הזהות הדיגיטלית תעבור מהפכת אבטחה

digital identity

This post is also available in: English (אנגלית)

 

רשת זהות דיגיטלית לאומית תוקם בקנדה. חברת SecureKey וקואליציית ארגונים קנדיים שלא למטרות רווח קיבלו מענק ממרכז מחקר שממומן על ידי מחלקת ביטחון המולדת האמריקאית על מנת לבנות את הרשת הדיגיטלית, כך הצהירה חברת הטכנולוגיה הקנדית לאחרונה.

בסתיו שעבר, גייסה SecureKey סכום של $27 מיליון משישה מהבנקים הקנדים המרכזיים. משקיעים אחרים כללו חברות כמו אינטל, ויזה וכן חברות תקשורת קנדיות. החברות חברו כוחות עם מספר שותפים בממשלה במטרה להניח את התשתית לרשת זהות דיגיטלית לאומית שהם מקווים שתוכל להתחיל לפעול באופן נרחב מאוחר יותר השנה.

על פי bnn.ca, מועצת הזהות הדיגיטלית והאימות של קנדה (DIACC), קואליציית ארגונים ממשלתיים ופרטיים שלא למטרות רווח, פועלת להנחת הבסיס למערכת הלאומית שתאפשר גישה ציבורית לשירותים מקוונים ללא צורך לזכור עשרות סיסמאות או להוכיח את זהותם, תוך שמירה על פרטיות ואבטחה.

המענק על סך של עד $800 אלף ממרכז הפיקוד והשליטה לניתוח נתונים מתקדם יסייע לבנות את התשתית הנחוצה לקידום היוזמה, הסביר מנהל הזהות של SecureKey, אנדרה בויסן בראיון. "בעולם של היום, לכל ארגון יש דרכי התנהלות משלו". "זהות דיגיטלית היא מנגנון רחב בהרבה מכל ארגון בודד .. דרושה התנהלות שיתופית כדי שהזהות הדיגיטלית תעבוד".

הוא הסביר שצרכנים צריכים מנגנון אמין להוכחת זהות, שיקשה על ביצוע עבירות זיוף, במיוחד בסביבה דיגיטלית כמו זו שמתפתחת היום. החברה משתמשת בבלוקצ'יין, הטכנולוגיה שעומדת מאחורי המטבע הדיגיטלי ביטקוין, במטרה ליצור פרוטוקול פרטיות בעל "סמיות משולשת", שיאפשר לאנשים להתחבר בקלות לשירותים מקוונים תוך שימוש בתיעוד שימעיט את הנתונים שבעצם עוברים – מטעמי אבטחה.

בלוקצ'יין הינה מערכת לתיעוד עסקאות ונתונים אחרים אשר מתוחזקת על ידי רשת מחשבים ללא צורך באישור מסמכות מרכזית. הטכנולוגיה מקשה את מלאכת הפריצה למאגרי הנתונים והופכת את תהליך אימות הפרטים למהיר בהרבה. הרעיון הכללי הוא להפוך תהליך שמתרחש מאות אלפי פעמים ביום ליותר יעיל, בטוח וידידותי למשתמשים.

משמעות המנגנון בעל ה"סמיות המשולשת" היא שצרכן יכול להשתמש בפרטי הזדהות מהבנק שלו למשל, ולהיכנס לשירות אחר, אך הבנק לא יכול לראות לאן הנתונים הולכים והשירות המקוון השני לא יכול לדעת באיזה בנק מדובר או כל מידע אחר על הלקוח. גם חברת SecureKey עיוורת להעברות הנתונים ולא תוכל לראות מי משתמש בשירות. "זו הסיבה שגם במחלקת ביטחון המולדת מעוניינים בנושא, משום שעכשיו יש דרך להגיע לפרטיות ברמה גבוהה מאוד בשוק השירותים המקוונים – באמצעות הבלוקצ'יין. הדבר עוזר לנו להכניס את מדיניות הסמיות והמידור של הנתונים".