu priglobia „Microsoft“.

Paklaustas, ar ION gali būti laikomas visiškai decentralizuotu projektu, Smithas teigė, kad jis yra „diskutuotinas, tačiau yra visi pagrindiniai decentralizuoto tinklo pranašumai“. Visų pirma jis patikslino, kad „dėl dviejų pagrindinių ION tinklo komponentų jis yra labai decentralizuotas“:

„Sistema sukurta taip, kad joks asmuo ar subjektas negalėtų kontroliuoti vartotojo identifikavimo informacijos, o viešojo rakto infrastruktūra būtų decentralizuota. Tai reiškia, kad privačių ir viešųjų raktų poras valdo ne viena centrinė institucija, iš esmės kiekvienam vartotojui suteikiant saugią prieigą prie jų identifikavimo duomenų. Nors „Microsoft“ vadovavo šiam projektui, jie jį sukūrė taip, kad žmonės galėtų ir toliau būti atsakingi už savo informaciją “.

Be to, pasak Braendgaardo, „SideTree DID“ yra tinkami naudoti tik grandinėje tradicinėse programose, o kai kurie kiti DID – įskaitant savo – yra visiškai naudojami tiek „blockchain“, tiek „Layer 2“ protokoluose..

Kitos didžiosios įmonės, siekiančios DID sprendimų, yra pasaulinė internetinių mokėjimų įmonė „PayPal“, neseniai investavusi į „Cambridge Blockchain“ paleidimą. Pranešama, kad taip pat DIF narys, „Cambridge Blockchain“, naudoja „blockchain“, kad vartotojai galėtų geriau kontroliuoti savo skaitmenines tapatybes.

“Mes įsivaizduojame ateitį, kurioje vartotojai gali daug tiesiogiai kontroliuoti savo asmens duomenis, taip pat tikime atviromis, sąveikiomis architektūromis”, – startuolio vadovas Matthew Commonsas, pasakojo „Forbes“.

Taip pat yra „Telegram“ – užšifruotas žiniatinklis, kuris yra labai populiarus tarp šifravimo bendruomenės. Praėjusiais metais ji išleido asmens tapatybės patvirtinimo įrankį, pavadintą „Telegram Passport“, kuris, kaip pranešama, užšifruoja vartotojo asmens tapatybės informaciją ir leidžia saugiai dalytis savo duomenimis su trečiosiomis šalimis, tokiomis kaip „finansų organizacijos, ICO ir kt.“

Kaip skelbiama, vartotojų ID duomenys šiuo metu yra saugomi „Telegram“ debesyje, tačiau „ateityje visi„ Telegram Passport “duomenys bus perkelti į decentralizuotą debesį“. Iš tiesų, tai galėtų padėti kurjeriui pagerinti savo duomenų įrankio saugumą – praėjus vos kelioms dienoms po „Telegram Passport“ paskelbimo, kriptografinės programinės įrangos ir paslaugų kūrėjas „Virgil Security“ pranešė, kad yra pažeidžiamas žiaurios jėgos išpuolių.

Ar „Microsoft“ sprendimas taps tinkamu?

Atrodo, kad „Microsoft“ su DID susiję planai yra labai ambicingi. Konkrečiai, bendrovė siekia sukurti ekosistemą, kurioje „milijardai žmonių ir daugybė įrenginių galėtų saugiai sąveikauti per sąveikią sistemą, paremtą standartais ir atvirojo kodo komponentais“.

Taigi, kokia yra tikimybė, kad tai pamatysime?

„Aš matau, kaip ION tinklas galėtų panaikinti programų ir platformų kontrolę per skaitmeninius identifikatorius, ir manau, kad tai netgi gali tapti visame pasaulyje naudojamu reiškiniu“, – „Blockforce“ Smithas sakė „Cointelegraph“. “Tačiau, kad taip atsitiktų, tinklą valdanti technologija turėtų nuolat įrodyti, kad ji gali sėkmingai išplėsti”.

Kai „Microsoft“ pavyks parodyti, kad jos tinklas gali tvarkyti tūkstančius operacijų ir veikti pramoniniu mastu, duomenų pramonė gali būti sutrikusi. Tai reiškia, kad didelėms socialinės žiniasklaidos platformoms gali tekti prisitaikyti prie naujų taisyklių ir nustoti tvarkyti duomenis centralizuotai, nepermatomai – arba kitaip pasidalinti „Facebook“ ir tapti liūdnai pagarsėjusiu dėl reguliariai sprendžiant privatumo problemas.

„Cointelegraph“ kreipėsi į „Microsoft“ dėl papildomų komentarų, tačiau bendrovė teigė, kad šiuo metu negalėjo patenkinti prašymo..