Chính phủ Vương quốc Anh đã công bố kế hoạch thiết lập luật mới để quản lý sự ra đời của danh tính kỹ thuật số để sử dụng trong xã hội hiện đại một cách an toàn (1).
Trong khi thông báo tin tức vào tuần trước, sau một thời gian tham vấn (2), bộ phận văn hóa, truyền thông và thể thao của DCMS tuyên bố rằng danh tính kỹ thuật số có thể sớm thay thế các tài liệu vật lý như giấy phép lái xe và hộ chiếu.
Xác thực trực tuyến yêu cầu quét tài liệu vật lý sẽ sớm cho phép người dùng sử dụng danh tính trực tuyến thay thế. Tương tự kỹ thuật số cũng có thể được sử dụng để mua hàng hóa giới hạn độ tuổi như rượu ở các cửa hàng bán lẻ.
Id kỹ thuật số sẽ không thay thế các tài liệu vật lý, theo DCMS. Tuy nhiên, chúng sẽ có sẵn cho bất kỳ ai muốn sử dụng chúng - sẽ không có yêu cầu để có được danh tính kỹ thuật số ở Vương quốc Anh.
ODIA, Văn phòng Nhận dạng và Thuộc tính Kỹ thuật số, một cơ quan quản lý mới về công nghệ, sẽ được thành lập. Các công ty được giao nhiệm vụ xử lý các chi tiết cá nhân liên quan đến danh tính kỹ thuật số sẽ được yêu cầu đăng ký Trustmark mới, sắp được tạo để chứng minh sự bảo vệ thích hợp.
“ODIA sẽ có thẩm quyền trao Trustmark dễ dàng được công nhận cho các tổ chức nhận dạng kỹ thuật số được công nhận, xác nhận rằng họ đáp ứng các yêu cầu về bảo mật và quyền riêng tư cần thiết để xử lý dữ liệu của mọi người một cách an toàn và nhất quán,” DCMS nêu rõ (3). “ODIA sẽ xác minh rằng các tổ chức được đánh dấu tin cậy tuân thủ các yêu cầu bảo mật và quyền riêng tư nghiêm ngặt nhất.”
DCMS tuyên bố rằng luật sẽ được ban hành ngay khi quốc hội cho phép.
Để nó trở thành luật, phải xây dựng một cổng hợp pháp cho phép các tổ chức tiến hành kiểm tra xác minh một cách an toàn và kiểm tra đầy đủ để đảm bảo rằng id kỹ thuật số tương đương về mặt pháp lý với danh tính thực.
Các danh tính kỹ thuật số như vậy sẽ có thể truy cập được thông qua các ứng dụng và cổng thông tin trực tuyến. Chính phủ tin rằng nó sẽ giúp giải quyết mức độ gian lận “cao kỷ lục” trong nước, với khoảng 5 triệu trường hợp vào năm kết thúc vào tháng 2021 năm XNUMX, DCMS cho biết (4).
Đọc thêm: Cảnh giác với các gian lận tài chính khi phát triển kỹ thuật số
Các chương trình thí điểm kỹ thuật số ở Ấn Độ và các quốc gia khác
Mô hình ID tập trung của Vương quốc Anh sẽ ủy thác việc quản lý danh tính kỹ thuật số của mọi người cho các tổ chức bên thứ ba được chỉ định.
Trong khi đó, Ấn Độ cũng đã đề xuất khái niệm “Nhận dạng kỹ thuật số liên kết” của riêng mình, sẽ liên kết và giữ nhiều danh tính kỹ thuật số của mỗi công dân dưới một ID duy nhất (5).
Nhận dạng kỹ thuật số liên bang của Ấn Độ
Đầu năm nay, MTY, công ty điện tử và công nghệ thông tin của Ấn Độ đã đề xuất một mô hình mới cho “Liên minh nhận dạng kỹ thuật số”, cho phép công dân Ấn Độ liên kết với nhau nhiều ID kỹ thuật số của họ như PAN Card, Aadhaar Card, Passport, v.v. và lưu trữ và truy cập chúng thông qua một id duy nhất (6).
Theo dự thảo đề xuất do Bộ đệ trình, ô nhận dạng kỹ thuật số này sẽ trao quyền cho người dân của chúng tôi bằng cách cho phép họ kiểm soát danh tính của mình và cung cấp cho họ tùy chọn chọn thẻ id để sử dụng.
Ngoài ra, khuôn khổ đề xuất cũng nhấn mạnh rằng danh tính kỹ thuật số liên hợp sẽ cung cấp như một chìa khóa để lưu trữ và đăng ký tất cả danh tính trên các tiểu bang và lãnh thổ liên minh. Mọi người cũng có thể sử dụng danh tính kỹ thuật số của mình để tận dụng các dịch vụ của bên thứ ba khác thông qua eKYC được đồng ý và xác thực.
Bộ Ấn Độ đã chuyển đề xuất này sang IndEA, Kiến trúc Doanh nghiệp Ấn Độ 2.0.
Bộ lần đầu tiên đề xuất IndEA vào năm 2017; Các quan chức đã cập nhật khuôn khổ kể từ đó.
Phiên bản 2.0 đề xuất một mô hình cho phép mọi người và các công ty tư nhân tạo và thiết kế cơ sở hạ tầng CNTT “vượt ra ngoài ranh giới tổ chức của họ” để cung cấp “dịch vụ tổng thể và tích hợp” cho khách hàng của họ.
Trong tháng này, Cục Quản lý An ninh Vận tải TSA của Hoa Kỳ cũng sẽ tham gia vào một chương trình thử nghiệm về nhận dạng kỹ thuật số của Apple tại hai sân bay của họ.
Đọc thêm: Sự trỗi dậy của các công ty độc quyền kỹ thuật số, mối đe dọa lớn nhất đối với Ấn Độ
Nghiên cứu nhận dạng kỹ thuật số ban đầu của Hoa Kỳ
Những khách hàng không sử dụng iPhone của Apple sẽ sớm có thể chứng minh danh tính của họ tại các trạm kiểm soát TSA tại hai sân bay của Hoa Kỳ bằng cách xuất trình tài liệu ID kỹ thuật số được lưu trong Ví, chẳng hạn như giấy phép lái xe di động (mDL) hoặc ID tiểu bang (7).
TSA sẽ bắt đầu thử nghiệm việc sử dụng ID kỹ thuật số của Apple như một phần của chương trình thử nghiệm sẽ triển khai đến các sân bay ở “hai tiểu bang bổ sung vào khoảng tháng 2022 năm XNUMX”, cho phép khách du lịch thực hiện quy trình xác minh danh tính tự động bằng cách chạm vào thiết bị Apple của họ trên Đầu đọc NFC hoặc quét nó bằng máy quét QR.
“Nhận dạng kỹ thuật số dựa trên tiêu chuẩn, chẳng hạn như mDL do nhà nước ban hành, sẽ hỗ trợ đẩy nhanh và tăng cường quy trình xác minh danh tính”, TSA cho biết tại một sự kiện của Liên minh Công nghệ Bảo mật, xác nhận “triển khai theo từng giai đoạn” với “tích hợp mDL Apple Wallet như ban đầu bươc chân."
TSA cho biết: “Một chiếc máy sẽ tự động kiểm tra thẻ nhận dạng vật lý, xác minh thủ công ảnh chụp thẻ của khách du lịch trên khuôn mặt của họ và xác minh thông tin chuyến bay,” TSA cho biết. “Để bắt đầu truyền dữ liệu, khách du lịch sẽ chạm vào máy quét NFC hoặc sử dụng máy quét QR. Một nhân viên TSA sẽ có mặt để giám sát và xác minh quá trình xác minh ”.
Apple cũng đã thông báo rằng hai điểm kiểm tra an ninh sân bay TSA là một trong những địa điểm đầu tiên sẽ hỗ trợ việc sử dụng danh tính kỹ thuật số được lưu trữ trong Wallet của mình khi công bố tính năng này vào tháng XNUMX năm ngoái (8). Vào tháng XNUMX, gã khổng lồ công nghệ cũng đã xác nhận rằng người dùng sẽ sớm có thể cung cấp ID tiểu bang hoặc giấy phép lái xe của họ cho TSA bằng cách chạm vào Apple Watch hoặc iPhone của họ tại một đầu đọc danh tính (10).
Apple cũng đã cập nhật trang Wallet của mình, xác nhận rằng ngoài danh tính kỹ thuật số nhà nước và mDL, họ đang bổ sung hỗ trợ cho thẻ công ty kỹ thuật số và ID nhân viên cho phép người dùng truy cập vào văn phòng và các địa điểm của họ như trung tâm thể dục, phòng chờ độc quyền và thậm chí trả tiền cho một bữa ăn tại quán cà phê của công ty họ.
Trong một thử nghiệm ban đầu tại Hoa Kỳ, 90% người tham gia cho biết họ cho rằng giấy phép di động của họ được giữ đúng cách và an toàn (11).
Các dự án cấp giấy phép lái xe di động cũng đang thu hút được sự chú ý ở Hàn Quốc, Úc, Đan Mạch và Hà Lan.
Đọc thêm: Microsoft, Quy chế ứng dụng mở và Mối quan tâm về việc làm lại các Cửa hàng ứng dụng
Mô hình nhận dạng kỹ thuật số phi tập trung của Microsoft
Việc triển khai danh tính kỹ thuật số do chính phủ Vương quốc Anh đề xuất sẽ hoạt động trên mô hình tập trung với các tổ chức bên thứ ba được lựa chọn quản lý ID kỹ thuật số của một số người trong nước.
Và nó đi ngược lại với mô hình mà Microsoft đề xuất. Nó đã đề xuất một hệ thống lưu trữ danh tính phi tập trung mà nó hy vọng thế giới sẽ áp dụng trong năm năm tới (12).
Theo Microsoft, chỉ cần số hóa một id vật lý chẳng hạn như bằng lái xe và sử dụng nó như một vật thay thế tương tự cho phép các doanh nghiệp xem nhiều thông tin hơn mức cần thiết. Thay vào đó, nó đề xuất một mô hình phi tập trung, trong đó cá nhân giữ quyền sở hữu hoàn toàn đối với danh tính của họ và khả năng tiết lộ hoặc rút các phần của danh tính kỹ thuật số khi cần thiết.
“Bằng cách xác nhận thông tin đăng nhập được ký kỹ thuật số của họ, bạn có thể xác định cá nhân là chủ sở hữu đích thực của danh tính trong thế giới thực,” nó nêu rõ. “Các cá nhân có thể lưu dữ liệu nhận dạng của mình trong một ví an toàn, được mã hóa và chỉ cần quản lý quyền truy cập vào đó.”
“Danh tính phi tập trung có thể loại bỏ nhu cầu về chi tiết đăng nhập, thay vào đó dựa vào các loại xác minh khác để cung cấp mức độ chứng thực cần thiết,” Microsoft nói thêm.
Bạn muốn tìm hiểu thêm về các giải pháp nhận dạng phi tập trung của Microsoft? Nhấp chuột Ở đây.
Đọc thêm: Không gian tiền điện tử, sự mất cân bằng điện và những điều không chắc chắn với DAO
Lưu trữ phi tập trung
Thay vì chỉ duy trì quét các tài liệu nhận dạng của bạn, một nền tảng ID phi tập trung có thể lưu một mã thông báo được chứng nhận để xác minh thông tin có bên trong. Sau đó, bạn có thể sử dụng các thông tin đăng nhập đã được xác minh trước đó thay vì tài liệu hoặc dữ liệu thực tế khi bạn làm thẻ tại quán bar hoặc cần chứng minh quốc tịch của mình.
Microsoft có một nền tảng phi tập trung được gọi là Azure AD Verifiable Credentials trong khu vực tư nhân giúp lưu dữ liệu chính thức trên blockchain mà không cần lưu giữ các tài liệu vật lý.
Thay vì lưu trữ bản quét tài liệu nhận dạng của bạn, nền tảng sẽ lưu mã thông báo hoặc mã QR được chứng nhận để xác minh dữ liệu. Nền tảng của Microsoft tương tự như Apple Pay hoặc Google Pay, nhưng thay vì thẻ tín dụng, nó sử dụng ID.
“Tôi có thể xác nhận nơi bạn đã đi học nếu bạn có một mã định danh phi tập trung; Tôi không cần bạn cung cấp cho tôi tất cả thông tin ”, Joy Chik, Phó chủ tịch công ty bộ phận nhận dạng doanh nghiệp và đám mây của Microsoft cho biết (13). “Tất cả những gì tôi cần là thông tin xác thực kỹ thuật số, mà tôi có thể tin tưởng vì nó đã được xác nhận.”
Tương tự như vậy, Mastercard cũng đang thử nghiệm một kế hoạch tương tự cho danh tính kỹ thuật số phổ quát, phi tập trung (14).
Tuy nhiên, các kế hoạch ID phi tập trung từ lâu đã bị chỉ trích vì tạo ra tiềm năng cho các loại phơi nhiễm mới trong khi giảm bớt các loại khác (15, 16).
Theo Emin Gün Sirer, một nhà khoa học máy tính và đồng giám đốc Sáng kiến về Tiền điện tử và Hợp đồng của Đại học Cornell (17), “Việc đạt được sự riêng tư, phân quyền và đáng tin cậy đồng thời là một thách thức vô cùng lớn.”
Gün Sirer nói thêm: “Blockchains gây khó khăn cho quyền riêng tư, phân quyền khiến việc nhận ra các thông tin xác thực đáng tin cậy trở nên phức tạp và nhiều điểm khác nhau trong hệ sinh thái có thể có nghĩa là tính khả dụng của các công nghệ này sẽ thông qua các cổng thông tin tập trung.
“Quan trọng hơn, các công nghệ mới đòi hỏi phải đánh giá lại danh tính. Hầu hết các doanh nghiệp thất bại ở đây bởi vì các chiến lược kinh doanh của họ có mối liên hệ chặt chẽ với việc hiểu và kiếm tiền từ mọi dữ liệu về khách hàng của họ ”.
Tuy nhiên, không loại trừ khả năng có một mạng lưới nhận dạng phi tập trung chức năng, Gün Sirer nói.
Hơn nữa, một doanh nghiệp như Microsoft có vị trí độc nhất để giúp công nghệ mới được áp dụng rộng rãi. Đồng thời, các dịch vụ ID phi tập trung có thể khó bán, cho cả những công ty không muốn ngừng thu thập dữ liệu và những công ty không muốn áp dụng một dịch vụ thiết yếu khác do một công ty lớn như Microsoft dẫn đầu.
“Các giải pháp nhận dạng kỹ thuật số phi tập trung, khi được triển khai đúng cách, sẽ cung cấp cho mọi người nhiều quyền kiểm soát hơn,” Gün Sirer lập luận. “Tôi chỉ không nghĩ rằng một nhà cung cấp phần mềm tập trung có thể mang lại sự đột phá mà chúng tôi cần.”
Đọc thêm: Bây giờ bạn có thể thanh toán bằng khuôn mặt của mình với công nghệ này
Triển vọng toàn cầu
Một tỷ cá nhân trên khắp thế giới hiện thiếu nhận dạng thích hợp.
Vào cuối thập kỷ này, Liên hợp quốc và Ngân hàng Thế giới hy vọng sẽ cung cấp cho tất cả mọi người trên trái đất một danh tính hợp pháp (18).
Vương quốc Anh hiện đang tìm cách thành lập một cơ quan quản lý mới cho công nghệ Identity của mình để xác định các tập đoàn đáng tin cậy để nắm giữ danh tính kỹ thuật số.
Và chúng tôi tin rằng một chương trình ID kỹ thuật số quốc gia lớn ở Vương quốc Anh, cho dù là tập trung hay phi tập trung, có thể thuyết phục các quốc gia khác, hoặc có thể là toàn bộ Liên Hợp Quốc, áp dụng các nhận dạng kỹ thuật số tương tự vào năm 2030.
Mặc dù những danh tính kỹ thuật số này có thể thay thế hoàn toàn ID vật lý, nhưng chúng cũng có thể có những tác động nghiêm trọng đến quyền riêng tư và bảo vệ danh tính của công dân. Chúng ta sẽ nói về nó trong phần thứ hai. Giữ nguyên!
