Un quadro per l'identità

Dan Elitzer è membro dell'IDEO coLAB, una piattaforma condivisa per scoprire e sfruttare il potenziale delle nuove tecnologie, con focus attuali su blockchain, identità digitale e IoT.

In questo articolo di opinione, Elitzer delinea un quadro di come dovrebbe funzionare un sistema di identità digitale basato sul lavoro svolto dal team IDEO coLAB.

Come ti identifichi? È il tuo nome? Il tuo indirizzo email? Il tuo numero di telefono? La patente di guida? L'account Facebook?

L'estate scorsa,IDEO coLAB ha riunito 25 studenti delle migliori università dell'area di Boston, tra cui Harvard, MIT, Tufts e RISD, per progettare prototipi di iniziative imprenditoriali che esplorassero il futuro della fiducia, delle transazioni e della reputazione. Prima del programma <a href="http://bitsblocks.ideofutures.com/about">http://bitsblocks.ideofutures.com/about</a> , T avevo pensato molto al concetto di "identità" o ai sistemi di identità. Ma i concetti astratti iniziano a prendere forma e a diventare più tangibili quando li incontri ripetutamente. Più e più volte durante l'estate, abbiamo visto team alle prese con sfide legate all'identità mentre progettavano le loro iniziative:

• Quando distribuisci token digitali che rappresentano diritti di voto per progetti comunitari, come ti assicuri che dietro ogni account ci sia una persona reale?
• Come può un'università rilasciare diplomi digitali di cui i laureati possano dimostrare l'autenticità e l'appartenenza?
• In caso di emergenza, esiste un modo per consentire automaticamente ai medici di accedere alla tua cartella clinica pertinente, mantenendola al contempo sicura e riservata negli altri momenti?

Probabilmente puoi pensare ad alcune risposte piuttosto semplici a queste domande. Ma quando vai a implementarle, scopri rapidamente che la soluzione o rende la frode banale o introduce un livello di attrito che gli utenti T tollereranno.

• • •

La nostra esplorazione dell'identità digitale è proseguita fino all'autunno e a ottobre IDEO coLAB e la MIT Digital Currency Initiative <a href="https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative">https://www.media.mit.edu/research/highlights/media-lab-digital-currency-initiative</a> hanno co-ospitato un workshop. Studenti e professionisti hanno esplorato in modo collaborativo il ruolo Tecnologie blockchain nella risoluzione delle sfide legate all'identità nei settori dei servizi finanziari e dell'assistenza sanitaria.

Per aiutare a guidare la discussione al workshop, abbiamo sviluppato un semplice framework delle funzioni CORE di un sistema di identità. Durante un progetto concomitante, il team IDEO coLAB ha effettuato alcune iterazioni. Non è perfetto, ma lo abbiamo trovato utile per organizzare il nostro pensiero e analizzare dove le blockchain e altre Tecnologie emergenti potrebbero essere applicabili:

Problema

Che si tratti del governo degli Stati Uniti che assegna i numeri di previdenza sociale o di Google che ti consente di selezionare un indirizzo email, deve esserci un modo per creare nuove identità e assegnare identificatori.

Negozio

I dati di identità devono essere archiviati da qualche parte. Di solito si tratta di un database privato con accesso controllato dall'amministratore, ma tecnologie comeIPFS E Blocco impilatosono esempi di nuovi modelli per l'archiviazione e il recupero dei dati.

Autenticare

Gli individui devono dimostrare di essere chi dicono di essere quando tentano di affermare la propria identità. Questo viene fatto utilizzando ONE o più fattori di autenticazione: qualcosa che sai (una password), qualcosa che hai (un telefono cellulare) o qualcosa che sei (una foto o un'impronta digitale). Ad esempio, pensa a cosa succede quando presenti la patente di guida in un bar o in un aeroporto. La persona che la ispeziona LOOKS la tua foto, poi te, per assicurarsi che tu sia la persona rappresentata sulla carta.

Autorizzare

Una volta autenticati, gli individui sono autorizzati a svolgere determinate attività. Che si tratti di poter accedere alla cronologia delle transazioni del tuo conto bancario o di poter entrare in un bar, i sistemi di identità ottengono utilità consentendoti di intraprendere azioni e interagire con persone o aziende in base alla conoscenza di chi sei o di determinate informazioni su di te.

Recuperare

Portafoglio rubato o password dimenticata? Gli individui hanno bisogno di un modo per riavere accesso ai propri dati identificativi, nel caso in cui li perdano.

(Nota: questa è spesso la parte del processo in cui il compromesso tra usabilità e sicurezza è più netto: proteggere un account con una password casuale di 32 caratteri e un'impronta digitale T è molto utile se il "recupero" può essere effettuato utilizzando il codice postale e le ultime quattro cifre del numero di previdenza sociale. Al contrario, chiedere all'utente medio di stampare una chiave di recupero quando crea il proprio account è assurdo.)

Aggiornamento

Gli utenti o gli amministratori devono essere in grado di aggiungere, rimuovere o modificare gli attributi associati a un'identità. Parti delle nostre informazioni di identità cambiano nel tempo: un indirizzo viene cambiato, si ottiene una nuova laurea, una patente di guida scade, ETC. Le identità digitali devono evolversi insieme alle persone che rappresentano.

Revisione contabile

Come può qualcuno verificare che i tuoi dati identificativi siano esatti?

Nel contesto di settori regolamentati come i servizi finanziari o l'assistenza sanitaria, i dati di identità e il processo tramite cui vengono registrati e a cui si accede devono essere verificabili dalle istituzioni governative competenti. Per i sistemi di identità controllati dall'utente come PGP, il codice è open source e le parti fidate che ospitano i dati (ad esempio, Keybase) idealmente si sforzano molto per consentire l'audit pubblico.

• • •

In base alla nostra esperienza, questi sono i componenti CORE di qualsiasi sistema di identità. Ognuno presenta le proprie sfide uniche per la progettazione del sistema e opportunità per creare esperienze utente migliori. Come verrà utilizzato il sistema? Come potrebbe essere hackerato o sfruttato? Un sistema di identità digitale universale è possibile o auspicabile... e da chi?

Continueremo a usare questo framework all'interno di IDEO coLAB come punto di partenza per il nostro lavoro sul futuro dell'identità digitale, che stiamo perseguendo in modi grandi e piccoli. ONE esempio è il sistema di certificazione delle officine meccaniche che abbiamo prototipato in ONE settimana: puoi leggerne QuiL'identità è rilevante anche per le cose, non solo per le persone, quindi estenderemo questo tema nel contesto della nostra Internet of Things + Blockchain Fellowship http://bitsblocks.ideofutures.com/iot-blockchain/ quest'estate.

Non vediamo l'ora di condividere di più su ciò che stiamo pensando e facendo in questo spazio nei prossimi mesi. Se sei interessato a saperne di più, visitail nostro sito webe iscriviti alla nostra newsletter.

Grafica diReid Williams, la cui collaborazione su questo framework è stata inestimabile. Grazie a Ted Ko, Reid Williams e Piper Loyd.

Questo articolo è apparso originariamente suMedioed è stato ripubblicato con il permesso dell'autore.