Pengecam Terdesentralisasi Untuk Mengganggu Monopoli Institusi Berpusat Di Seluruh Internet

Web seluruh dunia pada asalnya direka bentuk untuk menjadi telus, inklusif dan terbuka kepada semua. Walau bagaimanapun, apabila teknologi berkembang, visi asal sebahagian besarnya ditinggalkan, membawa kepada ekosistem dalam talian yang terlalu terpusat.

Web 2.0, versi internet yang sedang kita hayati dan paling biasa, mempunyai beberapa kelemahan yang jarang kita bincangkan. Kebanyakan masalah ini berpunca daripada fakta bahawa kebanyakan Web 2.0 bergantung pada pengecam digital.

Tetapi apakah "pengecam digital" ini, dan mengapa ia penting?

Dalam istilah yang paling mudah, pengecam digital digunakan oleh penyedia perkhidmatan pihak ketiga untuk mengesahkan identiti pengguna. Ini terutamanya diuruskan oleh syarikat teknologi besar seperti Facebook, Google, Amazon, pengendali rangkaian, pembekal perkhidmatan e-mel dan platform dalam talian lain yang membolehkan pengguna mengakses web seluruh dunia.

Contoh biasa pengecam digital ialah OAuth2 pilihan, yang hampir semua orang gunakan. Anda diminta untuk mendaftar pada bila-bila masa anda ingin mengakses platform baharu, seperti kedai eCommerce atau aplikasi media sosial. Untuk memudahkan pendaftaran pengguna, banyak platform menggunakan OAuth2 – ciri yang membolehkan pengguna mendaftar melalui akaun Google atau media sosial sedia ada mereka secara terus.

Masalah Privasi Data Sekeliling Pengecam Berasaskan Web2

Pada satu hujung, ciri berasaskan Web 2.0 seperti OAuth2 sudah tentu menjadikan kehidupan lebih mudah untuk pengguna akhir. Tetapi, pada masa yang sama, pergantungan kami pada platform terpusat ini telah membawa kepada isu privasi data yang ketara.

Kenapa begitu?

Data yang dituai oleh platform berpusat ini biasanya disimpan dalam pelayan berpusat, menjadikannya sasaran mudah untuk penggodam. Memandangkan pengguna tidak mempunyai sebarang kawalan ke atas data mereka yang disimpan dalam pelayan ini, data boleh disalahgunakan dengan mudah, selalunya tanpa kebenaran pengguna. Dalam beberapa tahun kebelakangan ini, terdapat beribu-ribu kejadian di mana penggodam telah membocorkan banyak maklumat pengenalan peribadi (PII), yang membawa kepada jenayah seperti kecurian identiti, penyedutan dana, serangan perisian tebusan yang disasarkan dan banyak lagi.

Walaupun beberapa percubaan untuk mengatasi masalah ini telah dicuba, tiada penyelesaian wujud dalam alam Web 2.0 sehingga kini. Yang berkata, keadaan bersedia untuk perubahan drastik. Dengan memanfaatkan kuasa rantaian blok, beberapa penyelesaian yang menjanjikan menawarkan ciri baharu yang dipanggil pengecam terdesentralisasi (DID) yang direka untuk memulihkan kawalan lengkap data kepada pengguna sambil mengekalkan privasi dan keselamatan data peringkat tinggi.

Mentakrifkan Semula Sempadan Data Dengan Pengecam Terpencar

Penyelesaian baharu yang membolehkan sesiapa sahaja membuktikan identiti mereka dalam talian tanpa bergantung pada organisasi terpusat sudah pun mengganggu pendekatan Web2. Usaha-usaha ini telah melahirkan idea 'decentralized identity' atau JPS, pendekatan yang mengganggu identiti dan pengurusan akses (IAM).

Objektif identiti terdesentralisasi yang paling berharga ialah mewujudkan piawaian global yang membolehkan semua pengguna internet mengawal dengan berkesan aplikasi dan perkhidmatan dalam talian yang boleh mengakses maklumat peribadi mereka. Selain itu, ia juga akan membantu mengehadkan jumlah PII yang dikongsi dengan apl dan perkhidmatan.

Per World Wide Web Consortium (W3C), “Pengecam Terpencar (DID) ialah jenis pengecam baharu yang unik di peringkat global, boleh diselesaikan dengan ketersediaan tinggi dan boleh disahkan secara kriptografi. JPS biasanya dikaitkan dengan bahan kriptografi, seperti kunci awam, dan titik akhir perkhidmatan, untuk mewujudkan saluran komunikasi yang selamat. JPS berguna untuk mana-mana aplikasi yang mendapat manfaat daripada pengecam yang ditadbir sendiri, boleh disahkan secara kriptografi seperti pengecam peribadi, pengecam organisasi dan pengecam untuk senario Internet of Things."

Untuk menjelaskannya, JPS bertukar maklumat secara peer-to-peer (P2P). Tiada perantara berpusat yang menyimpan data peribadi atau memudahkan pertukaran data. Memandangkan pertukaran berlaku terus antara pengirim dan penerima, JPS jauh lebih selamat daripada pengecam sedia ada.

Bahagian terbaik tentang JPS ialah tiada had kepada jumlahnya. Pengecam yang berbeza boleh digunakan untuk pelbagai aplikasi dan perkhidmatan, mengurangkan kemungkinan mengintip maklumat peribadi. Selain itu, pengguna JPS boleh mengawal sejauh mana data yang dikongsi atau menyekat akses apabila diperlukan.

Bayangkan senario di mana aplikasi tertentu meminta untuk mengesahkan umur. Untuk pengecam dikuasakan Web2, pengguna mesti berkongsi semua maklumat yang berkaitan dan diminta. Tetapi dengan JPS, pengguna hanya membuktikan umur tanpa mendedahkan tarikh lahir.

Satu platform berasaskan blockchain yang menerajui penggunaan arus perdana JPS ialah Protokol KILT. Dibangunkan oleh BOTLabs GmbH, KILT ialah protokol sumber terbuka terdesentralisasi sepenuhnya yang membolehkan pengguna mewakili dan membuktikan identiti dalam talian mereka tanpa mendedahkan sebarang maklumat peribadi yang mereka ingin kekalkan peribadi.

Pasukan KILT baru-baru ini melancarkan penyelesaian utamanya yang dipanggil SocialKYC, perkhidmatan pengesahan identiti terpencar yang membolehkan pengguna mengurus, menyimpan dan berkongsi maklumat peribadi khusus untuk mengakses perkhidmatan dalam talian sendiri. Walaupun perkhidmatan pada masa ini berfungsi dengan Twitter dan e-mel, pasukan KILT mengembangkan penggunaannya merentas platform media sosial terkemuka lain seperti Twitch, Discord, Github, TikTok, LinkedIn dan lain-lain.

Dengan Web 3.0 hampir tidak lama lagi, JPS akan memainkan peranan penting dalam memastikan pengguna (dan entiti) tidak lagi tertakluk kepada kehendak dan keinginan perantara terpusat. JPS bersedia untuk mengubah cara kami menggunakan internet setakat ini, akhirnya memberikan kami kawalan sepenuhnya ke atas data peribadi kami.