Zephyrnet-logo

Van eID-wallets tot soulbound tokens: digitale identiteit toekomstbestendig

Datum:

De deugden van digitalisering zijn voelbaar in alle sectoren - van financiële dienstverlening tot detailhandel, onderwijs, entertainment, gezondheid en alles om ons heen.

De komende vijf tot zeven jaar luiden een compleet nieuw tijdperk van digitale ID's in

Deze wereldwijde transformatie heeft er ook voor gezorgd dat de identiteit van de consument is overgegaan van fysiek naar digitaal – unieke identificatoren die elektronisch worden weergegeven tijdens online interacties die uw echte identiteit kunnen bewijzen.

Dit creëerde natuurlijk meer kansen voor cybercriminelen, aangezien digitale identiteitsdiefstal en frauduleuze imitaties in opkomst zijn, wat consumenten veel schade berokkent, waaronder enorme financiële verliezen.

De industrie is daarom op zoek naar manieren om vertrouwde digitale identiteiten op te bouwen die veiliger en fraudebestendiger zijn naarmate de wereld evolueert naar toenemende digitalisering met Web3.

Digitale ID's (eID's) zijn de nieuwe valuta

"Op internet weet niemand dat je een hond bent", geciteerd in een beroemde cartoon van Peter Steiner in 1993, blijft zelfs nu relevant nu Web3 en de metaverse naar voren komen als de toekomst van onze online wereld. Onze digitale identiteit, of eID, is ons meest waardevolle bezit, aangezien het ons in staat stelt om toegang te krijgen tot elke dienst, elke transactie uit te voeren en het eigendom van onze activa in het huidige digitale ecosysteem te bewijzen. De immense waarde van onze eID is precies de reden dat de diefstal van digitale identiteitsbewijzen gestaag is toegenomen, wat consumenten financiële en sociale enorme schade toebrengt.

Het bouwen van betrouwbare eID-diensten via door de overheid gesteunde initiatieven heeft nu een hoge prioriteit voor verschillende landen. Neem bijvoorbeeld Aadhaar in India of BankID in Zweden.

Aadhaar, wat 'stichting' betekent, is een biometrische en demografische unieke 12-cijferige ID verstrekt door de regering van India. Met meer dan 1.3 miljard Indiase inwoners die dit identiteitsbewijs nu hebben sinds de introductie in 2009, is Aadhaar 's werelds grootste op biometrie gebaseerde digitale ID-systeem dat de toegang tot bank- en financiële diensten, internet, telefoondiensten, hoger onderwijs, overheidsuitkeringen en veel vereenvoudigt. meer. Aadhaar is in feite de ruggengraat geweest van de fenomenale digitalisering van betalingen in India, wat resulteerde in opmerkelijke financiële inclusie.

De Zweedse BankID is een ander voorbeeld van een robuuste digitale ID die is uitgegeven door banken in Zweden en die voldoet aan de regelgevingskaders van de Swedish Digital Administration Authority. Gekoppeld aan het door de overheid uitgegeven 10-cijferige persoonlijke identificatienummer van Zweden, werkt BankID via een geverifieerde mobiele app of smartcard uitgegeven door banken. Deze eID verifieert de toegang tot financiële diensten, belastingen, gezondheidszorg, onderwijs, huurcontracten, verzekeringen en elke dienst waarbij consumenten hun identiteit moeten bewijzen door middel van elektronische handtekeningen.

eID-portemonnees en zielgebonden tokens: meer vertrouwen en veiligheid

Naarmate het vertrouwen in eID-oplossingen groeit, neemt ook de dreiging van eID-diefstal en -fraude toe. Het is begrijpelijk dat beveiliging en gegevensprivacy nu naar voren zijn gekomen als essentiële kenmerken voor elke robuuste eID-oplossing ter bescherming tegen fraude, risico's op het gebied van cybercriminaliteit en gegevensdiefstal.

De regering van India heeft deze problemen aangepakt door in 2015 haar eID-portemonnee-initiatief, DigiLocker, te lanceren. DigiLocker, een op de cloud gebaseerde beveiligde portemonnee die is gekoppeld aan de eID of Aadhaar van een gebruiker, bevat documenten, ID's, certificaten en gegevens die rechtstreeks door de respectieve autoriteiten zijn uitgegeven. Dit zorgt voor authenticiteit en fraudebestendigheid, aangezien er geen upload door de portemonneehouder mogelijk is.

eID-portefeuilles worden ook overwogen door de Europese Commissie, zoals voorgesteld in de eIDAS-verordening in 2021. Europese digitale ID-portefeuilles (EDIW) zullen veilige eID-diensten bieden aan personen en bedrijven in de EU-lidstaten. Dit zal de eID-beveiliging verbeteren, online fraude en cybercriminaliteit terugdringen, gegevensprivacy waarborgen en naadloze grensoverschrijdende interacties binnen EU-landen mogelijk maken, waardoor de operationele kosten worden verlaagd.

eID-beveiliging wint ook aan bekendheid in de crypto- en opkomende metaverse werelden. Met beide gebruikmakend van blockchain-technologie - waar anonimiteit de sleutel is - trekken de risico's van fraude, nabootsing van identiteit, het witwassen van geld en diefstal van digitale activa de aandacht van een aantal grote spelers in de industrie op gebruikersidentificatie en -verificatie. Een mogelijke oplossing die ter discussie staat en wordt verdedigd door Ethereum-oprichter Vitalik Buterin, zijn zogenaamde 'soulbound tokens' (SBT's), dit zijn niet-overdraagbare, unieke tokens op de blockchain die zijn gekoppeld aan een specifieke entiteit (ook wel een 'soul' genoemd). . De tokens worden rechtstreeks door autoriteiten (bijv. Overheden of universiteiten) uitgegeven in de crypto-wallets van de entiteiten en kunnen worden gebruikt voor identificatie.

Binance, een toonaangevende crypto-uitwisseling, heeft zijn eigen Binance Account Bound (BAB) tokens aangekondigd die eID-referenties zijn voor gebruikers die hun KYC-verificatie op Binance hebben voltooid. Buterins aanstaande metaverse project, Astral Pioneers, zal SBT-enabled digitale identificatie hebben waarmee gebruikers transacties kunnen uitvoeren en zelfs "burgerschap" kunnen verkrijgen in zijn metaverse.

Gedecentraliseerde en interoperabele digitale ID's: een toekomstvisie

Digitalisering is getuige van een overweldigende acceptatie in alle diensten en sectoren, terwijl de overgang van fysiek naar online onverminderd doorgaat. De niveaus van vertrouwen, veiligheid, privacy en interoperabiliteit van eID's blijven echter de belangrijkste uitdagingen die cybercriminelen hebben uitgebuit om fraude en andere misdaden te plegen.

De digitale ID van de volgende generatie moet deze problemen aanpakken om de toekomst van op Web3 gebaseerde transformatie mogelijk te maken. We moeten nadenken over gedecentraliseerde, wereldwijd unieke eID's, met interoperabiliteit tussen landen en diensten. Een zelf-soevereine ID-benadering kan worden gebruikt voor gegevensprivacy, aangezien eID-gegevens worden bewaard en beheerd door de gebruiker. Gegevensprivacy kan ook worden ingeschakeld door middel van zero-knowledge-proof protocollen (bijvoorbeeld iemands leeftijd bewijzen zonder een geboortedatum te delen of bewijzen een rekeninghouder te zijn zonder rekeninggegevens te delen).

De komende vijf tot zeven jaar zal een compleet nieuw tijdperk van digitale ID's inluiden en de manier waarop we online omgaan veranderen. Ik kijk er naar uit om getuige te zijn van de realisatie van die visie, aangezien de eID-revolutie nog maar net is begonnen.


Over de auteur

Sujata Dasgupta is global head – financial crime compliance advisory bij Tata Consultancy Services, gevestigd in Stockholm, Zweden.

Ze heeft meer dan 20 jaar ervaring en heeft veel gewerkt op het gebied van KYC, sancties, AML en fraude in het bankwezen, IT-services en consulting.

Ze heeft met vooraanstaande banken gewerkt in verschillende grote financiële centra in zeven landen in de VS, het VK, de EU en Azië.

Ze is bereikbaar op LinkedIn.

spot_img

Laatste intelligentie

spot_img

Chat met ons

Hallo daar! Hoe kan ik u helpen?