Jest to scena, która zaczyna się odgrywać co tydzień dla Amerykanów: przechodzisz na stronę internetową, która jest częścią regularnej rutyny i nagle patrzysz na wezwanie, które prosi Cię o przesłanie prawa jazdy i zrobienie selfie. Wahałeś się dokładnie trzy sekundy przed kliknięciem "Upload", ponieważ, dobrze, chcesz tego, czego chcesz. Twoje wrażliwe dokumenty tożsamości właśnie dołączyły do baz danych innej firmy, o której nigdy nie słyszałeś, z praktykami bezpieczeństwa, których nie możesz zweryfikować, przechowując twoje dane na jak długo. Przeżywamy najbardziej chaotyczny na świecie eksperyment z weryfikacją tożsamości i nikt nie mówi o słoniu w pokoju: kto obsługuje te dane? Państwo-za-państwo free-for-all Tylko w 2024 roku 19 stanów przyjęło ustawy wymagające weryfikacji wieku dla pornografii online. Łącznie 18 stanów ma teraz pewien rodzaj wymogów weryfikacji wieku, każdy z własną interpretacją tego, co oznacza "odpowiednia weryfikacja". Louisiana rozpoczęła ten bałagan w 2022 roku. Rezultatem jest koszmar zgodności, w którym przedsiębiorstwa działające w całym kraju stoją przed wieloma sprzecznymi wymaganiami. Niektóre państwa wymagają identyfikatorów. Inni je zakazują. Niektóre pozwalają na rozpoznawanie twarzy. Inni całkowicie go zakazali. To chaos regulacyjny maskujący się jako ochrona dzieci. Tymczasem federalna ustawa o poprawie tożsamości cyfrowej gromadzi pył w Kongresie od 2020 roku, pomimo poparcia dwustronnego, więc zamiast tego państwa latają ślepo, tworząc je, jak idą dalej, tworząc pięćdziesiąt różnych standardów dla tego samego podstawowego problemu. Koszmar bezpieczeństwa, który tworzymy Oto, co się dzieje za każdym razem, gdy "weryfikujesz swój wiek" w Internecie: 
 
 
 
 
 
 Możesz przesłać zdjęcie swojego prawa jazdy na niektóre serwery przypadkowej firmy Zrób sobie selfie dla "detekcji żywotności" Istnieje kontrola, czy pasują wykonane przez algorytm, lub człowieka, strony trzeciej, lub tej firmy - może to być cokolwiek Twoje dane pozostają w ich bazie danych na zawsze Masz zerową kontrolę nad tym, co będzie dalej. Przemysł weryfikacji wieku jest zdominowany przez długą listę firm, które każde zbudowały własne twierdze danych. Problem polega na tym, że za każdym razem, gdy weryfikujesz nową usługę, tworzysz kolejny potencjalny punkt naruszenia. Inna baza danych przechowująca najbardziej wrażliwe dokumenty. Inna firma, której musisz zaufać z informacjami, które mogą zniszczyć twoje życie, jeśli zostaną niewłaściwie wykorzystane. Te firmy korzystają ze zbierania i przechowywania twoich danych. mają zero zachęt, aby dać ci kontrolę lub zminimalizować zbieranie danych. Ich celem biznesowym jest zamknięcie cię w ich ekosystemie, zmuszenie cię do wielokrotnej weryfikacji i sprzedaż dodatkowych usług oprócz twoich uwięzionych informacji. Pytanie, którego nikt nie zadaje W obliczu wszelkiego hałasu dotyczącego ochrony dzieci w Internecie, ignoruje się kluczowe pytanie: kto jest w rzeczywistości wykwalifikowany do obsługi najbardziej wrażliwej weryfikacji tożsamości w skali? Aktualna odpowiedź brzmi: każdy może sobie pozwolić na zbudowanie usługi weryfikacji i przekonanie stron internetowych do korzystania z niej.Nie ma standaryzowanego sprawdzania tych firm.Nie ma wymogów dotyczących konkretnych praktyk bezpieczeństwa.Nie ma nadzoru nad tym, jak przechowują lub wykorzystują Twoje dane. Zasadniczo outsourcujemy infrastrukturę tożsamości narodowej każdemu, kto pojawia się z API i tablicą sprzedaży. Problem się pogarsza.Zyphe's 2025 podkreśla, w jaki sposób ataki wygenerowane przez sztuczną inteligencję osiągnęły punkt zwrotny, a generatywna sztuczna inteligencja obecnie wytwarza fałszywe identyfikatory, twarze i głosy wystarczająco wyrafinowane, aby oszukać tradycyjne systemy weryfikacji. Raport Trendów Nie możemy mieć systemu, w którym Twoje dokumenty tożsamości są rozproszone na dziesiątki losowych baz danych, z różnymi standardami bezpieczeństwa, bez interoperacyjności i zerową kontrolą użytkowników. Alternatywa dla zdecentralizowanej tożsamości Według raportu Zyphe Digital ID Verification Trends 2025, zdecentralizowana tożsamość jest jedną z najbardziej znaczących innowacji przekształcających krajobraz weryfikacji. Prawdziwą innowacją jest zapewnienie użytkownikom kontroli nad swoją tożsamością poprzez bardziej bezpośrednie zarządzanie własnymi danymi osobowymi. Oto jak działa prawdziwa zdecentralizowana tożsamość: 
 
 
 
 
 
 Sprawdź raz: Pełna weryfikacja tożsamości u zaufanego, regulowanego emitenta Zachowaj suwerenną tożsamość: Twoje pełne dane tożsamości są przekazywane z powrotem do własnego zdecentralizowanego sejfu – nie w bazie danych firmy Kontrolowanie wszystkiego: Ty decydujesz, jakie informacje udostępnić, kiedy je udostępnić i z kim Udostępnij selektywnie: Udowodnij, że masz ponad 21 lat, nie ujawniając dokładnego wieku, adresu lub pełnej tożsamości Usuń pośredników: Brak scentralizowanych baz danych, które mają dostęp do poufnych dokumentów W przeciwieństwie do systemów, które utrzymują centralną kontrolę nad Twoimi danymi i mają znaczące luki wobec złych podmiotów, zdecentralizowana tożsamość oznacza, że Twoje zdjęcie z licencji kierowcy, dane osobowe i dane biometryczne są pod Twoją kontrolą. Dlaczego to ma znaczenie teraz Obecna trajektoria jest niezrównoważona.Każda nowa ustawa stanu stwarza więcej chaosu w zakresie zgodności.Każdy nowy wymóg weryfikacji oznacza, że więcej firm zbiera Twoje dane.Każda nowa baza danych staje się celem hakerów. Rozwijają „mini-portfel identyfikacyjny” do weryfikacji wieku do drugiego kwartału 2025 roku, przed unijnymi cyfrowymi portfelami tożsamości, które zostaną uruchomione do 2026 roku. Tymczasem jesteśmy uwięzieni w systemie, w którym nastolatki przesyłają swoje identyfikatory do szkicowych startupów z weryfikacją wieku, aby uzyskać dostęp do mediów społecznościowych. Droga do przodu Zamiast pięćdziesięciu stanów tworzących pięćdziesiąt różnych wymagań weryfikacyjnych, potrzebujemy jednolitych standardów, które pozwalają użytkownikom kontrolować, a ten standard musi być lepszy niż „powłóż swój identyfikator do kogoś, kto o to prosi”. Zamiast ufać losowym startupom z naszymi dokumentami tożsamości, potrzebujemy regulowanych, audytowalnych systemów zaprojektowanych z myślą o prywatności. Możemy zrobić lepiej. Mamy technologię, by robić to lepiej. ***Jedyne pytanie brzmi: czy będziemy go przyjmować przed implodowaniem obecnego systemu? *** w

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Kto powinien zarządzać Twoim cyfrowym identyfikatorem?

About Author

UWAGI

ZAWIEŚĆ TAGI

ARTYKUŁ TEN ZOSTAŁ PREZENTOWANY W

Related Stories

The #Decentralized-Internet Writing Contest

Leadzai - The Startup of the Year that Democratizes Access to Online Advertising

Reach More Readers! BOOST Your Story on HackerNoon

Verified Writers

The #Decentralized-Internet Writing Contest

Leadzai - The Startup of the Year that Democratizes Access to Online Advertising

Reach More Readers! BOOST Your Story on HackerNoon

Verified Writers

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps