Надёжное хранение учётных данных: стратегии для верифицируемых учётных данных

Верифицируемые учётные данные (VC) являются ключевым компонентом самосуверенной идентификации (SSI) и готовы изменить то, как мы управляем и представляем наши цифровые личности. Однако сила VC зависит от безопасного хранения учётных данных. Если пользователь потеряет контроль над своими учётными данными, вся система рухнет. В этой статье подробно рассматриваются стратегии безопасного хранения VC, охватывающие всё, от цифровых кошельков до аппаратных модулей безопасности (HSM), и компромиссы, связанные с этим.

Ключевой вывод 1: Безопасное хранение учётных данных является краеугольным камнем любой SSI-системы. Скомпрометированные учётные данные сводят на нет преимущества самосуверенитета.

Ключевой вывод 2: Универсального решения не существует. Оптимальная стратегия хранения зависит от конфиденциальности учётных данных, допустимого риска для пользователя и требований к удобству.

Ключевой вывод 3: Многоуровневый подход, сочетающий в себе несколько мер безопасности, обеспечивает наилучшую защиту от кражи и неправомерного использования учётных данных.

Ключевой вывод 4: Удобство использования критически важно. Меры безопасности не должны быть настолько сложными, чтобы помешать пользователям внедрять VC.

Понимание модели угроз

Прежде чем изучать стратегии хранения, мы должны понимать угрозы. Распространённые атаки включают:

• Кража учётных данных: Вредоносное ПО, фишинг или физический доступ к устройству могут скомпрометировать цифровой кошелёк пользователя.
• Компрометация кошелька: Уязвимости в программном обеспечении кошелька могут позволить злоумышленнику получить контроль.
• Утечка данных: Если централизованный поставщик кошельков взломан, все хранящиеся учётные данные могут быть раскрыты.
• Потеря устройства: Потеря телефона или компьютера, содержащего кошелёк, может привести к потере учётных данных.
• Атаки по побочным каналам: Извлечение закрытых ключей из оборудования посредством физического анализа.

Серьёзность этих угроз варьируется в зависимости от типа учётных данных. VC для посещения спортзала представляет меньший риск, чем водительские права или банковские учётные данные.

Варианты хранения учётных данных: глубокий анализ

1. Программные кошельки (мобильные и настольные)

Это самые распространённые и удобные варианты. Они хранят VC на устройстве пользователя, обычно зашифрованными с помощью PIN-кода, пароля или биометрической аутентификации. Популярные примеры включают мобильные кошельки и расширения для браузера. Безопасность во многом зависит от безопасности устройства. Следует учитывать:

• Шифрование: Использование надежных алгоритмов шифрования (AES-256) для защиты закрытых ключей, связанных с учётными данными.
• Безопасная анклав: Использование безопасного анклава устройства (например, Secure Enclave от Apple или KeyStore от Android) для хранения ключей и криптографических операций.
• Регулярные обновления: Обеспечение регулярного обновления программного обеспечения кошелька для устранения уязвимостей в системе безопасности.

2. Облачные кошельки

Облачные кошельки хранят VC на серверах, контролируемых сторонним поставщиком. Это обеспечивает удобство и доступность на различных устройствах, но создаёт единую точку отказа. Безопасность зависит от инфраструктуры и практик безопасности поставщика. Ключевые соображения:

• Сквозное шифрование: Поставщик не должен иметь доступа к незашифрованным учётным данным. Шифрование должно происходить на устройстве пользователя перед передачей.
• Многофакторная аутентификация (MFA): Обязательная MFA имеет решающее значение для защиты от несанкционированного доступа.
• Аудиты и сертификаты: Поставщик должен проходить регулярные проверки безопасности и иметь соответствующие сертификаты (например, SOC 2).

3. Аппаратные модули безопасности (HSM)

HSM - это специализированные аппаратные устройства, предназначенные для безопасного хранения криптографических ключей. Они предлагают самый высокий уровень безопасности, но также являются самым дорогим и сложным вариантом. HSM устойчивы к взлому и обеспечивают надежную физическую защиту от извлечения ключей. Они идеально подходят для ценных учётных данных. HSM часто полагаются на защищённый элемент и могут быть реализованы в виде смарт-карт или USB-токенов.

4. Защищённые элементы (SE)

Защищённый элемент — это устойчивый к взлому чип, который может безопасно хранить ключи и выполнять криптографические операции. Они часто встречаются в смартфонах (например, для мобильных платежей) и также могут быть реализованы в виде выделенных смарт-карт. Они обеспечивают хороший баланс между безопасностью и удобством. Они являются экономически эффективной альтернативой HSM, предоставляя безопасный анклав для верифицируемых учётных данных.

Минимизация данных и технологии повышения конфиденциальности

Помимо места хранения, минимизация хранимых данных и использование технологий повышения конфиденциальности необходимы. Селективное раскрытие позволяет пользователям представлять только необходимые атрибуты из VC, а не все учётные данные. Доказательства с нулевым разглашением (ZKPs) позволяют пользователям доказать, что что-то правда, не раскрывая лежащие в основе данные. Эти методы повышают конфиденциальность и снижают риск утечки данных. Например, пользователь может подтвердить, что ему больше 21 года, не указывая точную дату рождения.

Как Didit помогает

Платформа Didit разработана с учетом безопасности. Мы предлагаем:

• Безопасные интеграции с кошельками: Бесшовная интеграция с ведущими поставщиками цифровых кошельков.
• Надёжная безопасность API: Безопасные API с надежными механизмами аутентификации и авторизации.
• Минимизация данных: Поддержка селективного раскрытия и ZKP.
• Обнаружение мошенничества: Расширенные возможности обнаружения мошенничества для выявления и предотвращения вредоносной деятельности.
• Соответствие требованиям: Сертифицировано SOC 2 Type II, что обеспечивает самые высокие стандарты безопасности.

Готовы начать?

Защита ваших верифицируемых учётных данных имеет решающее значение в меняющемся ландшафте цифровой идентификации. Изучите платформу Didit, чтобы узнать, как мы можем помочь вам безопасно управлять и проверять цифровые учётные данные.

Запросить демонстрацию | Просмотреть документацию | Изучить цены