Что такое цифровая идентификация личности определение
АЛЬЯНС ID2020: ЧЕМ НА САМОМ ДЕЛЕ ЯВЛЯЕТСЯ ОБЩЕСТВЕННЫЙ ПРОЕКТ ПО ИДЕНТИФИКАЦИИ ЛИЧНОСТИ #GoodID?
Альянс «ID2020», или «Цифровое удостоверение личности 2020», представляет собой футуристический общественный проект, над которым которым много лет работают некоторые из наиболее влиятельных мировых фондов и транснациональных корпораций, в том числе корпорация Microsoft во главе с Биллом Гейтсом.
«Альянс ID2020» был основан в 2015 году, однако мало кому известна подлинная миссия этого глобального партнерства, которое объединяет ряд коммерческих и общественных организаций, с целью «улучшить жизнь всех граждан» через создание и повсеместное распространение так называемого «цифрового удостоверения личности».
Но в последнее время все больше и больше людей ищут информацию о том, что такое на самом деле ID2020, в первую очередь после того, как в недавнем интервью в сервисе «Ask Me Anything» на платформе Reddit Билл Гейтс – основатель корпорации Microsoft, а также в настоящее время второй в списке самых богатых людей в мире –рассказал о преимуществах цифрового удостоверения личности в борьбе с пандемией COVID-19 и в случае возникновения любых подобных пандемий в будущем.
ID2020: что такое «Альянс за цифровую идентификацию»?
Как уже сказано выше, Альянс ID2020, выступающий за цифровую идентификацию, появился в 2015 году, когда в него объединились ряд коммерческих и общественных организаций с целью улучшения качества жизни через внедрение «цифрового удостоверения личности».
Этот Альянс находится под контролем правления, которое сотрудничает с различными учреждениями ООН, а также с неправительственными организациями, коммерческими компаниями и властными структурами по всему миру. В списке партнеров и спонсоров этого Альянса среди прочих влиятельных структур обнаруживаются корпорация Microsoft и ее основатель Билл Гейтс, а также Фонд Рокфеллера и ассоциация GAVI – «Глобальный альянс по вакцинам и иммунизации».
Если первые два участника альянса не нуждаются в представлении, то, вероятно, немногим известно о такой структуре, как GAVI, однако именно она играет основную роль в организации ID2020 (и ниже вы поймете, почему).
Так вот, GAVI – это своего рода «Альянс вакцинации», который объединяет представителей коммерческих и общественных структур с общей целью создать равный доступ к новым и редко используемым вакцинам для тех детей, которые живут в беднейших стра-нах мира. И в то же время именно вакцинация является центральной темой, на которой основана идея «цифрового удостоверения личности».
Фактически, ID2020 представляет собой программу электронной идентификации личности, направленную на то, чтобы вовлечь в этот процесс каждого человека на Земле; при этом эта программа в качестве базовой платформы для ее реализации будет использовать механизм всеобщей вакцинации всех людей на планете.
Сегодня это вполне осуществимо, поскольку эта программа тесно взаимосвязана с электронными системами регистрации рождений, а также с уже существующими программами вакцинации, которые используются для того, чтобы в конечном счете обеспечить каждого новорожденного портативным цифровым удостоверением личности, связанным с его биометрическими данными.
ID2020: микрочип, вживляемый в организм человека?
А теперь давайте задумаемся (многие в первую очередь и задаются этим вопросом): каким же образом это цифровое удостоверение личности может быть «связано с биометрическими данными» человека?
Ответ таков: с помощью так называемой технологии Quantum Dot Tattoos («татуировки с квантовыми точками»), когда такие татуировки наносят на растворимые микроиглы на основе сахара. Они включают в себя два компонента: вакцину против определенных заболеваний и люминисцентные квантовые точки на основе соединений меди, заключен-ные в биосовместимые капсулы микрометрового размера. После того, как микроиглы растворяются под кожей, они оставляют заключенные в себе квантовые точки, схема расположения которых впоследствии может быть считана, чтобы определить, какая вакцина была введена.
ID2020: как это связано с пандемией COVID-19?
Над технологией «Quantum Dot Tattoos» работают ученые из Массачусетского технологического института (MIT) и Университета Райса, и эта технология может иметь, по словам Билла Гейтса, важную роль в борьбе с пандемией COVID-19 и возможными бу-дущими пандемиями.
По словам основателя Microsoft (напомним, что он был среди тех, кто заранее пред-видел риск появления вируса, распространение которого приведет к глобальному заражению), в конечном итоге на основе этой технологии будут введены цифровые сертификаты, которые будут показывать тех, кто уже выздоровел и поэтому имеет иммунитет к заболеванию. Цифровые сертификаты также будут показывать тех, кто был подвергнут вакцинации (как только это станет возможным).
ID2020: какова подлинная цель «Альянса за цифровую идентификацию»?
Таким образом, цифровые сертификаты будут необходимы для того, чтобы содержать в себе полную информацию об истории вакцинации человека, и будут неотъемлемой частью всего проекта ID2020.
Однако проект ID2020 предполагает включение в цифровой идентификатор и других данных о человеке. Так, имплантированные в тело человека микросхемы могут использоваться для удостоверения личности (то есть в качестве замены традиционным бумажным документам, удостоверяющим личность, таким как паспорт), а также для обмена банковской информацией при совершении операций (таким образом, в перспективе такие микрочипы могут использоваться как платежное средство для оплаты покупок).
На сегодняшний день это пока еще только предположения, но факт тот, что Альянс за цифровую идентификацию ID2020 существует, работает и не скрывает этого. Так, на официальном сайте этого Альянса в интернете черным по белому написаны цели его создания: например, что с помощью инструмента «цифровой идентификации» каждый будет иметь возможность «доказать, кто он» – что есть всеобщее фундаментальное право человека – «одинаково надежно как в физическом мире, так и в интернете».
Но почему для этого обязательно каждому иметь свой собственный цифровой иден-тификатор? Целью Альянса является то, чтобы все люди имели унифицированный ID, который будет принадлежать им от рождения до смерти, и позволит доказать, кто они, как в национальном, так и в международном правовом поле.
При этом программой предусмотрено, что люди смогут контролировать то, как дан-ные о них собираются, как используются и куда передаются. Известно, что на сегодняшний день существенно затруднен доступ к необходимым товарам и услугам для около одного миллиарда человек, и при этом признается, что причиной этого является отсутствие средств установления личности человека. По мнению создателей Альянса ID2020, эта проблема исчезнет в случае реализации программы «правильной» цифровой идентификации личности, так как этом случае люди с цифровым идентификатором смогут ис пользовать свои учетные данные в разнообразных учреждениях и организациях, чтобы иметь доступ к необходимым товарам и услугам. При этом Альянс гарантирует «максимальное уважение к соблюдению безопасности частной жизни и личной тайны», что означает, что человек будет сам контролировать предоставляемые сведения о себе.
ID 2020: почему многие несогласны?
Как ни парадоксально, причина, по которой многие люди резко против проекта цифрового удостоверения личности – это один из принципов, на котором основывается дея-тельность Альянса, речь идет о конфиденциальности.
Действительно, весьма немаловажным является вопрос, какие эффекты и последствия возникнут в плане соблюдения конфиденциальности личной жизни в случае, если проект по обязательному внедрению микрочипов в тело человека стартует в мировом масштабе. Многие полагают, что возможен риск перехода к общественному строю, похожему на «Большого брата» Оруэлла, где наличие микрочипа в теле каждого человека заставит его жить с чувством (а, может быть, и не только с ним), что он может быть проверен в любом месте и в любое время.
Не стоит забывать о конфликте интересов, который возникнет у корпорации Microsoft, связанный с той глобальной властью, которую неизбежно получит Альянс ID2020 и все его партнеры. Точно такую же власть приобретет и так называемая «Big Pharma», то есть сообщество всех фармацевтических компаний, занятых в области разработки и внедрения вакцин.
Поэтому есть те, кто обоснованно опасается, что проект «цифрового удостоверения личности» может привести к ограничению законной свободы человека. Конечно, на дан-ный момент это гипотетические рассуждения, но тем не менее, стоит задуматься о том, что произойдет в случае, если такой цифровой идентификатор станет обязательным, а человек откажется его себе имплантировать. Есть риск, что в этом случае для человека ста-нет невозможной нормальная жизнь в обществе, ведь наличие цифрового идентификатора станет важным условием для поиска работы, для получения кредита, даже для того, чтобы ребенок мог пойти в школу.
Поэтому, несмотря на то, что Альянс ID2020 заверяет о соблюдении этическим норм при внедрении и использовании этой новой технологии, страх оказаться в обществе, где любой человек будет находиться под постоянным дистанционным контролем, пугает многих.
Эксперимент на людях: ООН вводит цифровую систему идентификации личности
Хотя накал страстей в медиа на тему неконтролируемого потока мигрантов из неблагополучных стран благополучные за последние пару лет заметно спал, проблема на самом деле никуда не делась. Рассказываем про ID2020 — систему для идентификации личности, которая будет отслеживать не только мигрантов из Африки в Европу, но и каждого из нас.
Ситуация, по большому счету, осталась прежней: из тех регионов мира, где активно стреляют, нет еды, зато есть болезни и нищета, народ продолжает со страшной силой валить, преимущественно в как будто созданную для этих целей Европу XXI века. Сколько всего новых потенциальных граждан ежегодно приезжает и остается в Евросоюзе — неизвестно. По крайней мере данные, которые выдают различные европейские медиа, выглядят в равной степени очень странными и очень разными.
Упорядочивание миграционного потока — задача непростая, тем более при наличии, мягко говоря, разногласий по этому поводу в странах ЕС. И, понятное дело, после появления концепции блокчейна, попытка использовать эту технологию применительно к данной проблеме стала лишь вопросом времени.
И вот, несколько лет назад финский стартап MONI породил на свет некий аналог дебетовой банковской карты, работающей в платежной системе Mastercard, но только привязанной к блокчейну. Карты MONI начали выдавать вместо наличных денег вновь прибывшим в Финляндию беженцам.
Идея заключается в том, что эта карта одновременно служит удостоверением личности, позволяет принимать и отправлять деньги и снабжена парой забавных функций вроде «Попросить в долг у товарища, у которого есть такая же карта». Последнее, кстати, насколько я понимаю, ни разу не проявление гуманизма, но попытка реализовать внутри MONI некий финансовый аналог триангуляции неавтохтонных Европе товарищей. Проект продолжает развиваться, сейчас эту MONI можно использовать как идентификатор и платежное средство внутри Евросоюза, а как просто пластиковую карту Mastercard — во всех местах, где принимают эти карты.
И все это замечательно и трогательно, но, откровенно говоря, несмотря на привязку этой штуки к телефону, MONI полноценным ID служить ну никак не может, потому что ее тупо можно передать вместе с телефоном кому угодно. Нет, безусловно, дополнительные данные о поведении вновь прибывших граждан система дает, иначе бы ее давно прикрыли, но все-таки это не совсем то.
Ясное дело, свято место пусто не бывает. Параллельно с диетическими финскими попытками чего-то там проконтролировать, самая бескорыстная в мире структура — Организация Объединенных Наций — породила на свет вот такой документ «Technical report by the Bureau of the United Nations Statistical Commission (UNSC) on the process of the development of an indicator framework for the goals and targets of the post-2015 development agenda».
Там очень много всего интересного написано, особенно если вдумчиво почитать, но нас интересует только пункт 16.9, благодаря которому и зародился ID2020 — прототип цифровой системы идентификации личности. Проект поддерживается Организацией Объединенных Наций, и является частью инициативы «Цели устойчивого развития 2030» (2030 Sustainable Development Goals), согласно которой до 2030 года планируется обеспечить всех людей на планете цифровым ID. В проекте (вернее, как его называют сами разработчики, «партнерстве»), помимо ооновских структур, участвуют компании Microsoft, Accenture, PricewaterhouseCoopers и Cisco Systems.
Среди руководителей вышеупомянутых организаций робких финнов не замечено, поэтому их «блокчейн для людей» выглядит более приземленно. Идентификация пользователя базируется на снимке сетчатки и/или отпечатке пальца, в участники заманивают рассказами про то, что медицинское обслуживание и прочие бонусы, порожденные цивилизацией, станут сразу сильно ближе. Инициаторы затеи утверждают, что в настоящее время на планете более миллиарда граждан не имеют паспортов, — и они знают, как решить эту проблему сразу в глобальном масштабе.
В настоящее время ID2020 проходит обкатку сразу в двух странах — Таиланде и Индонезии, причем в первом ее тестируют на жителях лагеря беженцев из Мьянмы. Хотя партнерство было запущено совсем недавно, у нас есть шанс увидеть зримые результаты его деятельности уже в ближайшие пару-тройку лет — уж больно бодрые отзывы о происходящем дают сотрудники организаций-участников.
Однако эти отзывы предназначены только для своих. Для внешнего мира ID2020 сопровождается удивительной тишиной.
И если бы у нас не было привычки разбираться в наименее распиаренных аспектах продолжающегося цифрового переформатирования мира, и мы бы про него ничего не узнали.
Но у нас такая привычка есть, и поэтому мы теперь в курсе, что под поверхностью спокойных социальных вод идет обкатка альфа-версии рабочего прототипа «блокчейна для каждого» — системы, которая в силу базовых принципов своей работы, будучи внедренная в нашу жизнь, сделает понятие «личная информация» анахронизмом.
Сначала, не поднимая особого шума, ее протестируют на жителях Азии и Африки, потом так же тихо внесут поправки в международное законодательство, легализующие систему, ну, а потом, к примеру, внезапно окажется, что без идентификатора в ID2020 (или в чем-либо похожем) даже в самолет сесть нельзя.
Хорошо это или плохо? Это просто есть. Поэтому запасаемся попкорном и с интересом наблюдаем, как стремительно наш мир превращается в что-то совершенно новое, аналогов чему в истории человечества никогда не было, и в чем вскоре всем предстоит жить.
А пока мы продолжим вслепую шарить руками в той непрозрачной тишине, которая всегда скрывает самое важное. Про интересное — расскажем.
Ну для тех, кому нечего скрывать такое будущее сулит упрощение жизненных условий.
Это вполне предсказуемо.
В Москве с 2014 года власть покупает геоданные по передвижению людей в операторов
Что такое цифровая суверенная личность и почему это коснётся каждого
Благодаря этой технологии может уйти в прошлое мошенничество с кражей персональных данных. Разбираемся в её сути вместе с экспертом.
b2b conference group / flickr
В 2019 году Пензенский государственный университет первым в России выдал выпускникам наряду с традиционными электронные дипломы — с помощью технологии цифровой суверенной личности, или self-sovereign identity (SSI). Партнёром вуза в этом проекте выступил блокчейн-стартап Credentia.
Skillbox Media поговорил с руководителем и основателем Credentia Степаном Гершуни и выяснил, что такое SSI и почему эта технология так важна. По словам Гершуни, self-sovering identity планируют запустить не только в сфере образования, но и в системах здравоохранения и туризма.
При возобновлении международных перелётов авиакомпании и миграционные службы будут вынуждены требовать у пассажиров справки об отсутствии COVID-19. Это может стать звёздным часом для SSI: отдыхающим не придётся возить с собой ещё один документ и переводить его на язык страны пребывания. Достаточно будет предоставить электронную справку на паспортном контроле.
Обозреватель Skillbox Media. Пишет про бизнес, интернет-маркетинг и управление
Что такое SSI и какие у неё преимущества?
У технологии цифровой суверенной личности две ключевых особенности. Первая — каждый человек становится оператором собственных персональных данных. Только вы решаете, где её хранить и кому какую информацию предоставить. При этом проверяющему не надо будет отправлять запрос в различные ведомства, чтобы проверить подлинность ваших данных, так как при выпуске цифрового документа эмитент подтверждает подлинность выданного документа криптографической подписью.
Важен и сам формат передачи. По сути, вы не раскрываете в ответ на запрос чего-то о себе: специальный софт лишь высылает результат математических вычислений. «Вычислить» этот результат обратно и выяснить, какие данные были в начале, практически невозможно. Звучит сложно? Давайте приведём пример.
Ваш автомобиль остановил сотрудник ДПС — и просит показать водительское удостоверение, СТС и страховой полис. Но вместо того, чтобы забирать сами документы, сотрудник на служебном смартфоне или терминале формирует запрос — имеет ли ваш автомобиль право передвижения, а вы — право управления им.
Вам приходит уведомление о запросе ваших данных. Запрос удовлетворяется, сотрудник ДПС получает результат в виде «да» или «нет». При этом он не видит оригиналов ваших документов, роль проверяющего в этом случае только в том, чтобы понять, можете ли вы управлять этим автомобилем в данный момент или нет.
Когда вы родились, номер и серия ваших прав, какого года машина, какой у неё VIN-номер — ничего из этого инспектор не узнает. Если задуматься, то абсолютное большинство бытовых эпизодов проверки каких-либо документов сводится именно к бинарной логике «да» или «нет»: проверка возраста при покупке алкоголя, контроль рабочих пропусков в офисе и так далее — список можно продолжать.
Вторая ключевая особенность технологии цифровой суверенной личности — это децентрализация хранения. Это принципиально отличается от того, как хранятся данные граждан сегодня. Многие государственные и частные учреждения имеют собственные базы данных, в то же время качество хранения и защиты везде разное.
Отчасти эту проблему можно решить созданием централизованного хранилища данных, с которым будут связаны ведомства и аккредитованные организации, но такое хранение более уязвимо. При взломе такой базы компрометируются сразу все записи, а при атаке на децентрализованное хранилище пострадает лишь один аккаунт. Одно это обстоятельство делает идею нерентабельной.
По словам Степана Гершуни, главная проблема централизованной системы, помимо её небезопасности, в том, что интеграция с другими существующими централизованными системами дорогая.
«Например, если автошкола захочет интегрироваться с госуслугами и размещать там свои электронные свидетельства о прохождении учёбы в автошколе, а таких школ по стране тысячи, то им необходимо будет нанять программистов, которые сделают сложную интеграцию с большой информационной системой», — говорит Гершуни.
Если бы автошколы использовали концепцию цифровой суверенной личности, то могли бы генерировать электронные сертификаты для своих учащихся моментально. Для этого необходим доступный общепринятый софт. При этом подлинность такого документа всегда можно будет проверить.
Закон о персональных данных в России, европейский общий регламент по защите данных GDPR (General Data Protection Regulation), калифорнийский закон о защите персональных данных CCPA (California Customer Privacy Act) и прочие регулирующие нормативные акты в разных странах не могут гарантировать стопроцентной защиты информации.
Любое использование централизованных систем предполагает наличие оператора, который отвечает за сбор и хранение информации. В случае взлома такой системы мошенники получают доступ к базе данных миллионов пользователей. А в случае взлома децентрализованной системы — только к данным одного человека.
Управляющий партнёр технологического аналитического центра MINDSMITH Руслан Юсуфов: «По оценкам Всемирного банка, почти миллиард человек во всём мире в принципе не имеет какой-либо формы юридически признанной идентификации. Ещё 3,4 млрд человек с каким-либо юридически признанным ID имеют ограниченные возможности для использования его в цифровом мире. И только оставшиеся 3,2 млрд человек имеют юридически признанный ID и участвуют в цифровой экономике».
Остаётся только догадываться, говорит Юсуфов, какая часть из 3,2 млрд человек сможет бесшовно использовать свои ID в интернете. SSI может создать экономическую ценность для каждой из этих трёх групп, доступ к товарам и услугам улучшится, а мошенничества и нарушения прав граждан станет меньше.
Из чего состоит система цифровой суверенной личности?
Степан Гершуни (Credentia):
«Если злоумышленники взломали и обнародовали, например, вашу переписку и фотографии из WhatsApp, значит, информация хранилась не на телефоне или в облаке, а на сервере мессенджера. А WhatsApp — это абсолютно централизованная система».
Единственным оператором этих данных является сам владелец, и только он может выбрать, кому и какие предоставить документы. Вся информация хранится, например, в телефоне или облаке.
Технология обладает ещё двумя преимуществами перед обычными хранилищами данных.
Любой пользователь, которому предоставлен доступ, может узнать дополнительную информацию. Например, традиционный диплом вуза имеет две страницы, одна — кому выдан, вторая — с оценками, то диплом в электронном формате может содержать информацию о компетенциях студента и о том, какие преподаватели читали курс, или видео защиты дипломной работы.
Цифровые документы позволяют создавать и накапливать единое цифровое портфолио, где будет храниться, к примеру, информация об образовании, здоровье или недвижимости. Но такое портфолио будет «собственностью» самого человека, а за его защиту не будет отвечать множество людей, любой из которых может скомпрометировать эти данные. Несмотря на то, что доступ к персональным данным клиентов банков имеет ограниченное число сотрудников, такая информация регулярно попадает на чёрные рынки и переходит к мошенникам.
Где применяется SSI?
Концепция SSI — относительно молодая технология. Некоторые разработчики, несмотря на преимущества децентрализованной системы, относятся к ней скептически. Они считают, что SSI не будет работать в реальности.
Однако в мире уже известны примеры применения этой концепции. Например, в банковском секторе. Правительство Великобритании успешно запустило тестовую версию KYC на основе SSI для пользователей сайта управления по финансовому регулированию и надзору (FSA) и планирует в дальнейшем применять технологию в других секторах.
В Индии, Израиле и Гонконге начали выдавать «ковидные» паспорта с использованием SSI. Выдачу паспортов вакцинации обсуждают также в России и в странах ЕС.
По словам эксперта, SSI не всегда децентрализованная система, так как есть процессы, которые контролирует только государство, — по-другому они не могут проходить. Например, в Америке это выдача грин-карт, а в Пензенском госуниверситете — дипломов. Всё это централизованные системы, но построены они на архитектуре SSI.
«Технология SSI не должна казаться чем-то далёким и неосязаемым», — рассуждает управляющий партнёр технологического аналитического центра MINDSMITH Руслан Юсуфов.
С одной стороны, отмечает он, лидеры самых разных рынков «поднимают на флаг» технологию SSI и вкладывают в неё миллионы долларов через исследования и инвестиции в стартапы.
С другой — в MINDSMITH видят колоссальные масштабы потенциальной экономии, что подтверждают оценки роста рынка SSI от экспертов индустрии. Так, по оценкам McKinsey, развитие рынка цифровой идентичности может дать от 3 до 13% мирового ВВП глобальной экономике, а Juniper Research прогнозирует, что к 2024 году рынок SSI вырастет практически на 1000% — до 1,1 млрд долларов. По итогам 2020 года он достиг 100 млн долларов.
«Мы недавно проанализировали опыт более 200 крупнейших финансовых институтов и обнаружили, что практически треть всех блокчейн-патентов связана с управлением цифровой идентичностью. Такие игроки, как Mastercard, Visa, PayPal и JP Morgan, активно инвестируют в стартапы, работающие над SSI», — говорит Юсуфов.
В чём польза и удобство технологии?
Вернёмся к нашему примеру с инспектором ДПС. Конечные пользователи смогут сами распоряжаться своей информацией. Они будут решать, с кем и какой информацией поделиться. Например, вместо электронного паспорта целиком пользователь может показать только ФИО или год рождения.
SSI был бы полезен компаниям и университетам. Им больше не пришлось бы тратить миллионы рублей на выпуск дипломов и аттестатов. «Например, в энергетической компании работают 30 тысяч человек со всей страны, и они ежегодно проходят курсы повышения квалификации. Работники приезжают в региональные центры, сдают экзамены, и через месяц им из Москвы присылают физическое удостоверение с ручной подписью. На это тратятся огромные деньги. Вместо этого можно было бы присылать электронные свидетельства», — говорит Гершуни.
SSI сократит количество поддельных документов и бюрократические издержки в сфере межгосударственных отношений, так как технология международная. Как считает Гершуни, использование цифрового стандарта — например, ресурса быстрого взаимодействия в сфере здравоохранения FHIR или стандарта для всех уровней образования Europass, ускорит передачу документов между странами.
Подобная децентрализованная система использовалась в нашей стране, когда все документы были исключительно на бумаге. Существовал архив, в котором хранились, к примеру, серия и номер свидетельства о рождении или номер аттестата об окончании школы, а само свидетельство и аттестат были у его владельца. Именно наличие такого документа подтверждало сам факт рождения или окончания школы. Бумаги было сложно подделать, но легко потерять или порвать. Современная технология SSI предлагает нечто подобное, только все документы должны быть машиночитаемы, а данные — надёжно защищены.
Утечка данных 553 миллионов пользователей Facebook и даже самого Цукерберга, в то время как практически у миллиарда человек нет вообще никакой формы идентификации, — это проблема, и подобные проблемы могут быть решены с помощью SSI, думает Руслан Юсуфов (MINDSMITH):
«Мы с радостью смотрим за стремительным развитием применения SSI и инициативами крупнейших организаций мира именно потому, что эта технология способна хотя бы частично вернуть всем нам утраченный контроль над информацией о нас самих».