Self-Sovereign Identity (SSI) จะให้ความปลอดภัย ความเป็นส่วนตัว และความปลอดภัยที่ดีกว่า Digital Identities แบบเดิม เช่น ล็อกอินด้วย Google หรือ Facebook
การใช้ Digital Identity กำลังเพิ่มขึ้นในหมู่ประชาชนและธุรกิจ ปัจจุบันคุณใช้โปรไฟล์ Google หรือ Facebook ล็อกอินเว็บสาธารณะอย่าง Chick-fil-A, Domino's, eBay, Instagram ได้ แต Digital Identities แบบนี้เสี่ยงต่อการถูกแฮก และอาจเปิดเผยข้อมูลเกี่ยวกับคุณมากกว่าที่คุณคิด
SSI เป็น Digital Identity รุ่นใหม่ (Next-gen) ที่รักษาความปลอดภัยการล็อกอินในทั้งชีวิตส่วนตัวและวิชาชีพ
คอนเซปต์ของ SSI คืออะไร?
SSI ทำงานเป็น Digital Identity ที่ ไม่สามารถปลอมแปลงได้ (Tamper-free) บนเทคโนโลยี Blockchain เมื่อคุณใช้ SSI ล็อกอินบริการใดๆ คุณควบคุมข้อมูลเกี่ยวกับตัวตนของคุณ เอง ไม่ใช่ผู้ให้บริการ ผู้ให้บริการออนไลน์ก็ได้ประสิทธิภาพระบบและโอกาสทางธุรกิจเพิ่มขึ้น โดยให้คุณควบคุมข้อมูลมากขึ้น
SSI ทำงานง่ายๆ: Issuer (ผู้ออก) จะออกเอกสารที่ลงนามดิจิทัลให้คุณ Issuer ยืนยันความเชื่อถือของเอกสารผ่านเครือข่าย Blockchain คุณได้รับเอกสารใน Digital Wallet (ส่วนใหญ่เป็น App บน Blockchain) คุณแม้แต่ใช้บริการรัฐบาลและเอกชน ได้ด้วยการใช้ SSI Wallet App ยืนยันตัวตนดิจิทัล
SSI ทำให้การแชร์ตัวตนออนไลน์เป็นประชาธิปไตย (Democratize) โดยให้คุณตัดสินใจว่า จะแชร์ข้อมูลประเภทไหน และระดับไหน ให้กับเว็บไซต์หรือแอป
เทคโนโลยีเบื้องหลัง SSI
Blockchain เป็นเทคโนโลยีพื้นฐานของ SSI เช่น Ethereum Blockchain Decentralized Identifiers (DID) เล่นบทบาทสำคัญในการตั้งค่าตัวตนที่ปลอดภัย Blockchain ทำหน้าที่เป็นแหล่งที่เชื่อถือได้ (Trusted Source) สำหรับการเผยแพร่ DID หรือธุรกรรม Revocation Registry
องค์ประกอบสำคัญของ SSI มีดังนี้:
1. Decentralized Identifier (DID)
Decentralized Identifier (DID) เทียบเท่า Unique Personal Identity ผู้ออกเอกสารสร้าง DIDs ในสภาพแวดล้อม Blockchain ที่ต้านการเซ็นเซอร์ (Censorship-resistant) จะมีลิงก์เข้ารหัสของ DID ไปยังเอกสารที่ลงนามโดยหน่วยงานผู้มีอำนาจ
เอกสารที่ลงนามดิจิทัลประกอบด้วยข้อมูลสำคัญเกี่ยวกับ Service Endpoints และ Authorized Public Keys มี DID Methods ที่ลงทะเบียนมากมาย เช่น Hyperledger Indy, W3C, Ethereum, Bitcoin
DID เป็นโค้ดง่ายๆ ประกอบด้วย URI Scheme, Identifier ของ DID Method, และ DID Method-specific Identifier เอกสาร DID จะมี DID Code นี้รวมถึงข้อมูลสำหรับ Cryptographic Authentication ของ DID Controller
2. Verifiable Credentials (VCs)
Verifiable Credentials รับรองข้อมูลให้ DID เฉพาะ นี่คือมาตรฐานสำคัญของระบบนิเวศ SSI ตัวอย่าง ใบขับขี่ดิจิทัลที่อนุญาตให้คุณขับรถ คือ Verifiable Credential หนึ่ง
สำหรับ SSI ระบบบริการสาธารณะและสังคม หน่วยงานรัฐบาลจะสร้าง Digital Verifiable Identity Profiles หรือ DIDs ให้ผู้รับประโยชน์ DIDs นี้เก็บข้อมูลผู้รับประโยชน์ เช่น ชื่อ, SSN, วันเกิด, อายุ ฯลฯ หน่วยงานยังเก็บ DIDs ในเครือข่าย Blockchain
เมื่อผู้มีคุณสมบัติเข้าใช้บริการสาธารณะ/สังคม ผู้ให้บริการสามารถยืนยันตัวตนผู้รับประโยชน์จาก DID Exchange ได้อย่างง่ายดาย การตรวจสอบใช้ระบบดิจิทัล เช่น สแกน QR Code ประหยัดเวลาและขั้นตอนบริหารของคุณและผู้ให้บริการ
DID Holder ต้องเก็บ Digital Identity ใน Secure Wallet App ระหว่างการตรวจสอบ Credential ผู้ใช้อาจได้รับ OTP เพื่อยืนยันกระบวนการ ผู้ให้บริการ เช่น ธนาคาร จะเห็นแค่ Encrypted Codes ไม่ใช่ PII (Personally Identifiable Information)
3. Ethereum Standards สำหรับ SSI
เมื่อพัฒนา SSI Ecosystem บน Ethereum Blockchain มาตรฐาน Ethereum ต่อไปนี้มีบทบาทสำคัญ:
- ERC Lightweight Identity กำหนด Smart Contract Ethereum DID Registry — Deploy ครั้งเดียว แตทำงานเป็น Common Resource สำหรับทุกผู้ใช้ในเครือข่าย Blockchain
- EIP-780 Ethereum Claims Registry อนุญาตให้สร้าง ดึง และลบ Identity Issuing Claims หน่วยงานรัฐบาลหรือผู้ให้บริการสาธารณะที่ได้รับอนุมัติ ออก Claims ให้ผู้รับประโยชน์ผ่าน Key ประเภท bytes32
- Hashing Standard สำหรับ Ethereum-based SSI คือ EIP712 ช่วยให้ลงนามดิจิทัลข้อมูลที่มีโครงสร้างและประเภท (Typed Structured Data)
- เมื่อรัน SSI บน Ethereum Blockchain ERC-1484 Protocol รวมข้อมูล DID
- EIP-1078 Protocol ของ Ethereum Blockchain ให้ Sign-in แบบไม่ต้องรหัสผ่าน (Password-free) สำหรับ SSI Ecosystem
- องค์กร กลุ่ม มนุษย์ เครื่องจักร และ Bots จะใช้ Proxy Profiles ที่เฉพาะตัวและจดจำได้ ในระบบ SSI ใดๆ ERC-725 จะกำหนด Standard Protocol สำหรับ Proxy Accounts/Profiles เหล่านี้
ประโยชน์ของ Self-Sovereign Identity
เทคโนโลยี SSI จะประโยชน์ทั้งผู้ให้บริการและผู้รับประโยชน์ ระบบเข้าถึงแบบ SSI จะโปร่งใส ตรวจสอบง่าย (Easily Auditable) ไม่มี Human Error และปลอดภัยกว่า
1. ความเป็นส่วนตัวข้อมูลสาธารณสุข
รัฐบาลทั่วบังคับให้ความเป็นส่วนตัวบันทึกทางการแพทย์เป็นการปฏิบัติตามที่บังคับสำหรับอุตสาหกรรมสาธารณสุข Lumedic Exchange เป็น Pilot Project ที่รับรองความเป็นส่วนตัวข้อมูลผู้ป่วย โดยส่งบันทึกสุขภาพผ่าน SSI-based Authentication ระหว่างโรงพยาบาล บริษัทประกัน และร้านขายยา
2. ควบคุมโรคติดต่อ
International Air Transport Association (IATA) ตรวจสอบผู้เดินทางทางอากาศทั่วโลกเพื่อป้องกันโรคติดต่อ ตัวอย่างทำงานดีที่สุดคือ ควบคุมการแพร่ระบาดของ COVID-19 ผ่าน IATA Travel Pass ผ่านเทคโนโลยี SSI IATA ระบุสถานะวัคซีนและผลทดสอบ COVID-19 ของผู้โดยสารได้ทันที
3. การระบุตัวตนพนักงานที่ไร้กระแส
SSI ปรับปรุงระบบระบุตัวตนพนักงานเพื่อเข้าถึงทรัพยากรบริษัทได้คุ้มค่า ระบบระบุตัวตนดิจิทัลนี้ยังช่วยให้การเคลื่อนย้ายไม่ถูกจำกัดในสถานการณ์ฉุกเฉิน
NHS England ออก NHS Staff Passport ให้บุคลากรสาธารณสุข เช่น แพทย์และพยาบาล ระบบยืนยันตัวตนแบบ SSI นี้ อนุญาตให้แรงงานจำเป็นเคลื่อนย้ายได้อย่างมีประสิทธิภาพในวิกฤต เช่น Pandemic, Epidemic ฯลฯ
4. บริการการเงินที่เร็วขึ้น
เทคโนโลยี SSI เพิ่มความเร็วในการประมวลผลของภาคการเงิน ตัวอย่าง Bonifii's MemberPass® เป็นระบบยืนยันตัวตนแบบ SSI ที่แก้ปัญหาหลายอย่างเกี่ยวกับบริการ Credit Union ในสหรัฐอเมริกา
5. สร้างตัวตนพลเมือง
พลเมืองทุกชาติใช้การยืนยันแบบ SSI ใช้บริการอย่าง การธนาคาร เงินทุนสังคม การศึกษา สาธารณสุข ภาษี ได้อย่างรวดเร็วและปลอดภัย SSI4DE เป็นระบบที่จัดการโดยกระทรวงเศรษฐกิจสหพันธ์เยอรมนี ระบบนี้อนุญาตให้ระบุตัวตนพลเมืองเยอรมนีสำหรับความต้องการสาธารณะและเอกชนได้ง่ายขึ้น
6. การกำกับดูแลการเงินที่ไร้กระแส
Legal Entity Identifier (LEI) Verification อนุญาตให้ตรวจสอบ (Audit) บริการการเงินข้ามประเทศหรือออฟชอร์ เทคโนโลยี SSI ยังปรับปรุงประสิทธิภาพกระบวนการนี้
GLEIF (Global Legal Entity Identifier Foundation) ของสวิส เป็นฐานข้อมูลเฉพาะสำหรับข้อมูล LEI คุณภาพสูง มูลนิธินี้ใช้เทคโนโลยี SSI สำหรับการยืนยันธุรกรรม
SSI ให้คุณควบคุมตัวตนของตัวเอง
คุณสามารถควบคุมข้อมูลและตัวตนของตัวเอง ในขณะใช้บริการเอกชนหรือสาธารณะ ผ่านเพียงไม่กี่คลิก ด้วยเทคโนโลยี SSI แพลตฟอร์ม SSI อย่าง Everest, uPort, และ Evernym กำลังทำงานกับภาครัฐและเอกชน เพื่อให้การเข้าถึงบริการแบบ SSI-based เนื่องจากเทคโนโลยีพึ่งพา Blockchain ตัวตนของคุณเกือบจะ ไม่สามารถแฮกได้ (Virtually Unhackable)
