Che cos’è un’identità sovrana Blockchain? SSI spiegato
Self-Sovereign Identity (SSI) offrirà una migliore sicurezza, privacy e sicurezza rispetto alle identità digitali come le registrazioni basate su Google o Facebook.
L’utilizzo dell’identità digitale è in aumento tra il pubblico e le imprese. In questi giorni, puoi utilizzare il tuo profilo Google o Facebook per accedere a siti Web pubblici come Chick-fil-A, Domino’s, eBay, Instagram e così via. Tuttavia, queste identità digitali sono soggette a incidenti di hacking e possono rivelare più informazioni su di te di quanto pensi.
SSI è l’identità digitale di nuova generazione in grado di proteggere i tuoi accessi in configurazioni personali e professionali.
Qual è il concetto di SSI
SSI funzionerà come un’identità digitale senza manomissioni basata sulla tecnologia blockchain. Quando utilizzi SSI per accedere a qualsiasi servizio, controllerai i dati relativi alla tua identità e non al fornitore di servizi. I fornitori di servizi online sperimenteranno anche una maggiore efficienza del sistema e opportunità di business dandoti un maggiore controllo sui tuoi dati.
SSI funziona in modo semplice in cui un emittente rilascerà documenti firmati digitalmente per te. L’emittente stabilirà anche la fiducia dei documenti attraverso una rete blockchain. Riceverai i tuoi documenti in un portafoglio digitale, principalmente un’app basata su blockchain. Potresti persino utilizzare servizi governativi e privati, utilizzando l’app del portafoglio SSI per autenticare la tua identità digitalmente.
SSI democratizza la condivisione dell’identità online consentendoti di decidere quale tipo di dati e a quale livello desideri condividere con le pagine Web o le app.
La tecnologia dietro SSI
Blockchain è la tecnologia fondamentale dietro SSI, come la blockchain di Ethereum. Gli identificatori decentralizzati (DID) svolgono un ruolo chiave nella creazione di identità sicure. Blockchain partecipa come fonte affidabile per le pubblicazioni DID o le transazioni del registro di revoca.
I seguenti sono gli elementi più importanti di SSI:
1. Identificatore decentralizzato
Un identificatore decentralizzato (DID) è equivalente a un’identità personale univoca. L’emittente del documento creerà DID in un ambiente blockchain resistente alla censura. Ci sarà un collegamento crittografato del DID a un documento firmato da un’autorità.
Il documento firmato digitalmente contiene informazioni cruciali relative agli endpoint del servizio e alle chiavi pubbliche autorizzate. Esistono molti metodi DID registrati come Hyperledger Indy, W3C, Ethereum e Bitcoin.
DID è un semplice codice che contiene uno schema URI (Uniform Resource Identifier), un identificatore del metodo DID e un identificatore specifico del metodo DID. Il documento DID conterrà questo codice DID insieme alle informazioni per l’autenticazione crittografica di un controller DID.
2. Credenziali verificabili
Le credenziali verificabili attestano le informazioni su un DID specifico. Questi sono gli standard importanti di qualsiasi ecosistema SSI. Ad esempio, una patente di guida digitale che consente di guidare auto è un esempio di credenziale verificabile.
Per un ecosistema SSI di programmi pubblici e servizi sociali, un’agenzia governativa creerà profili di identità verificabili digitalmente o DID per i beneficiari. Tali DID salveranno le informazioni del beneficiario come nome, SSN, data di nascita, età, ecc. L’agenzia memorizzerà anche questi DID in una rete basata su blockchain.
Quando una persona ammissibile si avvicina al punto di servizio per utilizzare un servizio sociale o pubblico, il fornitore di servizi può autenticare senza sforzo il beneficiario dallo scambio DID. La verifica utilizza sistemi digitali, come la scansione di un codice QR. Salva te e il fornitore di servizi da ritardi amministrativi.
Il titolare DID deve archiviare la propria identità digitale in un’app wallet sicura. Durante la verifica delle credenziali, l’utente potrebbe anche ottenere una password monouso per autenticare il processo. I fornitori di servizi, come le banche, vedranno solo codici crittografati anziché informazioni di identificazione personale o PII.
3. Standard Ethereum per SSI
Quando si sviluppa un ecosistema SSI basato sulla blockchain di Ethereum , i seguenti standard Ethereum giocano un ruolo cruciale:
- ERC Lightweight Identity designa il registro DID Ethereum del contratto intelligente. È un registro distribuibile una tantum. Tuttavia, funziona anche come risorsa comune per ogni utente nella rete blockchain.
- EIP-780 Ethereum Claims Registry consente di creare, ottenere ed eliminare attestazioni di emissione di identità. Qualsiasi agenzia governativa autorizzata o fornitore di servizi pubblici emette richieste ai propri beneficiari tramite una chiave di tipo bytes32.
- Lo standard di hashing per SSI basato su Ethereum è EIP712 . Facilita la firma digitale dei dati strutturati digitati.
- Quando si esegue SSI su una blockchain Ethereum, il protocollo ERC-1484 aggrega i dati DID.
- Il protocollo EIP-1078 di una blockchain Ethereum consente accessi senza password per l’ecosistema SSI.
- Organizzazioni, gruppi, persone, macchine e bot utilizzeranno profili proxy univoci e riconoscibili in qualsiasi sistema SSI. ERC-725 definirà il protocollo standard per tali account o profili proxy.
Quali sono i vantaggi dell’identità sovrana?
La tecnologia SSI andrà a beneficio sia del fornitore di servizi che dei beneficiari. I sistemi di accesso basati su SSI diventeranno trasparenti, facilmente verificabili, privi di errori umani e più sicuri.
1. Privacy dei dati sanitari
I governi di tutto il mondo applicano la privacy delle cartelle cliniche dei pazienti come pratica di conformità obbligatoria per il settore sanitario. Lumedic Exchange è il progetto pilota che garantisce la riservatezza dei dati dei pazienti trasmettendo le cartelle cliniche attraverso l’autenticazione basata su SSI tra ospedali, assicuratori e farmacie.
2. Limitare le malattie contagiose
L’International Air Transport Association (IATA) esamina i viaggiatori aerei globali per prevenire le malattie contagiose. Il miglior esempio di lavoro è limitare la diffusione del COVID-19 tramite IATA Travel Pass . Attraverso la tecnologia SSI, IATA identifica istantaneamente la vaccinazione e lo stato del test COVID-19 di qualsiasi passeggero.
3. Identificazione del personale senza sforzo
SSI può migliorare i sistemi di identificazione dei dipendenti per l’accesso alle risorse aziendali in modo conveniente. Un tale sistema di identificazione digitale facilita anche i movimenti illimitati durante le emergenze.
NHS England ha rilasciato il passaporto del personale NHS per i suoi operatori sanitari come medici e infermieri. Questo sistema di verifica dell’identità basato su SSI consente un movimento efficiente della forza lavoro essenziale durante crisi come pandemie, epidemie, ecc.
4. Servizi finanziari più veloci
La tecnologia SSI può aumentare la velocità di elaborazione del settore dei servizi finanziari. Ad esempio, il MemberPass® di Bonifii è un sistema di autenticazione dell’identità basato su SSI che risolve molti problemi relativi ai servizi di Credit Union negli Stati Uniti.
5. Stabilire l’identità del cittadino
I residenti di qualsiasi nazione possono utilizzare la verifica basata su SSI per utilizzare servizi come servizi bancari, previdenza sociale, istruzione, assistenza sanitaria, tasse, ecc., In modo più rapido e sicuro. SSI4DE è un tale sistema gestito dal Ministero federale tedesco degli affari economici. Lo schema consente una più facile identificazione nazionale dei cittadini tedeschi per esigenze pubbliche e private.
6. Regolamento finanziario semplice
La verifica del Legal Entity Identifier (LEI) consente la revisione dei servizi finanziari offshore o transnazionali. La tecnologia SSI può anche migliorare l’efficienza di questo processo.
La GLEIF o Global Legal Entity Identifier Foundation della Svizzera è un database esclusivo per informazioni sui codici LEI di alta qualità. La fondazione utilizza la tecnologia SSI per l’autenticazione delle transazioni.
SSI ti mette in controllo della tua identità
Puoi mantenere il controllo dei tuoi dati e della tua identità mentre usufruisci di servizi privati o pubblici con pochi clic utilizzando la tecnologia SSI. Piattaforme SSI come Everest, uPort ed Evernym stanno già lavorando con enti governativi e privati per offrire accesso ai servizi basato su SSI. Poiché la tecnologia si basa sulla blockchain, la tua identità è praticamente inattaccabile.
