Đối với nhiều người, các mô hình quản lý định danh hiện tại không luôn hoạt động لصالح họ. Ví dụ, nếu là hệ thống định danh dựa trên giấy tờ, như giấy khai sinh lưu trữ trong hầm tòa án trấn, nó dễ bị mất mát, gian lận và trộm cắp.
Nhưng nếu có một cách tốt hơn thì sao? Hệ thống định danh phi tập trung dựa trên blockchain có thể khiến việc sử dụng và bảo vệ các tài liệu định danh quan trọng trở nên dễ dàng hơn nhiều, đồng thời giữ chúng luôn trong tay bạn mãi mãi.
Định Danh Phi Tập Trung (DID) Là Gì?
Định danh số giảm thiểu rủi ro mất mát, nhưng nó dễ bị tấn công bởi tội phạm mạng nếu định danh được lưu trữ trên mạng tập trung. Chỉ trong năm 2020, Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI đã nhận được 791.790 khiếu nại tội phạm mạng, với thiệt báo cáo vượt quá 4,1 tỷ USD.
Hầu hết các hệ thống định danh đang dùng hiện nay đều yếu kém và lỗi thời. Nhưng điều này sắp thay đổi với sự ra mắt của các Định danh Blockchain Phi tập trung (DIDs).
Khái niệm DIDs được khởi xướng bởi Hiệp hội World Wide Web (W3C) với sự tham gia của nhiều tổ chức bao gồm Quỹ Định danh Phi tập trung (Decentralized Identity Foundation), Microsoft và IBM. Ý tưởng cốt lõi là trao lại quyền kiểm soát định danh cho người dùng bằng cách thay thế tên người dùng bằng các Định danh Phi tập trung.
Định danh phi tập trung về cơ bản là trao đổi thông tin điểm-điểm (peer-to-peer) về cá nhân, tổ chức hoặc vật thể được kích hoạt bởi công nghệ blockchain. Nó được tạo ra đặc biệt cho một thế giới nhiều thiết bị, mạng lưới và hệ thống được triển khai trên các tiêu chuẩn toàn cầu.
Khi được triển khai, DIDs sẽ cho phép người dùng có quyền kiểm soát tối đa đối với định danh của chính mình. Người dùng sẽ có thể kiểm soát mức độ thông tin họ muốn chia sẻ hoặc hạn chế trong một tình huống hoặc tương tác nhất định. Ý tưởng mang tính cách mạng này loại bỏ nhu cầu phải tiết lộ và chia sẻ thông tin không cần thiết.
Tại Sao Chúng Ta Cần Định Danh Phi Tập Trung?
Các hệ thống định danh hiện tại, trong hầu hết các trường hợp, không nằm trong sự kiểm soát của chúng ta. Chúng do các cơ quan bên ngoài cấp phát, những cơ quan quyết định cách hoặc nơi chia sẻ chúng và khi nào chúng có thể bị thu hồi. Chúng có thể tiết lộ một số thông tin cá nhân mà chúng ta muốn giữ bí mật. Trong nhiều trường hợp, kẻ xấu có thể sao chép gian dối các định danh này, dẫn đến "mất cắp danh tính" (identity theft).
Để hiểu rõ hơn nhu cầu về DIDs, quan trọng là phải phân tích các mô hình quản lý định danh hiện tại và nhược điểm liên quan.
- Mô hình quản lý định danh đầu tiên dựa trên thông tin xác thực được cấp cho cá nhân để truy cập các dịch vụ nhất định. Mỗi tổ chức cấp một tên người dùng và mật khẩu cho mọi người dùng muốn tương tác với tổ chức đó. Điều này cung cấp trải nghiệm người dùng kém vì bạn phải đăng ký và nhớ thông tin đăng nhập cho từng trang web bạn muốn truy cập.
- Do trải nghiệm kém của mô hình thứ nhất, các bên thứ ba bắt đầu cấp thông tin xác thực định danh để đăng nhập vào dịch vụ và trang web. Ví dụ điển hình là chức năng "Đăng nhập bằng Google" và "Đăng nhập bằng Facebook". Với mô hình này, người dùng chỉ cần nhớ một mật khẩu và dùng nó để đăng nhập vào các dịch vụ và trang web. Kết quả là, các tập đoàn như Google và Facebook trở thành trung gian niềm tin. Mặc dù cải thiện trải nghiệm người dùng, nhưng nó nêu bật lo ngại về quyền riêng tư và bảo mật.
Sự xuất hiện của công nghệ Blockchain và Các Bộ Định Danh Phi Tập Trung (DIDs) đã cho phép tạo ra Định Danh Blockchain Phi Tập Trung mang lại bảo mật và quyền riêng tư cho quản lý định danh.
Quyền Riêng Tư Dữ Liệu Cho Cá Nhân
Cá nhân thường bị yêu cầu cấp quyền truy cập thông tin cá nhân và dữ liệu cho các ứng dụng, phần lớn là không cần thiết và có thể tránh được. DIDs sẽ trao quyền kiểm soát nhiều hơn cho người dùng đối với dữ liệu của họ, cho phép họ hạn chế lượng và phạm vi dữ liệu họ phải chia sẻ.
Hơn nữa, bằng cách đảm bảo dữ liệu của họ được lưu trữ an toàn, người dùng có thể bảo vệ mình khỏi các vi phạm quyền riêng tư, đã dẫn đến thiệt hại hữu hình và vô hình khổng lồ.
Tuân Thủ Tốt Hơn Cho Tổ Chức
Định Danh Blockchain Phi Tập Trung có thể mang lại lợi ích như nhau cho các tổ chức khi các quy định dữ liệu ngày càng chặt chẽ khiến các hoạt động và dự án liên quan đến dữ liệu người dùng trở nên rủi ro hơn cho các công ty. Với các quy định như GDPR có hiệu lực, các tổ chức đối mặt với rủi ro và trách nhiệm kinh doanh lớn trong trường hợp vi phạm dữ liệu.
DIDs giảm thiểu rủi ro này bằng cách cho phép tổ chức tránh thu thập dữ liệu nhạy cảm có thể không hữu ích cho họ. Chúng có thể thu hẹp phạm vi thu thập và lưu trữ dữ liệu xuống mức thực sự cần thiết, giúp đảm bảo trách nhiệm CNTT của doanh nghiệp.
Cải Thiện Khả Năng Tiếp Cận
Báo cáo của Ngân hàng Thế giới cho thấy có khoảng 1 tỷ người không có bằng chứng danh tính chính thức. Trong khi thế giới tiếp tục hành trình cách mạng số, sự chênh lệch do Ngân hàng Thế giới chỉ ra vẫn chưa được giải quyết. Để đảm bảo khoảng cách số không gia tăng thêm, khái niệm DIDs là một bước tiến đúng hướng.
Thiếu định danh là rào cản hạn chế quyền tiếp cận các cơ sở và dịch vụ thiết yếu của con người. Các DIDs dựa trên blockchain sẽ giảm thiểu sự chênh lệch bằng cách cung cấp định danh cho nhiều người hơn. Điều này sẽ cải thiện quyền tiếp cận các cơ sở giúp nâng cao mức độ sống và cung cấp cơ hội tốt hơn.
Định Danh Blockchain Phi Tập Trung Hoạt Động Như Thế Nào?
Có một số thành phần then chốt cần thiết để DIDs hoạt động.
Các Bộ Định Danh Phi Tập Trung (Decentralized Identifiers)
Thành phần đầu tiên và quan trọng nhất là các bộ định danh phi tập trung (DIDs) duy nhất toàn cầu và bền vững. Chúng được tạo ra và kiểm soát hoàn toàn bởi người dùng. DIDs được bảo mật bằng khóa riêng tư, và chỉ chủ sở hữu thực sự mới có thể truy cập. Hơn nữa, một cá nhân có thể có nhiều DIDs, cho phép người dùng xác định phạm vi và lượng dữ liệu họ muốn chia sẻ cho một mục đích nhất định.
Hệ Thống Phi Tập Trung (Decentralized Systems)
Cơ sở hạ tầng Khóa Công khai Phi tập trung (DPKI) liên kết và kích hoạt tất cả các yếu tố trên, chứa vật liệu khóa công khai, bộ mô tả xác thực và điểm cuối dịch vụ. Cơ chế và tính năng cần thiết cho DPKI được thiết lập thông qua blockchain, tạo ra một trung gian an toàn và đáng tin cậy để phân phối tất cả thông tin. Cần nói rõ, các định danh dựa trên trung gian được hỗ trợ bởi blockchain bản chấtlich an toàn và bảo mật hơn so với các trung gian truyền thống, chính xác đó là lý do DIDs nên hoạt động theo cách nó được thiết kế.
DID User Agents (Tác Nhân Người Dùng) và Attestations (Chứng Thực)
DID user agents (ứng dụng) sẽ được yêu cầu để cho phép người dùng thực sự tham gia vào hệ sinh thái bằng cách giúp họ tạo, quản lý và sử dụng DIDs. Microsoft đang tạo ra một tác nhân như vậy, về cơ bản sẽ là một ví (wallet) và cho phép người dùng quản lý DIDs của họ và mọi thứ liên quan.
Thành phần DID attestations sẽ cho phép người dùng tạo ra, trình bày và xác minh các khẳng định (claims) để thúc đẩy niềm tin giữa người dùng và hệ thống. Các chứng thực này sẽ dựa trên các giao thức và định dạng chuẩn, góp phần vào tính toàn vẹn và độ tin cậy của toàn bộ hệ thống.
Tất cả các thành phần sẽ khép kín vòng lặp tương tác của người dùng với các hệ thống và cho phép hệ sinh thái này hoạt động trơn tru và không cần can thiệp.
Định Danh Blockchain Phi Tập Trung – Nắm Lấy Định Danh Của Mình
Ý tưởng về DIDs dựa trên blockchain cho phép chúng ta tiếp tục phát triển, tăng trưởng và đổi mới mà không cần hy sinh quyền riêng tư và tự chủ quyền chọn những gì chúng ta muốn chia sẻ. Tất nhiên, tính thực tế của ý tưởng này phụ thuộc vào việc tích hợp liền mạch vào các hệ sinh thái hiện có, nhưng việc đưa phi tập trung vào bức tranh chắc chắn là một bước tiến đúng hướng.