Esquemas de ID em blockchain podem acabar com a violação de dados, mas quando?

A conscientização sobre as sérias desvantagens dos serviços de identidade centralizados está crescendo.

Estimulado pela violação da Equifax no início deste ano <a href="https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do">https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do</a> , o problema T está relegado somente à empresa de pontuação de crédito dos EUA. Em meados de outubro, um banco de dados vazou as informações pessoais de mais de 30 milhões de sul-africanos (mais da metade da população). Além disso, pesquisar "violação de dados" no Google News mostra uma violação de dados recente significativa globalmente.

No entanto, uma nova geração de empreendedores acredita que, ao atualizar a Tecnologia subjacente usada por esses serviços, os dados do consumidor podem ser melhor protegidos.

"Essa mudança para a nuvem e maior digitalização dos serviços governamentais levaram a uma maior centralização", disse Brian Behlendorf, diretor executivo da Hyperledger.

E se nada for feito para distribuir esses dados, o principal desenvolvedor de um dos maiores consórcios de blockchain, um ostentando associaçãoda IBM, Baidu, Intel e outras, acredita que as violações continuarão.

Esta é a principal razão pela qual Behlendorf acredita que as partes interessadas estão mais interessadas em explorar a identidade autossuficiente – um meio de descentralizar informações de identificação para que o indivíduo tenha controle sobre seus próprios dados. O conceito de uma ID autossuficiente "vem se infiltrando há algum tempo", disse ele, mas T foi até o advento da Tecnologia de contabilidade distribuídaque a noção começou a parecer um tanto quanto alcançável.

Behlendorf disse ao CoinDesk:

"Você está usando [livros-razão distribuídos] simplesmente para armazenar endereços, ponteiros e hashes para dados que são armazenados off-chain em outro lugar. O reconhecimento desse modelo básico está começando a ficar claro para as diferentes organizações no espaço [de identidade]."

Embora ainda seja cedo, várias partes interessadas assumiram a liderança, com os governos parecendo mais interessados ​​em utilizar a Tecnologia blockchain para moldar o futuro do gerenciamento de identidade.

Momento governamental

E é isso que talvez seja mais notável. Os governos T são normalmente reconhecidos como pioneiros, mas alguns estão se mostrando receptivos a uma solução que pode permitir que eles se livrem de parte do risco de armazenar grandes silos de dados dos cidadãos.

Por exemplo, o estado de Illinois, por meio da Illinois Blockchain Initiative (IBI), está explorando como pode implementar a Tecnologia blockchain em áreas como títulos de propriedade e certidões de nascimento.

De acordo com Jennifer O’Rourke, assessora comercial de blockchain de Illinois, "Mudar para um modelo em que você, como indivíduo, é responsável por suas informações, em vez de instituições que têm essa responsabilidade, foi muito interessante para nós".

Em um teste de certidões de nascimento, Illinois fez uma parceria com a empresa de blockchain Evernym, que usa o blockchain da organização sem fins lucrativos Sovrin Foundation.

"Acredito que estamos começando a ver um impulso significativo aqui, onde o número de chamadas que recebemos de nossos colegas, tanto em nível estadual quanto soberano, para Aprenda com o trabalho que fizemos aumentou drasticamente", disse O'Rourke ao CoinDesk, acrescentando:

"Está claro que muitas pessoas estão focadas nisso no setor governamental."

O Ministério do Planejamento do governo brasileiro também está explorando uma série de casos de uso de gerenciamento de identidade, recentemente pilotando um programa com o uPort da ConsenSys usando o blockchain Ethereum . E a IBM – no meio de um piloto de identidade com a SecureKey e uma série de bancos canadenses – está vendo interesse de agências governamentais também.

"Recebemos interesse dos EUA e de outros países que querem fazer algo semelhante, então estamos discutindo agora com as partes interessadas nessas regiões sobre como podemos expandir o que estamos fazendo", disse Adam Gunther, diretor de ofertas de identidade de blockchain na IBM.

Obstáculos para adoção

Mas com esse interesse também vem a preocupação.

Muitos sistemas de ID baseados em blockchain dependem de identificadores descentralizados (DIDs), que contêm metadados exclusivos que comprovam a propriedade de um ID específico. Então, na prova de conceito de certidão de nascimento de Illinois, a certidão de nascimento real não é armazenada no blockchain, e os DIDs não têm sentido fora de uma interação.

E ainda T há padrões para casos de uso, o que torna esses tipos de estruturas ainda mais complexos de entender e utilizar.

Gunther, da IBM, acredita que os DIDs precisam ser padronizados em caso de perda ou roubo. O motivo? Para que funcionem de forma mais semelhante à dos cartões de crédito, onde os consumidores podem ligar para uma empresa responsável por proteger os dados para ver se eles foram roubados.

"Então o dano que alguém pode fazer com isso é muito menos significativo", ele disse. "Precisamos do mesmo tipo de padrão de identidade."

Outra preocupação é que, com um número cada vez maior de blockchains, um stakeholder escolhe ONE que T obtém mais tração no final. Aqui, os grupos também estão trabalhando em padrões, em um esforço para tornar os sistemas de ID de blockchain interoperáveis.

“T acredito que teremos apenas uma plataforma de blockchain usada pelo governo no Brasil”, disse Vinicius de Faria Silva, coordenador-geral da divisão do Ministério do Planejamento do país responsável pelo trabalho de blockchain.

Ele continuou: "Claro, há muitas perguntas, muitas dúvidas, T acho que [as preocupações sejam] sobre segurança, muito mais sobre como usar essa Tecnologia, como implementar as soluções e como isso vai crescer ao longo do tempo."

Gatilhos regulatórios

No entanto, algumas dessas questões poderiam ser respondidas por novas regulamentações.

Behlendorf espera que o Regulamento Geral de Proteção de Dados (GDPR) da Europa seja um catalisador para uma maior adoção de sistemas de ID autossoberanos baseados em blockchain.

"É muito mais fácil atender aos requisitos do GDPR quando você coleta dados de indivíduos e... minimiza os dados que você armazena", disse ele. "Você está mantendo o consumidor informado sobre esses dados, dando a ele uma chance de inspecioná-los, corrigi-los, esse tipo de coisa."

Behlendorf também vê um tipo de problema do ovo e da galinha no espaço. "Quem adotaria isso com distribuição suficiente para que valesse a pena as pessoas se mudarem para lá?", ele pergunta.

A regulamentação, como aconteceu no passado com a Tecnologia de serviços financeiros, poderia estimular uma resolução. Mas muitos, incluindo o diretor de confiança da Evernym, Drummond Reed, permanecem otimistas.

Reed disse ao CoinDesk:

"Isso vai ser como a adoção da web. T aconteceu da noite para o dia, mas será inevitável."

Impressão digital digitalimagem via Shutterstock