สำหรับหลายคน ระบบจัดการข้อมูลระบุตัวตนปัจจุบันไม่ได้ทำงานเพื่อผลประโยชน์ของพวกเขาเสมอไป ตัวอย่างเช่น หากเป็นระบบระบุตัวตนบนกระดาษ เช่น ใบรับรองเกิดที่เก็บในห้องใต้ดินของเทศบาล มันอยู่ในความเสี่ยงของการสูญหาย การปลอมแปลง และการขโมย
แต่จะเป็นอย่างไรหากมีวิธีที่ดีกว่า? ระบบระบุตัวตนแบบกระจายศูนย์บนบล็อกเชน อาจทำให้การใช้และปกป้องเอกสารระบุตัวตนสำคัญของคุณง่ายขึ้น ขณะที่เก็บไว้ในมือคุณตลอดไป
Decentralized ID คืออะไร?
ข้อมูลระบุตัวตนดิจิทัลลดความเสี่ยงของการสูญหาย แต่ lạiถูกโจมตีจากโจรกรรมไซเบอร์ได้หากข้อมูลระบุตัวตนถูกเก็บบนเครือข่ายแบบรวมศูนย์ ในปี 2020 เพียงอย่างเดียว ศูนย์กลางการร้องเรียนอาชญากรรมอินเทอร์เน็ตของ FBI (IC3) ได้รับเรื่องร้องเรียนอาชญากรรมไซเบอร์ 791,790 เรื่อง โดยมีความเสียหายที่รายงานเกิน 4.1 พันล้านดอลลาร์สหรัฐ
ระบบระบุตัวตนส่วนใหญ่ที่ใช้อยู่ในปัจจุบันอ่อนแอและล้าสมัย แต่สิ่งนี้กำลังจะเปลี่ยนไปด้วยการนำเสนอ Decentralized Blockchain IDs
แนวคิดของ Decentralized IDs (DIDs) ถูกคิดค้นโดย World Wide Web Consortium (W3C) ร่วมกับหลายองค์กร รวมถึง Decentralized Identity Foundation, Microsoft และ IBM แนวคิดนี้มุ่งเน้นที่แนวคิดหลักในการคืนการควบคุมข้อมูลระบุตัวตนให้ผู้ใช้ โดยแทนที่ชื่อผู้ใช้ด้วย Decentralized IDs
ข้อมูลระบุตัวตนแบบกระจายศูนย์ (Decentralized identity) โดยปืนพื้นฐานคือการแลกเปลี่ยนข้อมูลระหว่างจุดต่อจุด (point-to-point) เกี่ยวกับบุคคล องค์กร หรือสิ่งต่างๆ ที่ทำได้โดยเทคโนโลยีบล็อกเชน ถูกสร้างขึ้นโดยเฉพาะสำหรับโลกที่มีอุปกรณ์ เครือข่าย และระบบมากมายที่นำไปใช้ตามมาตรฐานระดับโลก
เมื่อนำไปใช้งาน Decentralized IDs จะอนุญาตให้ผู้ใช้มีการควบคุมข้อมูลระบุตัวตนของตนเองอย่างเต็มที่ ผู้ใช้จะสามารถควบคุมขอบเขตของข้อมูลที่ต้องการแชร์หรือจำกัดในสถานการณ์หรือการปฏิสัมพันธ์ใดๆ ได้ แนวคิดปฏิวัตินี้กำจัดความจำเป็นที่จะต้องเปิดเผยและแชร์ข้อมูลโดยไม่จำเป็น
ทำไมเราจึงต้องการ Decentralized IDs?
ระบบระบุตัวตนปัจจุบันในส่วนใหญ่ ไม่ได้อยู่ภายใต้การควบคุมของเรา มันถูกออกโดยหน่วยงานภายนอกที่ตัดสินใจว่าจะแชร์อย่างไรหรือที่ไหน และเมื่อไหร่ที่จะเพิกถอน พวกเขาอาจเปิดเผยข้อมูลส่วนตัวบางอย่างที่เราอาจต้องการให้เป็นความลับ ในหลายกรณี ผู้กระทำชั่วอาจปลอมแปลงข้อมูลระบุตัวตนเหล่านี้ได้ ทำให้เกิด "การขโมยข้อมูลระบุตัวตน" (identity theft)
เพื่อเข้าใจความจำเป็นของ Decentralized IDs ให้ดียิ่งขึ้น สำคัญที่ต้องวิเคราะห์โมเดลการจัดการข้อมูลระบุตัวตนปัจจุบันและข้อบกพร่องที่เกี่ยวข้อง
- โมเดลการจัดการข้อมูลระบุตัวตนแรก ใช้ข้อมูลประจำตัวที่ออกให้บุคคลเพื่อเข้าถึงบริการบางอย่าง แต่ละองค์กรออกชื่อผู้ใช้และรหัสผ่านให้ทุกผู้ใช้ที่ต้องการโต้ตอบกับองค์กร ให้ประสบการณ์ผู้ใช้ที่แย่ เพราะคุณต้องลงทะเบียนและจดจำข้อมูลประจำตัวสำหรับแต่ละเว็บไซต์ที่ต้องการเยี่ยมชม
- เนื่องจากประสบการณ์ผู้ใช้ที่แย่ของโมเดลแรก บุคคลที่สามจึงเริ่มออกข้อมูลประจำตัวระบุตัวตนเพื่อล็อกอินเข้าบริการและเว็บไซต์ ตัวอย่างทั่วไปของโมเดลนี้คือฟังก์ชัน "Login with Google" และ "Login with Facebook" ด้วยโมเดลนี้ ผู้ใช้ต้องจดจำรหัสผ่านเพียงอันเดียวและใช้ล็อกอินเข้าบริการและเว็บไซต์ ผลลัพธ์คือ บริษัทอย่าง Google และ Facebook กลายเป็นผู้กลางของความเชื่อมั่น แม้จะปรับปรุงประสบการณ์ผู้ใช้ แต่ก็ยกเครื่องความกังวลเรื่องความเป็นส่วนตัวและความปลอดภัย
การเกิดขึ้นของเทคโนโลยีบล็อกเชนและ Decentralized Identifiers อนุญาตให้สร้าง Decentralized Blockchain IDs ที่นำความปลอดภัยและความเป็นส่วนตัวมาให้กับการจัดการข้อมูลระบุตัวตน
ความเป็นส่วนตัวของข้อมูลสำหรับบุคคล
บุคคลมักถูกขอให้อนุญาตให้แอปพลิเคชันเข้าถึงข้อมูลส่วนตัวและข้อมูลของพวกเขา ส่วนใหญ่เป็นข้อมูลที่ไม่จำเป็นและสามารถหลีกเลี่ยงได้ Decentralized IDs จะให้การควบคุมมากขึ้นแก่ผู้ใช้เกี่ยวกับข้อมูลของตนเอง อนุญาตให้พวกเขาจำกัดปริมาณและขอบเขตของข้อมูลที่พวกเขาต้องแชร์มิฉะนั้น
นอกจากนี้ ด้วยการรับรองว่าข้อมูลของพวกเขาถูกเก็บอย่างปลอดภัย ผู้ใช้สามารถปกป้องตัวเองจากการละเมิดความเป็นส่วนตัว ซึ่งส่งผลให้เกิดความสูญหายทั้ง hữu hìnhและไร้รูปจำนวนมาก
การปฏิบัติตามที่ดีขึ้นสำหรับองค์กร
Decentralized Blockchain IDs มีประโยชน์เท่าเทียมสำหรับองค์กรเช่นกัน เนื่องจากกฎระเบียบข้อมูลที่เข้มงวดขึ้น ทำให้การดำเนินงานและโครงการที่เกี่ยวข้องกับข้อมูลผู้ใช้มีความเสี่ยงมากขึ้นสำหรับบริษัท ด้วยกฎระเบียบอย่าง GDPR ที่มีผลบังคับใช้ องค์กรเผชิญกับความเสี่ยงทางธุรกิจและความรับผิดชอบมากมหากเกิดการรั่วไหลของข้อมูล
Decentralized IDs ลดความเสี่ยงเหล่านี้โดยอนุญาตให้องค์กรหลีกเลี่ยงการเก็บรวบรวมข้อมูลที่ละเอียดอ่อนซึ่งอาจไม่มีประโยชน์ต่อพวกเขา พวกเขาสามารถลดขอบเขตการเก็บรวบรวมและจัดเก็บข้อมูลให้เหลือแค่สิ่งที่พวกเขาต้องการจริงๆ ทำให้พวกเขาสามารถรับรองความรับผิดชอบด้านไอทีขององค์กรได้
การเข้าถึงที่ดีขึ้น
รายงานของธนาคารโลกระบุว่ามีประมาณ 1 พันล้านคนที่ไม่มีหลักฐานระบุตัวตนอย่างเป็นทางการ แม้โลกจะก้าวหน้าสู่การปฏิวัติดิจิทัล แต่ความเหลื่อมล้ำที่ธนาคารโลกระบุยังคงไม่ได้รับการแก้ไข เพื่อให้แน่ใจว่า digital divide ไม่ขยายตัวต่อไป แนวคิดของ Decentralized IDs เป็นขั้นตอนที่ถูกต้องไปในทิศทางที่ถูกต้อง
การขาดข้อมูลระบุตัวตนเป็นอุปสรรคที่จำกัดการเข้าถึงสถานที่และบริการสำคัญของผู้คน Decentralized IDs บนบล็อกเชนจะลดความเหลื่อมล้ำโดยการให้ข้อมูลระบุตัวตนกับผู้คนมากขึ้น นี่จะปรับปรุงการเข้าถึงสิ่งอำนวยความสะดวกที่จะยกระดับมาตรฐานการดำรงชีวิตและให้โอกาสที่ดีกว่า
Decentralized Blockchain ID ทำงานอย่างไร?
มีองค์ประกอบหลักหลายอย่างที่จำเป็นสำหรับ Decentralized Blockchain IDs ให้ทำงานได้
Decentralized Identifiers
องค์ประกอบแรกและสำคัญที่สุดคือ Decentralized Identifiers (DIDs) ที่เป็นเอกลักษณ์ระดับโลกและถาวร พวกเขาถูกสร้างและควบคุมโดยผู้ใช้โดยสมบูรณ์ DIDs ถูกรักษาความปลอดภัยด้วยคีย์ส่วนตัว (private key) และเฉพาะเจ้าของจริงเท่านั้นที่สามารถเข้าถึงได้ นอกจากนี้ บุคคลหนึ่งสามารถมี DIDs หลายตัว ได้รับอนุญาตให้ผู้ใช้กำหนดขอบเขตและปริมาณข้อมูลที่ต้องการแชร์เพื่อวัตถุประสงค์บางอย่าง
Decentralized Systems
Decentralized Public Key Infrastructure (DPKI) เชื่อมโยงและทำให้ทุกอย่างทำงานได้ และประกอบด้วยวัสดุคีย์สาธารณะ (public key material) ตัวอธิบายการตรวจสอบสิทธิ์ (authentication descriptors) และปลายทางบริการ (service endpoints) กลไกและคุณสมบัติที่จำเป็นสำหรับ DPKI ถูกสร้างขึ้นผ่านบล็อกเชน ซึ่งสร้างสื่อกลางที่ปลอดภัยและเชื่อถือได้สำหรับการกระจายข้อมูลทั้งหมด ไมต้องพูดว่า ข้อมูลระบุตัวตนที่อิงตามสื่อกลางที่ขับเคลื่อนด้วยบล็อกเชน มีความปลอดภัยและความเชื่อถือได้โดยนัย มากกว่าสื่อกลางแบบดั้งเดิม ซึ่งเป็นเหตุผลที่แน่นอนว่า Decentralized IDs ควรทำงานตามที่ควรจะเป็น
DID User Agents และ Attestations
DID user agents (แอปพลิเคชัน) จะจำเป็นเพื่อให้ผู้ใช้จริงเข้าร่วมระบบนิเวศโดยช่วยสร้าง จัดการ และใช้ DIDs Microsoft กำลังสร้าง agent แบบนี้ ซึ่งโดยปืนจะเป็นกระเป๋าเงิน (wallet) และจะอนุญาตให้ผู้ใช้จัดการ DIDs และทุกอย่างที่เกี่ยวข้องกับมัน
ส่วนประกอบ DID attestations จะช่วยให้ผู้ใช้สร้าง นำเสนอ และตรวจสอบการอ้างอิง (claims) เพื่อสร้างความเชื่อมั่นระหว่างผู้ใช้และระบบ Attestations เหล่านี้จะอิงตามโปรโตคอลและรูปแบบมาตรฐาน ช่วยเพิ่มความสมบูรณ์และความน่าเชื่อถือของระบบทั้งหมด
องค์ประกอบทั้งหมดจะปิดลูปการปฏิสัมพันธ์ของผู้ใช้กับระบบ และอนุญาตให้ระบบนิเวศนี้ทำงานได้อย่างราบรื่นและโดยไม่ต้องมีการแทรกแซง
Decentralized Blockchain Identity—เป็นเจ้าของข้อมูลระบุตัวตนของคุณเอง
แนวคิดของ DIDs บนบล็อกเชนอนุญาตให้เราพัฒนา ขยายตัว และนวัตกรรมต่อไปโดยไม่犠牲ความเป็นส่วนตัวและอิสระในการเลือกสิ่งที่เราต้องการแชร์ อย่างไรก็ตาม ความเป็นไปได้ของแนวคิดนี้ขึ้นอยู่กับการรวมเข้ากับระบบนิเวศที่มีอยู่อย่างราบรื่น แต่การนำการกระจายศูนย์เข้ามาในภาพ ถือเป็นขั้นตอนที่ถูกต้องในทิศทางที่ถูกต้องอย่างแน่นอน
