我们缺乏对个人身份的控制,这是个问题。生日日期还有家庭住址,一直都可以通过快速在谷歌搜索就获取到的,但是现在一次黑色网络之旅将打开对于我们来说非常宝贵的信息:社会保险号码,银行账户,健康安全细节,以及盗窃犯可能想到的其他一些东西。
我们之所以这么说,是因为我们的消费者从以前到现在一直都是喜欢便利比私密多。我们大多数人在线上分享信息之前,都不会去看小册子或者做一些深度的技术评估。我们对于每个账户都不想去记住那么多不同的密码,或者当我们每次在网上购物的时候总要去重新输入密码,相反,我们转移了我们所持有的一些细节的所有权。到最后我们有效的把每一个公司和政府机构置于了身份管理商务当中-----不管他们是否意识到。
但是随着区块链技术的出现,这个词的隐私可能重新获得了它的意义。区块链控制信息和避免重复意味着自主权身份,或者个人可以控制他们自己数据的想法,无论他们在哪里,这都有可能第一次成为现实。举例来说,伊利诺斯州的区块链计划正在管理一个试点项目,去诞生一个区块链的执照。他们的愿望是建立自主权,和可以让用户本人控制的数字身份,能够快速且安全的验证并且不需要用到那种集中的一个存储库。
身份盗窃的终结
自主权身份不仅是一个好主意,它还可以让很多影响到消费者隐私的事情来一个彻底的终结,包括最重要的身份盗窃。去年美国有1670万人成为了身份盗窃的受害者,从2016年以来,有着1.3亿人的跳跃。但是那些数字只显示了一半。通常情况下,个人是不会知道他们自己的数字身份已经被破坏了,直到他们想要买一个房子或者去贷款,才会发现他们的钱财已经成了废墟了。
利用区块链账本来管理身份会使那些盗窃者非常难的在不留下明显的数字轨迹的情况下去破坏用户身份。下面使它的工作轨迹:每个区块链中的块都是建立在它本身之上的,而且这些块的密码性质很难改变存储在原始块中的信息。已经生成过的记录是没有办法去改变的,这就意味着,改变每个独立的编码都必须是和个人记录过的相关联的。这个系统可以防止管理数据的人作出的恶意破坏行为,最后也会让身份盗窃更难去执行。
让个人掌握自主权
区块链账本不能改变的记录也是授权与个人去管理所有跟他们身份相关的信息,确保基于时间的精准度。举例来说,因为没有一个可以被大众所接受的非线上身份的数字等价物,比如说护照和司机的驾驶执照,人们会发出一个唯一的编码给他们每一个使用的应用。这样的结果就是一个私人信息的庞大网络,它会阻止用户去追踪,而且因为不一致又滞后的安全姿态,组织无法确保安全。
但是,基于区块链的分散编号(DIDS),个人可以重新获得他们对自己的数据完全控制。DIDS基本上是一个秘密的URL(实际上是代表统一资源定位)存储在区块链账本上,每个都被分配给用户身份的不同部分,比如他们的姓名和是出生日期,还有社会安全号码。在自己的智能手机或者桌面上使用数字钱包应用程序,用户有权利暂时允许他们选择的DIDS。举例子来说,当你今天刚刚注册了一个新的应用程序的时候,你通常都要协商你的名字,邮箱地址,还有其他的基本信息。但如果是DIDS的话,进度就会更快而且更安全。这个应用程序显示一个QR代码,你扫描它,你的数字钱包应用程序会自动的将你相关的DIDS转移到区块链上,从而对应用程序授予访问权限。
我们的身份所改变的部分,如电话号码,工作头衔,和家庭住址,进一步去复杂花我们的个人隐私,因为独立编码可以在不同时间里与超过一个以上的人联系在一起。如果你结婚了,要改变你的姓氏,你必须更改你的护照,驾驶执照,社交媒体账号,银行账户,健康保险等,这些必须更新的细节。这些让人头疼的过程,至少要维持几个月时间。DID授权与个人快速更新这些细节,当DID更新的时候,用到你DID的服务会自动更新信息。这个过程要比不理会错误信息要好得多。
警告:技术仍在路上
任何转换技术都需要时间来烘焙。例如,TCP/IP,我们今天所知道的隐藏在互联网背后的概念模型以及通讯协议,在它开始破坏像零售和运输这类传统产业之前,就已经存在30年了。
区块链的自主权身份的想法当然还是有希望的。但是仍然有很多事情需要解决。有一个激励的事件:为什么现代企业的在职人员想要失去他们消费者身份信息的控制权?自主权身份不是企业的最大利益,所以我们将需要一个新的玩家身份来建立身份区块链的账本。
还有其他的技术问题要解决。第一,不变的性质真的可以实现吗?理论上,区块链是不能改变的,而且它承担关键的基础设施角色,但是这个想法需要在它可以在大众面前得到信任之前加强测试。我们也需要决定如何安全且准确的链接个人的物理和数字身份。区块链只存在于数字世界,且不能保证用户的物理身份,所以这也是给企业带来了验证,链接还有导航的负担。
这些问题再次加强了强大的私人基础设施的需求。一个完整的控制,在缺乏法律先例的情况下,还涉及到基于区块链身份生态系统的实体对象就不得不接受风险,不确定性,和无限责任。