Das Bewusstsein für die gravierenden Nachteile zentralisierter Identitätsdienste wächst.

Angeregt durch die Equifax-Verletzung Anfang dieses Jahres, ist das Problem nicht allein auf die US-Kredit-Scoring-Firma beschränkt. Mitte Oktober wurden in einer Datenbank die persönlichen Daten von mehr als 30 Millionen Südafrikanern (mehr als die Hälfte der Bevölkerung) durchgesickert. Darüber hinaus stellt die Suche nach "Datenpannen" in Google News weltweit einen bedeutenden Datenmüll dar.

Eine neue Art von Unternehmern ist jedoch der Ansicht, dass Verbraucherdaten durch die Aktualisierung der zugrunde liegenden Technologie, die von solchen Diensten verwendet wird, besser geschützt werden können.

"Dieser Schritt in die Cloud und die zunehmende Digitalisierung der Regierungsdienste haben zu einer stärkeren Zentralisierung geführt", sagte Brian Behlendorf, Geschäftsführer von Hyperledger.

Und wenn etwas nicht getan wird, um diese Daten zu verteilen, glaubt der Hauptentwickler eines der größten Blockchain-Konsortien, eines mit Mitgliedern von IBM, Baidu, Intel und anderen, dass Verstöße andauern werden.

Dies ist der Hauptgrund, warum Behlendorf glaubt, dass Stakeholder mehr daran interessiert sind, die selbstherrliche Identität zu erforschen - ein Mittel zur Dezentralisierung von identifizierenden Informationen, so dass das Individuum die Kontrolle über seine eigenen Daten hat. Das Konzept eines selbstsouveränen Ausweises sei "eine Zeitlang durchgesickert", sagte er, aber erst mit dem Aufkommen der verteilten Ledger-Technologie begann sich die Vorstellung irgendwie erreichbar zu fühlen.

Behlendorf sagte zu All4bitcoin:

"Sie verwenden [verteilte Ledger], um Adressen, Zeiger und Hashes auf Daten zu speichern, die an anderer Stelle nicht gespeichert sind. Die Erkennung dieses Basismodells wird für die anderen offensichtlich Organisationen im [Identitäts-] Raum. "

Während es noch früh ist, haben mehrere Interessengruppen die Führung übernommen, wobei Regierungen am meisten daran interessiert zu sein scheinen, Blockchain-Technologie zu nutzen, um die Zukunft des Identitätsmanagements zu gestalten.

Governmental momentum

Und das ist vielleicht am bemerkenswertesten. Regierungen werden normalerweise nicht als First Mover anerkannt, aber einige reagieren auf eine Lösung, die es ihnen ermöglichen könnte, das Risiko, große Datensammlungen von Bürgern zu speichern, teilweise zu entlasten.

Zum Beispiel untersucht der Bundesstaat Illinois durch die Illinois Blockchain Initiative (IBI), wie er Blockchain-Technologie in Bereichen wie Landtiteln und Geburtsurkunden implementieren kann.

Laut Jennifer O'Rourke, Geschäftsgehilfen von Blockchain in Illinois, war der Wechsel zu einem Modell, bei dem Sie als Einzelperson für Ihre Informationen verantwortlich sind, im Gegensatz zu Institutionen, die diese Verantwortung tragen, sehr interessant für uns Geburtsurkundenprüfung, Illinois ging mit dem Blockchain-Unternehmen Evernym eine Partnerschaft ein, das die Blockchain der gemeinnützigen Sovrin Foundation verwendet.

"Ich denke, wir sehen hier eine erhebliche Dynamik, in der die Anzahl der Anrufe, die wir von unseren Kollegen auf staatlicher und staatlicher Ebene erhalten, um von den Arbeiten zu lernen, die wir gemacht haben, dramatisch zugenommen hat "O'Rourke sagte All4bitcoin und fügte hinzu:

" Es ist klar, dass sich viele Leute im Regierungssektor darauf konzentrieren. "

Das Ministerium für Planung der brasilianischen Regierung untersucht auch eine Reihe von Anwendungsfällen im Identitätsmanagement, habe kürzlich ein Programm mit ConsenSys 'uPort unter Verwendung der Ethereum-Blockchain getestet. Und IBM - inmitten eines Identity-Pilotprojekts mit SecureKey und einer Reihe kanadischer Banken - sieht auch Interesse bei Behörden.

"Wir haben Interesse von den USA und anderen Ländern, die etwas ähnliches machen wollen, und wir diskutieren jetzt mit interessierten Parteien in diesen Regionen darüber, wie wir unser Geschäft erweitern können", sagte Adam Gunther, Direktor von Englisch: www.bakom.ch

Hürden für die Adoption

Aber mit diesem Interesse kommt auch Besorgnis auf.

Viele Blockchain-basierte ID-Systeme basieren auf dezentralisierten Identifikatoren (DIDs), die eindeutige Metadaten enthalten, die den Besitz einer bestimmten ID belegen. Also, in Illinois 'Geburtsurkunde Proof-of-Concept, die tatsächliche Geburtsurkunde wird nicht auf der Blockchain gespeichert, und die DIDs sind bedeutungslos außerhalb einer Interaktion.

Und es gibt noch keine Standards für den Anwendungsfall, die diese Art von Frameworks noch komplexer zu verstehen und zu verwenden machen.

IBMs Gunther glaubt, dass DIDs bei Verlust oder Diebstahl standardisiert werden müssen. Der Grund? Sie arbeiten also ähnlich wie Kreditkarten, wo die Verbraucher ein Unternehmen anrufen können, das für den Schutz der Daten verantwortlich ist, um zu sehen, ob es gestohlen wurde.

"Dann ist der Schaden, den jemand damit anrichten kann, viel weniger bedeutend", sagte er. "Wir brauchen den gleichen Typ von Identitätsstandard."

Ein weiteres Problem ist, dass mit einer ständig wachsenden Anzahl von Blockchains Stakeholder wählt den, der am Ende nicht die größte Traktion bekommt. Hier arbeiten Gruppen auch an Standards, um Blockchain-ID-Systeme interoperabel zu machen.

"Ich glaube nicht, dass wir nur eine Blockchain-Plattform haben werden, die von der Regierung in Brasilien verwendet wird", sagte Vinicius de Faria Silva, Koordinator der Abteilung im Planungsministerium des Landes, verantwortlich für seine Blockchain-Arbeit.

Er fuhr fort: "Natürlich gibt es eine Menge Fragen, viele Zweifel, ich denke nicht, dass es um die Sicherheit geht, viel mehr darüber, wie man diese Technologie nutzt, wie man die Lösungen implementiert und Wie wird das im Laufe der Zeit wachsen? "

Regulatorische Auslöser

Einige dieser Fragen könnten jedoch durch neue Regelungen beantwortet werden.

Behlendorf hofft, dass die Europäische Datenschutz-Grundverordnung (DSGVO) ein Katalysator für die verstärkte Einführung blockchain-basierter, selbstsouveräner ID-Systeme sein wird.

"Es ist viel einfacher, die DSGVO-Anforderungen zu erfüllen, wenn Sie Daten von Einzelpersonen sammeln und ... Daten, die Sie speichern, minimieren", sagte er."Sie halten den Verbraucher über diese Daten auf dem Laufenden und geben ihnen die Chance, sie zu überprüfen, zu korrigieren."

Behlendorf sieht auch eine Art Hühner-Ei-Problem im Raum. "Wer? würde es mit genügend Verteilung annehmen, damit es sich lohnt, Leute zu bewegen? " er fragt.

Die Regulierung könnte, wie in der Vergangenheit bei der Finanzdienstleistungstechnologie, eine Lösung anstoßen. Aber viele, einschließlich Evernyms Chief Trust Officer Drummond Reed, bleiben optimistisch.

Reed sagte All4bitcoin:

"Dies wird wie die Einführung des Internets sein. Es ist nicht über Nacht passiert, aber es wird unvermeidlich sein."

Digitales Fingerabdruckbild über Shutterstock