Идентичность в цифровую эпоху: баланс безопасности, конфиденциальности и подлинности

Что такое идентичность в цифровом пространстве? Это просто отражение того, чем мы являемся в автономном режиме, или это дополненная версия нас самих? Существует ли «минимально жизнеспособный набор технологий», который можно объединить для создания поддающихся проверке личностей? В своей статье я склоняюсь к технической стороне этого вопроса и не буду давать один тривиальный ответ, а рассмотрю различные аспекты цифровой идентификации, проверяемых лиц, безопасности, конфиденциальности, анонимности, уникальных цифровых отпечатков пальцев и подходы к проверке. Цифровая идентификация Цифровая личность представляет собой сложный набор точек данных, часто называемый цифровым следом или отпечатком пальца, который вы оставляете везде, где бы вы ни представились в Интернете. Эти точки данных можно отследить до настоящего «ВАС», раскрывая уникальные аспекты вашего присутствия в цифровом пространстве/онлайн. Что такое идентичность? Идентичность — это набор информации и атрибутов/параметров, описывающих сущность. Он используется для определения действий, в которых данная сущность может участвовать или участвовала. Три основные категории сущностей – такие люди, как вы, я и кто-либо еще. Индивидуумы Корпорации, компании, услуги. – физические объекты (например, дома, ноутбуки, самолеты и т. д.) и нефизические объекты (например, программное обеспечение, данные и т. д.). Активы Идентичность каждой сущности основана на ее атрибутах, которые можно разделить на 3 основные категории: Ядро: базовые характеристики (например: имя, дата рождения). Производные: вычисляются или выводятся на основе основных атрибутов – базовых характеристик (например, возраста, местоположения, пола). Транзакционные: связаны с конкретными действиями (например: номер налогового или банковского счета, история покупок в Интернете). Системы цифровой идентификации В прошлом системы идентификации полагались на личное общение и физические доказательства. Переход к цифровым системам вводит новые системы идентификации. Система цифровой идентификации использует структуру физической, но полностью работает с цифровыми артефактами/атрибутами. Это исключает использование физических документов и ручных процессов. Современные тенденции, вызывающие потребность в системах идентификации, включают увеличение объемов транзакций, утечки данных и глобальный переход к цифровым/виртуальным взаимодействиям. Важность цифровой идентификации Конфиденциальность и безопасность не могут быть обеспечены исключительно путем возведения стен вокруг конфиденциальной информации. Идентичность теперь является вопросом, где пересекаются конфиденциальность и безопасность. Надежные протоколы идентификации защищают от киберрисков и обеспечивают безопасные транзакции любого рода и действий — вход на веб-сайт, совершение онлайн-покупки или доступ к услугам — личность (или некоторые ее технические атрибуты) играет решающую роль во многих аспектах нашей повседневной жизни. жизни и действия. Ваша цифровая личность — это больше, чем просто имя пользователя, фотография профиля, имя/псевдоним, возраст, местоположение и т. д. и пароль — это многогранное представление о том, кем вы являетесь в цифровом и реальном мире. Реальная и цифровая идентичность могут различаться, поскольку их определяют разные атрибуты, но они могут пересекаться и прослеживаться друг с другом. Цифровые отпечатки пальцев и онлайн-идентификация В цифровом мире, где наше виртуальное присутствие часто более заметно, чем физическое, концепция онлайн-идентичности стала сложной и неясной. В основе этой цифровой идентичности лежит . Эти отпечатки пальцев служат основными характеристиками нашей онлайн-идентичности, оставляя после себя ряд уникальных идентификаторов/параметров, которые раскрывают нашу цифровую и реальную личность и влияют на то, как мы взаимодействуем в виртуальном мире – программное обеспечение, различные онлайн-сервисы, базы данных и другие реальные данные. и виртуальные личности. огромный набор деталей/атрибутов, известных как цифровые отпечатки пальцев Понимание цифровых отпечатков пальцев Короче говоря, цифровые отпечатки пальцев — это набор параметров, которые определяют нашу онлайн-идентичность. Эти параметры включают в себя все: от пользовательских агентов, IP-адресов и разрешений экрана до плагинов браузера, часовых поясов и характеристик оборудования. Каждый параметр вносит свой вклад в набор характеристик (параметров) нашей цифровой идентичности, образуя уникальную «подпись», которая отличает нас в киберпространстве. Например, пользовательские агенты предоставляют важную информацию о браузере, ОС и устройстве пользователя, предоставляя ценную информацию о цифровой среде пользователей. IP-адреса служат координатами, раскрывающими сеть и географическое местоположение пользователя, а также влияющими на его онлайн-опыт и взаимодействие. Эти простые и знакомые всем параметры, когда они объединены в один набор, создают идентификаторы, которые отражают наше присутствие в Интернете и определяют способ навигации и взаимодействия с онлайн-сервисами. Обнаружение и подмена Обнаружение цифровых отпечатков пальцев и манипулирование ими — сложный процесс для пользователей, стремящихся к анонимности, и платформ, стремящихся к аутентичности. , пользователи могут использовать различные методы, чтобы скрыть/подделать свои цифровые следы и изменить свою настоящую личность. Используя такие инструменты, как VPN, вы можете зашифровать их сетевой трафик и замаскировать их IP-адреса (некоторые основные параметры цифровых отпечатков пальцев и личности), что затрудняет отслеживание их онлайн-действий до их первоначальных личностей. Посредством подделки отпечатков пальцев пользователи могут манипулировать вышеупомянутыми параметрами, такими как пользовательские агенты, характеристики браузера и параметры устройства, чтобы замаскироваться под уникальные, поддающиеся проверке объекты и избежать обнаружения системами обнаружения ботов и протоколами проверки личности. Например, вы можете использовать отпечаток пальца законного пользователя, чтобы получить доступ к ограниченному контенту или обойти меры безопасности, предназначенные для обнаружения мошеннических действий. В цифровом мире идет постоянная борьба за анонимность и подлинность. Говоря о прокси-серверах и VPN Последствия для онлайн-идентичности Способность обнаруживать и подделывать цифровые отпечатки пальцев имеет различные последствия для присутствия в Интернете, меняя динамику подлинности и переполняя цифровые сервисы фальшивыми/неполными данными. Рассмотрим сценарий, в котором пользователь в стране со строгой цензурой не может получить доступ к заблокированному контенту в социальных сетях. Используя VPN для маскировки своих IP-адресов и манипулирования своими цифровыми отпечатками, пользователь может обойти географические ограничения и анонимно получить доступ к заблокированному контенту, выражая свою свободу доступа к информации. Говоря об онлайн-безопасности, манипулирование цифровыми отпечатками пальцев может использоваться для уклонения от обнаружения системами обнаружения ботов, что позволяет пользователям участвовать в действиях, которые могут быть подозрительными или мошенническими. Подмена отпечатков пальцев также вызывает опасения по поводу потенциальных злоупотреблений и неправильного использования, поскольку люди/службы могут использовать эти подходы для злонамеренных целей, таких как распространение ложной информации или участие в кибератаках. Баланс между конфиденциальностью и безопасностью предполагает тщательное управление цифровыми отпечатками пальцев и онлайн-идентификацией, что требует строгой политики безопасности и этических принципов. Подделка личности в Интернете Манипулирование отпечатками пальцев дает нам возможность подделывать онлайн-личности, которые существенно отличаются от наших офлайн-личностей, стирая границы между подлинностью и подделкой. Создавая цифровые отпечатки пальцев, использующие отпечатки подлинных пользователей, мы можем брать на себя роли и личности, которые обеспечивают их физическое существование, расширяя границы нашего присутствия и влияния в Интернете. Давайте рассмотрим случай, когда пользователь подделывает отпечатки пальцев, чтобы создать несколько онлайн-аккаунтов для маркетинга в социальных сетях. Скрывая свою истинную личность и представляя себя как отдельных, подлинных пользователей, эти люди могут усилить свое присутствие в Интернете и привлечь более широкую аудиторию, одновременно обманывая алгоритмы обнаружения и меры безопасности. Однако фальшивые онлайн-личности также вызывают обеспокоенность по поводу доверия и достоверности онлайн-взаимодействий, поскольку людям может быть сложно идентифицировать подлинных пользователей и самозванцев/ботов. Подделка личных данных в Интернете вызывает этические проблемы, которые перевешивают необходимость прозрачности и подотчетности, а также важность технической грамотности в этих аспектах и ответственного поведения в Интернете. Цифровые отпечатки пальцев являются важными аспектами и характеристиками нашей онлайн-идентичности. Манипулирование этими уникальными параметрами, от обнаружения до подделки, открывает путь к анонимности и различные положительные и отрицательные случаи использования этой «анонимности». Сущность нашей онлайн-идентичности заключается не только в наборе наших цифровых отпечатков пальцев, но также в выборе, который мы делаем, и действиях, которые мы предпринимаем в сети. Понимание цифровых отпечатков пальцев дает нам дополнительную глубину в понимании онлайн-идентичности и концепций аутентичности, прозрачности, конфиденциальности и автономии. Подход современных технологий к идентичности и информации Личность Цифровая идентичность – наша идентичность больше не ограничивается физической. Он включает в себя наш цифровой след — взаимодействия, действия, предпочтения и поведение на разных платформах, сервисах и устройствах. Множественные личности – у нас могут быть разные личности в Интернете, каждая из которых адаптирована к определенному контексту и целям (например, профессиональная деятельность, социальные сети, игры и т. д.). Самопрезентация — профили в социальных сетях, аватары, фотографии, музыка, публикации, биографии и т. д. позволяют нам показать, как мы представляем себя другим. Личное выражение Социальные сети – , , , и т. д. позволяют нам выражать свою индивидуальность через фотографии, видео, истории, публикации и т. д. Мы делимся мыслями, опытом и знаниями, создавая чувство общности. Эмодзи и GIF-изображения — это визуальные элементы, которые показывают эмоции и реакции, показывая части нашей личности. От изображений профиля до персонализированных музыкальных плейлистов — различные платформы предоставляют нам инструменты, позволяющие выразить нашу уникальность. Instagram TikTok YouTube FB Механизмы проверки Биометрия — сканеры отпечатков пальцев (настоящие, а не цифровые отпечатки пальцев), распознавание лиц и распознавание голоса могут достаточно надежно подтвердить личность. 2FA – объединение паролей со вторым фактором (или даже 3-м %) (например, кодами SMS/OTP, уведомлениями приложений, секретными вопросами) повышает безопасность. Децентрализованные системы обеспечивают прозрачность и предотвращают мошенничество с личными данными. Цифровые доказательства (например, дипломы, степени, сертификаты и т. д.) могут быть проверены криптографически. Докажите знание, не раскрывая конфиденциальных данных — доказательства с нулевым разглашением. Проблемы Баланс между персонализацией, конфиденциальностью и анонимностью имеет решающее значение. Доступ к технологиям может различаться для разных людей, что влияет на присутствие в Интернете и, как следствие, на представление личности. Меры кибербезопасности для защиты личности и личных данных. Ответственное использование данных и избежание предвзятости в алгоритмах и ложных предупреждений без получения и хранения слишком большого количества личных данных, что создает дополнительные риски. Поддающиеся проверке лица Не существует универсального решения, но вот некоторый набор технологий (комбинация технологий и протоколов), который может способствовать установлению проверяемой личности. Блокчейн или DLT (технология распределенного реестра) Можно создать неизменяемую и децентрализованную запись транзакций, связанных с идентификацией. Идея: наши атрибуты личности (такие как имя, дата рождения, аватар, местоположение, биография и т. д.) хранятся в блокчейне. Транзакции, связанные с проверкой личности (например, разрешения, обновление личной информации), записываются в виде блоков. Децентрализация обеспечивает прозрачность и предотвращает фальсификацию. Например, обратите внимание на Ethereum и Hyperledger Indy. SSI (самосуверенная идентичность) Предоставьте людям контроль над своими идентификационными данными. Идея: люди создают «цифровой кошелек», в котором хранят свои проверяемые учетные данные. Учетные данные (артефакты) выдаются доверенными организациями (правительствами, университетами, корпорациями и т. д.) и имеют цифровую/криптографическую подпись. Люди могут делиться этими данными с другими, не полагаясь на какой-либо центральный орган власти. Например, посмотрите Соврин или uPort. DID (децентрализованные идентификаторы) Создавайте глобальные уникальные и проверяемые идентификаторы для людей. Идея: DID связаны с криптоключами и хранятся в децентрализованной сети. Они позволяют людям подтверждать право собственности на свою личность, не раскрывая свои данные. Например, ознакомьтесь со спецификацией DID от W3C. VC (проверяемые учетные данные) Выпускайте и проверяйте цифровые учетные данные. Идея: венчурные капиталы — это заявления с цифровой подписью о личных качествах человека. Эмитенты подписывают венчурные капиталы, а держатели представляют их в качестве доказательства. Верификаторы (например, корпорации и поставщики услуг) проверяют учетные данные. Например, ознакомьтесь с моделью данных проверяемых учетных данных W3C. ZKP (доказательства с нулевым разглашением) Докажите утверждение, не раскрывая фактических данных. Идея: ZKP позволяют людям подтверждать свои знания (возраст, право на участие и т. д.), не показывая конкретных данных. Обеспечение конфиденциальности и проверки. Например, обратите внимание на zk-SNARK и Bulletproofs. Биометрическая аутентификация Подтвердите личность на основе уникальных биологических особенностей. Идея: биометрические данные (отпечатки пальцев (настоящие, а не цифровые), сканирование глаз) фиксируются при использовании некоторых онлайн-сервисов. Во время аутентификации система сравнивает биометрические данные с сохраненными шаблонами. Например, наверное, многие из вас видели и использовали сканеры отпечатков пальцев или распознавание лиц. Стек технологий — это отправная точка. В зависимости от варианта использования могут быть реализованы дополнительные компоненты (такие как безопасные аппаратные модули, кошельки удостоверений и алгоритмы сохранения конфиденциальности). Различные подходы могут быть объединены и реализованы в виде многоэтапной процедуры – чем больше шагов пройдет более прозрачную проверку, тем больше доверия. Поддающиеся проверке личности в цифровом пространстве требуют комплексного подхода с балансом безопасности, конфиденциальности, анонимности, уникальности, проверки и удобства использования.