Руководство разработчика: Доказательства с нулевым разглашением для проверяемых учетных данных (RU-1)

Повышенная конфиденциальностьДоказательства с нулевым разглашением позволяют людям подтверждать определенные атрибуты своей личности, не раскрывая основные данные, что значительно повышает конфиденциальность пользователей в системах проверяемых учетных данных.

Снижение риска утечки данныхМинимизируя объем информации, передаваемой во время проверки, ZKP уменьшают поверхность атаки для утечек данных и улучшают соблюдение строгих правил конфиденциальности, таких как GDPR.

Повышенное доверие и безопасностьИнтеграция ZKP в протоколы обмена проверяемыми учетными данными создает более надежную и заслуживающую доверия экосистему цифровой идентификации, где претензии могут быть криптографически проверены без центральных органов.

Упрощенная реализация с DiditAI-нативная, модульная платформа идентификации Didit упрощает интеграцию передовых криптографических методов, таких как ZKP, в ваши приложения, предлагая инструменты для разработчиков и бесплатный уровень Core KYC для ускорения безопасных решений идентификации.

Понимание доказательств с нулевым разглашением в цифровой идентификации

Доказательства с нулевым разглашением (ZKP) — это революционная криптографическая техника, которая позволяет одной стороне (доказывающей) доказать другой стороне (проверяющей), что данное утверждение истинно, не раскрывая никакой информации, кроме самой истинности утверждения. В области цифровой идентификации и проверяемых учетных данных ZKP — это не просто академическое любопытство; они являются критически важным компонентом для создания действительно конфиденциальных систем. Представьте себе сценарий, когда пользователю необходимо доказать, что ему больше 18 лет для службы с возрастными ограничениями, не раскрывая точную дату рождения, или что он обладает определенной профессиональной лицензией, не раскрывая все свои учетные данные. ZKP делают это возможным.

Основной принцип ZKP вращается вокруг трех свойств: полноты, надежности и нулевого разглашения. Полнота гарантирует, что если утверждение истинно, честный доказывающий может убедить честного проверяющего. Надежность гарантирует, что если утверждение ложно, нечестный доказывающий не сможет убедить проверяющего. Нулевое разглашение гарантирует, что проверяющий не узнает ничего об утверждении, кроме его истинности. Этот сдвиг парадигмы от традиционной модели чрезмерного обмена данными к подходу минимального раскрытия идеально согласуется с современными правилами конфиденциальности данных и ожиданиями пользователей. Для разработчиков понимание этих основ является первым шагом к разработке более безопасных и соответствующих требованиям решений для идентификации.

Роль проверяемых учетных данных и ZKP

Проверяемые учетные данные (VC) — это защищенные от несанкционированного доступа цифровые учетные данные, выдаваемые эмитентом (например, университетом, государственным учреждением) держателю (физическому лицу). Держатель затем может представить эти VC проверяющему для подтверждения определенных атрибутов. Хотя VC обеспечивают прочную основу для цифровой идентификации, добавление ZKP значительно повышает их возможности конфиденциальности. Без ZKP предъявление VC может по-прежнему раскрывать больше информации, чем необходимо. Например, показ водительских прав для подтверждения возраста также раскрывает имя, адрес и номер водительских прав.

Интегрируя ZKP, держатель может сгенерировать доказательство того, что он соответствует определенному условию (например, «возраст > 21») на основе VC, не раскрывая фактическую дату рождения в учетных данных. Это особенно эффективно для таких случаев использования, как проверка возраста в онлайн-играх, приложениях для покупки алкоголя или на контент-платформах, где может быть улучшен продукт Didit для оценки возраста. Аналогично, для финансовых услуг пользователь может доказать, что он аккредитован (требование, часто включающее проверки AML), не раскрывая свой точный собственный капитал или конкретные инвестиции. Этот гранулированный контроль над раскрытием данных делает ZKP незаменимыми для будущего цифровой идентификации, снижая риск кражи личных данных и неправомерного использования данных.

Реализация ZKP: практические соображения для разработчиков

Реализация доказательств с нулевым разглашением может показаться daunting из-за их сложной криптографической основы, но современные библиотеки и фреймворки делают их более доступными. Разработчикам следует сосредоточиться на выборе подходящих схем ZKP (например, zk-SNARKs, zk-STARKs) на основе конкретных сценариев использования, требований к производительности и предположений о доверии. Ключевые соображения включают:

• Время генерации доказательства: Сколько времени требуется устройству пользователя для генерации доказательства?
• Размер доказательства: Насколько велико сгенерированное доказательство, которое необходимо передать?
• Время проверки: Насколько быстро проверяющий может проверить доказательство?
• Требования к настройке: Требует ли схема ZKP доверенной настройки?

Для интеграции с проверяемыми учетными данными процесс обычно включает:

1. Выдача учетных данных: Эмитент создает VC для держателя, безопасно встраивая атрибуты.
2. Разработка схемы: Разработчики определяют конкретное утверждение (схему), для которого будет сгенерировано ZKP (например, «дата_рождения до ГГГГ-ММ-ДД»).
3. Генерация доказательства: Держатель использует свои VC и секретную информацию (например, фактическую дату рождения) для генерации ZKP для определенного утверждения.
4. Представление и проверка доказательства: Держатель представляет ZKP проверяющему, который затем криптографически проверяет его достоверность, не узнавая лежащий в основе секрет.

Этот подход изменяет способ обработки проверки личности, позволяя проводить проверки с сохранением конфиденциальности, которые имеют решающее значение для соблюдения правил и построения доверия пользователей. Например, при интеграции Didit ID Verification, извлеченные данные могут быть использованы для генерации ZKP для конкретных атрибутов, а не для обмена всеми данными документа.

Безопасность и соответствие требованиям с ZKP

Последствия ZKP для безопасности глубоки. Минимизируя раскрытие данных, они по своей сути снижают риск утечек данных и повышают способность организации соблюдать строгие правила защиты данных, такие как GDPR, CCPA и другие. Как обработчик данных, Didit понимает критическую важность резидентности и хранения данных. С помощью ZKP компании могут гарантировать, что они хранят только минимально необходимые данные или даже только сами доказательства, которые не содержат личной идентифицирующей информации. Didit предлагает настраиваемые политики хранения данных, позволяя предприятиям выбирать периоды от 1 месяца до 10 лет или даже без ограничений, а также предоставляет варианты обработки в стране для корпоративных аккаунтов. Эта гибкость в сочетании с возможностями ZKP по повышению конфиденциальности создает надежную основу для ответственного управления данными идентификации.

Кроме того, ZKP могут играть жизненно важную роль в предотвращении мошенничества. Например, в сценарии, включающем пассивное и активное обнаружение живости Didit, ZKP может доказать, что пользователь прошел проверку живости, не раскрывая биометрические данные, полученные во время процесса. Это добавляет дополнительный уровень безопасности и конфиденциальности, затрудняя злоумышленникам использование личной информации. Сочетание сильных криптографических доказательств и надежных служб проверки личности, таких как Didit's AML Screening & Monitoring, гарантирует, что предприятия могут выполнять свои нормативные обязательства, соблюдая при этом самые высокие стандарты конфиденциальности пользователей.

Как Didit помогает

Didit предоставляет базовую AI-нативную, ориентированную на разработчиков платформу идентификации, которая упрощает интеграцию передовых концепций, таких как доказательства с нулевым разглашением, в ваши приложения. Наша модульная архитектура позволяет легко создавать сложные рабочие процессы проверки, независимо от того, реализуете ли вы проверку личности, пассивную и активную проверку живости, сопоставление лиц 1:1 или подтверждение адреса. В то время как Didit обрабатывает основные процессы проверки личности, наша платформа спроектирована так, чтобы быть расширяемой, позволяя разработчикам интегрировать решения ZKP для улучшенных уровней конфиденциальности поверх проверенных атрибутов.

С Didit вы получаете бесплатный уровень Core KYC, что позволяет вам начать работу без предварительных затрат. Наши чистые API и мгновенная среда песочницы упрощают экспериментирование и развертывание. Предоставляя структурированные данные идентификации и автоматизированные рабочие процессы, Didit снижает ручные накладные расходы, обычно связанные с проверкой личности. Это означает, что вы можете сосредоточиться на создании инновационных функций конфиденциальности на основе ZKP, зная, что базовая основа идентификации безопасна, надежна и соответствует требованиям. Независимо от того, нужна ли вам оценка возраста для проверки возраста с сохранением конфиденциальности или проверка NFC для высокозащищенной проверки учетных данных, полный набор продуктов Didit предоставляет строительные блоки для следующего поколения цифровой идентификации.

Готовы начать?

Готовы увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с бесплатным уровнем Didit.