Neuverdrahtung des Internets mit selbstsouveränen Identitäten

Zeitstempel: 25. Mai 2022, 8:44 Uhr
Quellknoten: 1325197

Von Mung Ki Woo, VP Trust Services bei Ledger

In weniger als einer Generation hat das Internet unser Leben komplett verändert, indem es Zugang zu Diensten bietet, die so fortschrittlich sind, dass sie in anderen Zeiten als Magie hätten gelten können, um das berühmte Zitat von Arthur Clarke zu paraphrasieren. 

Der Nachteil des heutigen Internets ist jedoch, dass unsere Online-Existenz jemand anderem gehört. Wir existieren nur als Identifikatoren auf vielen zentralisierten Plattformen, denen wir alle unsere persönlichen Daten (Name, Adresse, Bankdaten usw.) zur Verfügung gestellt haben, die jede unserer Bewegungen verfolgen und uns dem Verkauf oder der Weitergabe unserer Daten aussetzen, ohne dass wir es wissen und sehr hohes Piraterierisiko.

Kurz gesagt, wir haben keine Kontrolle über unsere Online-Identität. 

Die nächste Web-Generation, bekannt als Web3, verspricht, diesen Zustand zu ändern, indem sie den Benutzern dank des Aufkommens neuer Technologien die Macht zurückgibt, die sowohl das Eigentum an den Daten als auch die Unveränderlichkeit der Informationen ermöglichen. 

Self-Sovereign Identities (SSI) stehen im Mittelpunkt dieses Paradigmenwechsels, der nicht nur unser zukünftiges digitales Leben definieren, sondern auch die gesamte Struktur des Internets neu verdrahten könnte. 

Im heutigen Web gehört unsere Identität jemand anderem

In „Selbstsouveräne Identität“ Johannes Sedlmeir macht eine klare Unterscheidung zwischen zwei Begriffen, die allzu oft vermischt werden: „Identität“ und „Identifikatoren“. Was wir im heutigen Web erleben, sind einige externe Organisationen, die uns als Bürger, Community-Mitglieder, Kunden usw. identifizieren. Aber das ist nicht unsere „Identität“. Das sind Kennungen. 

Durchsuchen Sie eine beliebige Website, verwenden Sie eine beliebige mobile Anwendung, und wir werden aufgefordert oder manchmal gezwungen, solche Kennungen zu erstellen (die dann für die spätere Anmeldung verwendet werden können). Mit jeder dieser Kennungen werden wir gebeten, unsere personenbezogenen Daten preiszugeben und eine detaillierte Nachverfolgung zuzulassen. Dafür bekommen wir natürlich etwas: kostenlosen Zugang zu einem attraktiven Service. Aber zu welchen Kosten? Was weiß jeder Anbieter über uns? Ist uns bewusst, dass alle von uns gesendeten Nachrichten, alle von uns erstellten Inhalte und jede unserer Bewegungen gespeichert und verarbeitet werden? Wie viele dieser Unternehmen besitzen eine Kopie unserer Bankdaten und/oder unserer amtlichen Ausweise? 

Die überwältigende Mehrheit von uns hat keine Ahnung und wir wären schockiert, wenn wir es im Detail erfahren würden.

Im heutigen Web gehören unsere persönlichen Daten und damit unsere Identität jemand anderem, denn alles, was wir tun, geschieht über Identifikatoren, hinter denen zentralisierte Datenbanken systematisch alle unsere Daten speichern. Leider existieren wir nur über diese Identifikatoren unter der Kontrolle von Unternehmen oder Regierungen. Wir können aus einer Laune heraus von diesen Wesenheiten verschwinden. Jede dieser zentralisierten Datenbanken ist auch ein attraktives Ziel für Hacker, was zu immer mehr Identitätsbetrugsproblemen führt. Zum Beispiel hat bereits ein Drittel der US-Verbraucher darunter gelitten Identity Theft. Allein im Jahr 2020 hat die FTC 2.2 Millionen Fälle von Identitätsdiebstahl bei Kindern bearbeitet, während 15 Millionen Amerikaner Opfer von Identitätsdiebstahl wurden jährlich.

Mit selbstsouveränen Identitäten das Machtgleichgewicht des Internets verschieben

Das Aufkommen selbstsouveräner Identitäten ist ein Game Changer, da es verspricht, die derzeit fehlerhafte Struktur des Internets zu ändern, indem der Benutzer in den Mittelpunkt gestellt wird. 

Lassen Sie uns anhand eines Beispiels erklären, wie SSI funktioniert. Stellen Sie sich vor, ich möchte Alkohol kaufen. In den USA müsste ich nachweisen, dass ich über 21 Jahre alt bin. In der realen Welt wäre das sehr einfach: Ich würde dem Verkäufer des Geschäfts mein von der Regierung ausgestelltes Ausweisdokument vorlegen. Der Regierung wurde nichts gesagt und das Geschäft würde weder meinen Namen noch eine Kopie meines Ausweises aufbewahren.

Im heutigen Web ist eine gleichwertige Transaktion jedoch einfach unmöglich: Der E-Händler müsste die von der Regierung betriebene zentrale ID-Plattform anrufen, um die gewünschte Bestätigung zu erhalten. Somit würde die Regierung von meinem Alkoholkauf erfahren, und der E-Händler würde wahrscheinlich meine persönlichen Daten (Name, ID-Dokumentnummer usw.) zusammen mit den Details meines Kaufs speichern. Wollen wir wirklich, dass diese Wesen alles wissen, was wir tun, wenn wir nur beweisen wollten, dass wir über 21 sind? Außerdem bieten Regierungen in vielen Ländern keinen digitalen ID-Dienst an, was die Situation noch schlimmer macht.

SSI dreht die Situation um: Der Benutzer, ausgestattet mit einem Identitäts-Wallet, steht nun im Mittelpunkt. Diese Identitäts-Wallet ruft von den Regierungssystemen eine digitale Identität ab (auch als Identitätsnachweis des Benutzers bezeichnet). Dies ist vergleichbar mit einem von der Regierung ausgestellten Ausweisdokument in der Tasche. Diese Brieftasche kann dem Wein-E-Händler nun eine sogenannte ID-Präsentation liefern, die nur besagt, dass der Verbraucher über 21 Jahre alt ist. Diese ID-Präsentation wird aus dem von der Regierung ausgestellten Ausweis berechnet und bezieht sich auf diese Quelle. 

Indem der Benutzer in den Mittelpunkt gestellt wird, löst SII alle oben aufgeführten Probleme:

  • Der E-Händler hält sich vollständig an das Gesetz: Die ID-Präsentation hat das gleiche Vertrauensniveau wie der ursprüngliche, von der Regierung ausgestellte Berechtigungsnachweis.
  • Die Regierung erfährt nie, dass ihre Anmeldeinformationen zur Durchführung dieser Transaktion verwendet wurden, da die Überprüfung auf einer ID-Präsentation basierte, die von der Identitäts-Brieftasche des Benutzers generiert wurde.
  • Der Benutzer gibt nur die erforderlichen Informationen (ob er über 21 Jahre alt ist oder nicht) und nicht mehr preis.

Im Gegensatz zu den heutigen Identifikatoren verlagert SSI die Kontrolle von externen Anbietern auf Einzelpersonen, die die wahren Herren ihrer Identitäten werden. Mit SSI müssen Dienstanbieter sensible private Informationen wie von der Regierung ausgestellte Ausweise nicht mehr speichern, da diese als Ausweisvorlagen mit dem gleichen Maß an Vertrauen wie die ursprünglichen Anmeldeinformationen bereitgestellt werden können.

Ledgers Verpflichtung zur Selbstsouveränität

Wir begrüßen alle Bemühungen zur Verwirklichung einer selbstsouveränen Identität.

Heute sind wir die weltweit führende Web3-Plattform, mit der Sie Ihre Krypto-, NFTs- und Web3-Werte schützen und verwalten können. In naher Zukunft werden wir auch selbstsouveräne Identitäten schützen und ein neues Web-Erlebnis ermöglichen, das auf Vertrauen, Eigentum und Privatsphäre basiert. 

In diesem Zusammenhang Ledger ist kürzlich beigetreten Project Verite, eine dezentrale Identitätskoalition, die Menschen und Organisationen die direkte Kontrolle darüber gibt, wie, wann und wo ihre persönlichen Daten geteilt werden, wenn sie Geschäfte in der Kryptoökonomie tätigen. Durch dieses Engagement möchten wir zur Schaffung gemeinsamer Standards beitragen, die wir als Voraussetzungen für die Skalierung neuer digitaler Identitätsdienste auf der ganzen Welt betrachten. 

Wir haben kürzlich auch einen umfassenden Richtlinienvorschlag mit dem Titel veröffentlicht „Wie kann Europa Innovation führen und Web3 gewinnen? Ledgers 4 Empfehlungen für EU-Politiker“ die es der EU ermöglichen würden, die Web3-Revolution zu nutzen, und wir glauben, dass skalierte SSI-Lösungen in dieser Hinsicht eine grundlegende Rolle spielen sollten. 

Auf EU-Ebene ist das derzeitige System der zentralisierten Identifizierung und Verarbeitung anfällig für Exploits und Schwachstellen. Große Honeypots mit wertvollen Informationen, die in Single-Point-of-Failure-Architekturen gespeichert sind, erleichtern Cyberkriminellen die Beute. Anstatt Daten und Macht in ineffektiven staatlichen AML-Behörden zu konzentrieren, sollte die EU stattdessen versuchen, Einzelpersonen zu stärken. Selbstständige Identität ist das Konzept, dass Einzelpersonen ihre eigenen digitalen Anmeldeinformationen genauso aufbewahren sollten wie ihre physischen Anmeldeinformationen – in ihrer eigenen Brieftasche. Europa sollte diese Technologie annehmen und in ihre Entwicklung investieren, da sie das Potenzial hat, die finanzielle Freiheit zu verbessern und gleichzeitig Finanzkriminalität zu verhindern.

Lassen Sie uns mit SSI gemeinsam das bessere Internet aufbauen, das wir alle anstreben, in dem wir die Kontrolle über unser digitales Selbst zurückerlangen und wahre Selbstsouveränität erfahren. 

Zeitstempel:

Mehr von Ledger