数字空间中的身份是什么？它仅仅是我们离线状态的反映，还是我们自己的增强版本？是否存在可以组合起来创建可验证个体的“最小可行技术堆栈”？ 在我的文章中，我将倾向于这个问题的技术方面，我不会提供一个简单的答案，但我会考虑数字身份、可验证个人、安全、隐私、匿名、唯一数字指纹的不同方面，以及验证方法。 数字身份 数字身份是一组复杂的数据点 - 通常称为您在网上展示自己的任何地方留下的数字足迹和指纹。这些数据点可以追溯到真实的“您”，揭示您在数字空间/网络中存在的独特方面。 什么是身份？ 身份是描述实体的信息和属性/参数的集合。它用于确定该实体可以参与或已经参与的操作。 实体的三大类 ——像你、我和其他任何人这样的人。 个人 公司、公司、服务。 – 物理项目 – 物体，例如房屋、笔记本电脑、飞机等，以及非物理项目 – 例如软件、数据等。 资产 每个实体的身份基于其属性，可分为 3 个主要类别： 核心：基本特征（例如：姓名、出生日期）。 派生：根据核心属性 - 基本特征（例如：年龄、地点、性别）计算或推断。 事务性：与特定操作相关（例如：税号或银行帐号、在线购物历史记录）。 数字身份系统 过去，身份识别系统依赖于面对面的互动和物理证明。向数字系统的过渡引入了新的身份系统。数字身份系统使用物理结构，但完全使用数字工件/属性进行操作。它消除了物理文档和手动流程的使用。推动识别系统需求的现代趋势包括交易量增加、数据泄露以及全球向数字/虚拟交互的转变。 数字身份的重要性 仅通过在敏感信息周围筑起围墙无法确保隐私和安全。身份现在是隐私和安全交叉的问题。强大的身份协议可以防范网络风险，并实现任何类型的安全交易和活动 - 登录网站、在线购买或访问服务 - 身份（或其某些技术属性）在我们日常生活的许多方面发挥着关键作用生活和行动。 您的数字身份不仅仅是用户名、个人资料照片、姓名/昵称、年龄、位置等和密码，它是您在数字世界和现实世界中的多方面表示。真实身份和数字身份可能不同，因为定义它们的属性不同，但它们可能交叉并且可以相互追踪。 数字指纹和在线身份 在数字世界中，我们的虚拟存在往往比我们的物理存在更引人注目，在线身份的概念变得复杂和模糊。在这个数字身份的底部存在着 。这些指纹是我们在线身份的基本特征，留下了一系列唯一标识符/参数，揭示了我们的数字和真实身份，并影响我们在虚拟世界中的交互方式——软件、不同的在线服务、数据库和其他真实的世界。和虚拟身份。 一组巨大的细节/属性，称为数字指纹 了解数字指纹 简而言之，数字指纹是定义我们在线身份的一组参数。这些参数包括从用户代理、IP、屏幕分辨率到浏览器插件、时区和硬件特征的所有内容。每个参数都有助于我们数字身份的一组特征（参数），形成一个独特的“签名”，使我们在网络空间中脱颖而出。例如，用户代理提供有关用户浏览器、操作系统和设备的关键信息，从而提供有关用户数字环境的有价值的信息。 IP 充当坐标，揭示用户的网络和地理位置，并影响他们的在线体验和交互。这些简单且每个人都熟悉的参数，当它们组合在一起时，会创建反映我们在线状态的标识符，并定义我们导航和与在线服务交互的方式。 检测和欺骗 对于寻求匿名的用户和寻求真实性的平台来说，检测和操纵数字指纹是一个复杂的过程。  ，用户可以使用不同的技术来隐藏/欺骗他们的数字轨迹并更改他们的真实身份。通过使用 VPN 等工具，您可以加密他们的网络流量并屏蔽他们的 IP（数字指纹和身份的一些基本参数），从而使追踪他们的在线活动追溯到他们的原始身份变得困难。通过指纹欺骗，用户可以操纵上述参数，例如用户代理、浏览器特征和设备参数，以伪装成唯一的、可验证的实体，并逃避机器人检测系统和身份验证协议的检测。例如，您可以使用合法用户的指纹来访问受限制的内容或规避旨在检测欺诈活动的安全措施。在数字世界中，关于匿名性和真实性的斗争一直在持续。 谈到代理和 VPN 对在线身份的影响 检测和欺骗数字指纹的能力对在线存在具有不同的影响，改变真实性的动态并用虚假/不完整的数据淹没数字服务。考虑这样一个场景：审查制度严格的国家/地区的用户无法访问社交媒体上被阻止的内容。通过使用VPN来屏蔽他们的IP并操纵他们的数字指纹，用户可以绕过地理限制并匿名访问被阻止的内容，表达他们访问信息的自由。谈到在线安全，数字指纹的操纵可用于逃避机器人检测系统的检测，从而允许用户从事可能可疑或欺诈的活动。指纹欺骗还引发了对潜在滥用和误用的担忧，因为人们/服务可能会利用这些方法来实现恶意目标，例如传播虚假信息或参与网络攻击。平衡隐私和安全涉及仔细管理数字指纹和在线身份，这需要强有力的安全政策和道德指南。 伪造在线身份 指纹的操纵使我们能够伪造与线下身份显着不同的在线身份，从而模糊了真实与虚假之间的界限。通过制作使用真实用户的数字指纹，我们可以承担确保其物理存在的角色和身份，从而扩大我们在线存在和影响力的界限。让我们考虑这样一种情况：用户伪造指纹来创建多个在线帐户以进行社交媒体营销。通过掩盖自己的真实身份并将自己呈现为独特的真实用户，这些人可以扩大他们的在线影响力并获得更广泛的受众，同时欺骗检测算法和安全措施。然而，虚假的在线身份也会引发人们对在线互动中的信任和可信度的担忧，因为个人可能很难识别真正的用户和冒名顶替者/机器人。伪造在线身份引起的道德担忧超过了透明度和问责制的需要，以及这些方面的技术素养和负责任的在线行为的重要性。 数字指纹是我们在线身份的重要方面和特征。从检测到欺骗，对这些独特参数的操纵提供了一种匿名方式以及使用这种“匿名”的不同正面和负面案例。我们在线身份的本质不仅在于我们的数字指纹，还在于我们在网络上做出的选择和采取的行动。了解数字指纹使我们能够更深入地了解在线身份以及真实性、透明度、隐私和自治的概念。 现代技术的身份和信息方法 身份 数字身份——我们的身份不再局限于物理身份。它包括我们的数字足迹——跨不同平台、服务和设备的交互、行动、偏好和行为。 多重身份——我们可以在网上拥有不同的身份，每个身份都根据特定的环境和目标（例如专业、社交网络、游戏等）量身定制。 自我表现——社交媒体资料、头像、照片、音乐、帖子、简历等让我们能够向他人展示自己的样子。 个人表达 社交网络 –   、   、   、  等使我们能够通过照片、视频、故事、帖子等表达我们的身份。我们分享想法、经验和专业知识，创造一种社区意识。表情符号和 GIF 是显示情感和反应的视觉元素 - 展示我们的部分身份。从个人资料图片到个性化音乐播放列表，不同的平台为我们提供了表达独特性的工具。 Instagram TikTok YouTube FB 验证机制 生物识别技术——指纹（真实的，非数字指纹）扫描仪、面部识别和语音识别可以非常安全地验证身份。  2FA – 将密码与第二个因素（甚至 3%）相结合（例如 SMS/OTP 代码、应用程序通知、安全问题）可提高安全性。 去中心化系统确保透明度并防止身份欺诈。 数字证明（例如：文凭、学位、证书等）可以进行加密验证。 在不泄露敏感数据的情况下证明知识——零知识证明。 挑战 平衡个性化与隐私和匿名至关重要。 不同的人对技术的访问可能会有所不同，从而影响在线形象，从而影响身份表征。 保护身份和个人数据的网络安全措施。 负责任地使用数据并避免算法偏差和错误警报，而不会获取和存储过多的个人数据，从而带来额外的风险。 可验证的个人 没有一种万能的解决方案，但这里有一些技术堆栈（技术和协议的组合）可以有助于建立可验证的身份。 区块链或 DLT（分布式账本技术） 可以创建与身份相关的交易的不可变且去中心化的记录。 想法：我们的身份属性（例如姓名、出生日期、头像、位置、个人简介等）存储在区块链上。与身份验证相关的交易（例如权限、更新个人信息）被记录为区块。去中心化确保了透明度并防止篡改。 例如，查看以太坊和 Hyperledger Indy。  SSI（自主主权身份） 让人们控制自己的身份数据。 这个想法：人们创建一个“数字钱包”来存储他们的可验证凭证。凭证（工件）由受信任的组织（政府、大学、公司等）颁发并进行数字/加密签名。人们可以与其他人共享这些数据，而无需依赖任何类型的中央机构。 例如，查看 Sovrin 或 uPort。  DID（去中心化标识符） 为人们创建全球唯一且可验证的标识符。 想法：DID 与加密密钥相关联并存储在去中心化网络上。它们允许人们在不泄露数据的情况下证明其身份的所有权。 例如，查看 W3C 的 DID 规范。  VC（可验证的凭证） 颁发并验证数字证书。 想法：VC 是关于个人属性的数字签名声明。发行人签署虚拟货币，持有人将其作为证据。验证者（例如公司和服务提供商）验证凭证。 例如，查看 W3C 可验证凭据数据模型。  ZKP（零知识证明） 证明一个陈述而不透露实际数据。 想法：ZKP 允许人们在不显示特定数据的情况下证明知识（年龄、资格等）。确保隐私和验证。 例如，查看 zk-SNARK 和 Bulletproofs。 生物特征认证 根据独特的生物特征验证身份。 想法：在使用某些在线服务时捕获生物识别信息（指纹（真实的，非数字指纹）、眼部扫描）。在身份验证过程中，系统会将生物识别数据与存储的模板进行比较。 例如，可能很多人都见过并使用过指纹扫描仪或面部识别。 技术堆栈是一个起点。根据用例，可以实现附加组件（例如安全硬件模块、身份钱包和隐私保护算法）。不同的方法可以组合起来并作为多步骤程序实施——更多的步骤通过更透明的验证和可信度。数字空间中的可验证身份需要采用复杂的方法来平衡安全性、隐私、匿名、唯一性、验证和可用性。

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

数字时代的身份：平衡安全性、隐私性和真实性

About Author

註釋

標籤

这篇文章刊登在

Related Stories

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

加密货币增长：创建有效的用户角色

数字游民请注意：您需要了解泰国新推出的 DTV 签证

从论坛到信息流：社交媒体算法如何塑造数字互动

Floki 的 Valhalla 成为印度环斯里兰卡赛事联合赞助商

加密货币增长：创建有效的用户角色

数字游民请注意：您需要了解泰国新推出的 DTV 签证

从论坛到信息流：社交媒体算法如何塑造数字互动

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps