Identitate descentralizata si calea catre confidentialitatea digitala

Securitatea este provocarea centrala a erei digitale. Viata noastra digitala s-a mutat in cloud. Oamenii folosesc acum mai multe dispozitive pentru a se conecta la mai multe aplicatii prin mai multe retele diferite. Aproape totul este conectat la internet, unde amenintarile raman constante si evolueaza. Cu toate acestea, in acest mediu distribuit, eterogen, exista inca un singur „tu”. De aceea identitatea este cea mai buna cale spre securitate.

Tehnologiile de identitate pe care le construieste echipa mea de la Microsoft servesc ca linie de front a solutiilor noastre de securitate de clasa enterprise. Fie ca este vorba de un client care foloseste biometrie pentru a se conecta cu Windows Hello, fie de intreprinderi care se bazeaza pe noi pentru a oferi acces conditionat bazat pe risc prin Azure Active Directory, identitatea este usa principala a continutului si experientelor clientilor nostri.

Identitatea poate fi, de asemenea, un factor esential pentru ceva care este la fel de important pentru clientii nostri ca securitatea – confidentialitatea. Avand identitatea ca plan de control, am facut solutiile de securitate mai sofisticate, ceea ce este un lucru bun atat pentru organizatii, cat si pentru persoane. Dar cand vine vorba de confidentialitate, nevoile persoanelor si organizatiilor sunt inca dezechilibrate. Saptamana aceasta, sunt la Munchen, Germania, la Conferinta europeana pentru identitate si cloud pentru a vorbi despre cum mecanisme precum identitatea descentralizata ne pot ajuta sa abordam acest dezechilibru.

Oricine citeste stirea stie ca multe persoane considera ca organizatiile detin prea mult control asupra informatiilor lor personale. Organizatiilor li se cere pe buna dreptate sa isi asume mai multa responsabilitate pentru protejarea informatiilor clientilor lor. Chiar si cea mai buna securitate nu este suficienta, totusi, daca nu le oferim oamenilor un control si o intimitate mai mari.

Acest control incepe cu identitatea, deoarece in viata ta digitala, totul incepe cu tine. Identitatea ta este cine esti. Este tot ceea ce spui, faci si traiesti in viata ta de zi cu zi. Identitatea poate oferi acelasi plan de control pentru confidentialitate pe care il are pentru securitate.

La Microsoft, imaginam o lume in care tehnologia faciliteaza respectul pentru confidentialitate. In aceasta lume, organizatiile nu mai trebuie sa emita noi identitati. In schimb, ei imbratiseaza identitatile digitale pe care indivizii le aduc cu ele. Identitatea digitala a fiecarei persoane ii apartine. Ei il controleaza.

In aceasta lume, organizatiile sunt mai intentionate cu privire la tipul de date pe care le colecteaza, cat de mult colecteaza, de unde provin si de unde sunt stocate. Acestia accepta informatii de la persoane pe care o autoritate independenta le-a verificat, cum ar fi cetatenia verificata de o agentie guvernamentala sau nivelul de educatie verificat de o universitate. Folosind acreditari verificabile sau revendicari care sunt digitale, indivizii pot dovedi cine sunt si pot face schimb de informatii digitale sau ce sunt, cu fiecare organizatie. Cu alte cuvinte, persoanele si organizatiile pot stabili o relatie de incredere reciproca.

Informatiile verificabile sunt stocate impreuna cu persoana respectiva. Organizatia nu trebuie sa colecteze sau sa protejeze aceste informatii sensibile – mai putina raspundere pentru acestea si mai mult control pentru individ. Atunci cand oamenii isi controleaza propria identitate, isi pot stabili constrangerile si isi pot controla datele digitale, impartasind doar informatiile necesare pentru a desfasura afaceri cu organizatiile si nu mai mult.

Organizatiile, la randul lor, pot decide sa stocheze informatii cu indivizi decat sa le stocheze singure. Acest lucru le permite sa colaboreze cu oricine, increzatori ca informatiile schimbate pot fi de incredere, reducand in acelasi timp raspunderea lor si imbunatatind conformitatea. Individul, in esenta, devine un operator de date. Acest lucru schimba relatia – si echilibrul puterii – cu organizatiile.

Vedem deja sprijinul industriei pentru aceasta schimbare de paradigma, condusa de munca pe care o face Fundatia pentru identitate descentralizata (DIF). Microsoft, impreuna cu alte companii, contribuie cu codul open source la DIF, astfel incat dezvoltatorii sa poata profita de identitatile descentralizate. In curand, DIF va avea tot ce este necesar pentru ca persoanele si organizatiile sa inceapa sa le foloseasca. Colaboram cu comunitatea pentru a construi suport pentru identitatea descentralizata in platforma Microsoft, astfel incat sa putem permite inovatia si astfel sa putem aduce persoane si organizatii impreuna pentru o securitate si o confidentialitate mai puternice .

Ca parte a obiectivului nostru de a imputernici toata lumea cu o identitate de sine statatoare, contribuim la tehnologii la un sistem care poate sprijini tot felul de entitati, inclusiv milioane de organizatii, miliarde de oameni si miliarde de dispozitive. Un exemplu in acest sens este colaborarea noastra cu membrii DIF, in special ConsenSys si Transmute, pentru a dezvolta un protocol blockchain-agnostic pentru crearea de retele DID scalabile, numit Sidetree.

Ca parte a acestei colaborari, la inceputul acestei saptamani am anuntat o previzualizare timpurie a unei retele DID bazate pe Sidetree, care ruleaza deasupra blockchain-ului Bitcoin, numita ION (Identity Overlay Network). ION este conceput pentru a oferi scara necesara pentru o lume a DID-urilor, mostenind si pastrand in acelasi timp atributele descentralizarii prezente in blockchain-ul Bitcoin. Ca si in cazul eforturilor anuntate anterior, impartasim munca noastra cat mai curand posibil, aspre si toate acestea, pentru a incepe o conversatie cu comunitatea si a incuraja colaborarea in continuare.

Aceste exemple sunt doar inceputul eforturilor noastre de a promova confidentialitatea digitala prin identitate. Conversatia privind confidentialitatea necesita angajare si colaborare constanta. Pe langa partenerii din industrie, facem apel la organizatii de pretutindeni sa ni se alature in acest efort:

• In loc sa emiteti noi identitati digitale pentru parti externe, cum ar fi parteneri si clienti, acceptati-le pe cele existente pe care le aduc utilizatorii.
• Limitati datele pe care le colectati doar la ceea ce este necesar si acceptati informatii verificate independent de la persoane fizice.
• Pe baza modelului dvs. de afaceri, decideti unde veti echilibra controlul asupra datelor intre organizatia dvs. si persoanele care fac afaceri cu dvs.

Confidentialitatea este un drept al omului. Pentru a proteja acest drept, indivizii trebuie sa fie imputerniciti sa-si controleze propriile identitati digitale. Multi membri ai comunitatii de identitate, inclusiv Microsoft, se angajeaza sa faca acest lucru real.