Подтверждаемые учетные данные: будущее цифровой идентичности (RU)

Децентрализованная идентичностьПодтверждаемые учетные данные предлагают смену парадигмы по сравнению с централизованными системами идентификации, позволяя людям хранить и контролировать свои собственные цифровые идентификационные данные, повышая конфиденциальность и безопасность.

Криптографическая гарантияVC используют надежную криптографию для обеспечения подлинности, целостности и неотрекаемости утверждений, что делает их очень устойчивыми к мошенничеству и фальсификации.

Повышенная конфиденциальностьВ отличие от традиционных методов, которые часто приводят к чрезмерному раскрытию персональных данных, VC позволяют выборочное раскрытие, позволяя людям делиться только той конкретной информацией, которая требуется для транзакции или услуги.

Роль Didit в экосистеме VCИИ-нативная, модульная платформа идентификации Didit, предлагающая такие продукты, как проверка личности, сопоставление лиц и оценка возраста, идеально подходит для того, чтобы выступать в качестве доверенного эмитента и верификатора подтверждаемых учетных данных, оптимизируя их внедрение.

В мире, который становится все более цифровым, способ, которым мы подтверждаем свою личность в Интернете, претерпевает радикальные изменения. Традиционные методы часто включают централизованные базы данных, громоздкие ручные проверки и постоянный риск утечки данных. На сцену выходят подтверждаемые учетные данные (VC): новаторская технология, призванная переопределить цифровую идентичность. Разработанные Консорциумом Всемирной паутины (W3C), VC предлагают децентрализованный, конфиденциальный и криптографически безопасный способ выдачи, хранения и проверки цифровых утверждений о человеке или сущности.

Что такое подтверждаемые учетные данные?

По своей сути, подтверждаемые учетные данные — это цифровые документы, содержащие криптографически защищенные утверждения о субъекте. Представьте себе свои водительские права, диплом университета или профессиональный сертификат, существующие в цифровом формате, которые могут быть мгновенно проверены кем угодно, без необходимости напрямую связываться с первоначальным эмитентом. Это VC.

Структура VC включает три основные стороны:

• Эмитент: Сущность, которая создает и выдает VC (например, правительство, выдающее цифровое удостоверение личности, университет, выдающий диплом, или банк, выдающий подтверждение счета).
• Держатель: Физическое или юридическое лицо, которому выдается VC, и которое хранит его безопасно в цифровом кошельке.
• Верификатор: Сущность, которая запрашивает и проверяет VC для подтверждения утверждения о держателе (например, арендодатель, проверяющий подтверждение дохода, онлайн-сервис, проверяющий возраст, или работодатель, подтверждающий квалификацию).

Магия VC заключается в их криптографических подписях. Эмитент в цифровой форме подписывает учетные данные, делая их защищенными от подделки и проверяемыми. Эта подпись гарантирует, что учетные данные не были изменены с момента их выдачи и что они действительно поступили от заявленного эмитента.

Как подтверждаемые учетные данные работают на практике?

Процесс использования VC разработан таким образом, чтобы быть бесшовным и безопасным. Давайте рассмотрим типичный сценарий:

1. Выдача: Университет (Эмитент) использует надежную проверку личности Didit для подтверждения личности студента и выдает подтверждаемые учетные данные для его диплома. Этот VC в цифровой форме подписывается университетом и отправляется в цифровой кошелек студента (Держателя).
2. Хранение: Студент хранит этот цифровой диплом VC в своем защищенном цифровом кошельке. Этот кошелек находится под его контролем, а не под контролем центрального органа.
3. Представление: При поиске работы студенту необходимо подтвердить свой диплом. Вместо отправки физического сертификата или запроса транскриптов, он использует свой цифровой кошелек для представления диплома VC потенциальному работодателю (Верификатору). Важно отметить, что они могут выбрать для обмена только соответствующую информацию (например, название степени и дату окончания), не раскрывая другие личные данные, хранящиеся в учетных данных.
4. Проверка: Система работодателя получает VC, проверяет криптографическую подпись для обеспечения ее подлинности и целостности и подтверждает, что она действительно была выдана университетом. Этот процесс мгновенен и автоматизирован, что значительно сокращает время и усилия, традиционно связанные с проверкой учетных данных.

Этот процесс подчеркивает несколько ключевых преимуществ: повышенную конфиденциальность за счет выборочного раскрытия, снижение мошенничества за счет криптографической безопасности и оптимизированные, автоматизированные процессы проверки.

Ключевые преимущества и варианты использования VC

Подтверждаемые учетные данные предлагают множество преимуществ в различных секторах:

• Повышенная конфиденциальность: Люди делятся только минимально необходимой информацией, предотвращая чрезмерное раскрытие личных данных. Например, при подтверждении возраста для покупки алкоголя VC может просто указывать «старше 21 года», не раскрывая точную дату рождения. Технология оценки возраста Didit может быть основным компонентом при выдаче таких конфиденциальных VC для возраста.
• Снижение мошенничества: Криптографическая безопасность VC делает их чрезвычайно трудными для подделки или фальсификации. Это крайне важно для предотвращения кражи личных данных и мошенничества с учетными данными. Возможности пассивной и активной проверки живости и сопоставления лиц 1:1 Didit жизненно важны для обеспечения безопасности первоначальной привязки личности к VC.
• Оптимизированные процессы: Автоматизированная проверка исключает ручные проверки, ускоряя онбординг, соответствие требованиям и контроль доступа. Это особенно выгодно для финансовых учреждений, которым необходимо соблюдать требования AML-скрининга и мониторинга.
• Децентрализация: VC снижают зависимость от центральных органов власти, предоставляя людям больший контроль над своей цифровой идентичностью. Это соответствует видению более открытого и ориентированного на пользователя Интернета.
• Взаимодействие: Будучи стандартом W3C, VC разработаны для взаимодействия между различными платформами и экосистемами, способствуя созданию более связанного и эффективного цифрового мира.

Практические применения огромны, от безопасных входов в систему и проверки возраста для онлайн-сервисов (с использованием оценки возраста Didit) до проверки академических записей, профессионального лицензирования и даже трансграничных проверок личности с использованием NFC-проверки для электронных паспортов.

Технические основы: криптография и децентрализованные идентификаторы (DIDs)

Мощь подтверждаемых учетных данных проистекает из их зависимости от сильных криптографических принципов и децентрализованных идентификаторов (DIDs). DIDs — это новый тип глобально уникального идентификатора, который криптографически проверяем и разрешаем в децентрализованных сетях. В отличие от традиционных идентификаторов (таких как адреса электронной почты или номера социального страхования), которые управляются централизованными органами, DIDs контролируются человеком или сущностью, которую они идентифицируют. Этот контроль имеет решающее значение для поддержания конфиденциальности и предотвращения единых точек отказа.

Когда эмитент создает VC, он использует свой DID для подписи учетных данных. Затем держатель хранит этот VC, связанный с его собственным DID. Когда верификатор получает VC, он может использовать DID эмитента для получения открытого ключа эмитента из децентрализованного реестра или сети и проверки подписи. Весь этот процесс гарантирует, что VC является подлинным, не был изменен и действительно принадлежит держателю, и все это без необходимости доверять центральному посреднику.

Сочетание DIDs и VC создает надежную, самосуверенную структуру идентификации, где люди имеют полный контроль над своими идентификационными данными и тем, как они используются.

Как Didit помогает

Didit находится на переднем крае обеспечения будущего цифровой идентификации, что делает его уникальным для содействия внедрению и выдаче подтверждаемых учетных данных. Наша ИИ-нативная, модульная платформа идентификации предоставляет необходимые строительные блоки для создания, проверки и управления базовыми данными для VC.

С помощью бесплатного базового KYC Didit предприятия могут создать прочную основу для проверки личности, что крайне важно до выдачи любых учетных данных. Наши возможности проверки личности, включая OCR, MRZ и сканирование штрих-кодов, гарантируют подлинность основных идентификационных документов. Это позволяет предприятиям выступать в качестве доверенных эмитентов, уверенных в целостности первоначальной привязки личности. Для повышения безопасности пассивная и активная проверка живости и сопоставление лиц 1:1 предотвращают дипфейки и атаки представления во время процесса выдачи учетных данных.

Модульная архитектура Didit означает, что различные компоненты проверки могут быть объединены для удовлетворения конкретных требований VC. Например, организация, которой необходимо выдать VC «подтверждение возраста», может использовать технологию оценки возраста Didit (которая обеспечивает конфиденциальность) для проверки возраста держателя без запроса полной даты рождения, что идеально соответствует принципу выборочного раскрытия VC. Аналогично, для финансовых учреждений наш AML-скрининг и мониторинг могут быть интегрированы в рабочий процесс выдачи VC для учетных данных, связанных с соблюдением требований. Наш подход, ориентированный на разработчиков, с чистыми API и мгновенной песочницей, позволяет разработчикам легко интегрировать службы проверки Didit в свои платформы выдачи и проверки VC, и все это без каких-либо сборов за настройку.

Готовы начать?

Готовы увидеть Didit в действии? Получите бесплатную демонстрацию сегодня.

Начните бесплатно проверять личности с бесплатным тарифом Didit.