Le ferrovie svizzere testano le identità blockchain per aumentare la sicurezza sul posto di lavoro

Le Ferrovie Federali Svizzere (FFS) hanno completato una proof-of-concept (PoC) di un sistema di gestione delle credenziali basato su blockchain per i lavoratori impiegati nei cantieri edili dell'azienda.

Il progetto è durato da maggio a novembre e mirava a migliorare gli attuali processi manuali e cartacei in un "ambiente di lavoro agile con una soluzione digitale a prova di verifica basata sulla blockchain", ha detto via e-mail a CoinDesk Daniele Pallecchi, portavoce della compagnia ferroviaria nazionale svizzera.

"I cantieri sulla rete FFS spesso coinvolgono terze parti. Per motivi di sicurezza, ci sono severi requisiti per quanto riguarda la qualificazione del personale", ha detto Pallecchi, spiegando la necessità di un solido sistema di identità.

La soluzione è stata sviluppata da una startup blockchainLaboratori Linum utilizzando la Tecnologie open source diuPort, un progetto avviato sotto l'egida dello studio di progettazione Ethereum ConsenSys con sede a New York.

Nella prova di fattibilità, i lavoratori hanno creato le proprie identità digitali nell'app uPort sui loro dispositivi mobili e le SBB hanno rilasciato loro certificati attestanti la formazione ricevuta.

I lavoratori hanno quindi utilizzato questi ID digitali per entrare e uscire dai cantieri in cui lavoravano. Per entrare nel sito, un lavoratore avrebbe scansionato un codice QR dall'app sul suo cellulare.

"Utilizzando uPort, i ferrovieri, le autorità di certificazione e i supervisori sono in grado di avere le proprie identità digitali uniche collegate ai rispettivi ID uPort, che vengono poi ancorati a un'identità sulla blockchain. Un hash delle attività di check-in/check-out del lavoratore viene pubblicato sulla blockchain in modo che il database interno possa essere verificato", ha scritto Linum Labs in un Mediuminviare.

L'app può anche connettersi ai sistemi di identità autorizzati dalle amministrazioni cittadine, come Zug ID, che utilizza anche la tecnologia di uPort. È stata sperimentata quest'estate nella città svizzera di Zug per abilitare voto elettronicotramite blockchain, e ora è coinvolta in un altro progetto pilota: i residenti locali possono utilizzare i documenti d'identità di Zugo per sbloccare le biciclette fornite da AirBie, una startup di bike sharing con sede a Zurigo.

Pallecchi di SBB ha rifiutato di fornire dettagli specifici sui prossimi passi, aggiungendo che la società “potrebbe avere informazioni più stabili” all’inizio del 2019.

Nuovo approccio

uPort T è stata direttamente coinvolta nel progetto ferroviario, in conformità con l'etica open source della startup, ha detto a CoinDesk il suo responsabile del prodotto, Thierry Bonfante. "I nostri partner rappresentano il nostro sistema sul mercato. Ci assicureremo solo che abbiano tutto ciò di cui hanno bisogno da noi", ha detto.

Tuttavia, mentre il pilota ferroviario era in corso, ad agosto, uPort ha aggiornato la sua architettura per affrontare i problemi di scalabilità e Privacy , spostando più operazioni fuori dalla catena. Poiché uPort è basato su Ethereum, che ha avuto difficoltà a scalare, eseguire ogni operazione sulla blockchain stava rendendo il sistema lento e inefficace, ha affermato Bonfante.

Un altro problema che ha spinto al cambiamento in uPort: è stato difficile rispettare il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea, implementato a maggio. Il regolamento include un "diritto all'oblio", ovvero richiedere che le informazioni su un individuo vengano rimosse dal pubblico dominio su sua Request.

"Se metti sempre le tue informazioni sulla blockchain, sono irrevocabili", ha detto Bonfante. "Quindi hai perso il diritto all'oblio".

Con la nuova architettura di uPort, le informazioni personali degli utenti vengono archiviate off-chain, sui loro telefoni cellulari. Nel caso delle ferrovie svizzere, "la blockchain viene utilizzata solo per scopi aggiuntivi di gestione delle chiavi, come la rotazione delle chiavi, la revoca e la delega a terze parti", ha spiegato Bonfante.

Il sistema funziona bene per piccole quantità di informazioni, ha detto a CoinDesk la direttrice delle operazioni commerciali di uPort, ALICE Nawfal. Ma in futuro, quando il mercato arriverà al punto in cui saranno richieste applicazioni di identità più complesse, "probabilmente non funzionerà su un telefono", quindi uPort sta valutando la creazione di una soluzione di hub di archiviazione, ha detto Nawfal.

Ha aggiunto che le FFS hanno “realmente colto” le opportunità della Tecnologie delle credenziali verificabili.

"Prima di questo, i casi d'uso erano, ad esempio, che le persone erano in grado di identificare di essere residenti di una determinata città", ha detto Nawfal. "E le ferrovie stanno andando con un'implementazione più complessa con certificazione e credenziali multiple".

ferrovia svizzeraimmagine tramite Shutterstock