Da quando le nostre interazioni sociali e lavorative si stanno spostando sempre più negli spazi virtuali, concetti come identità personale e dati riservati sono balzati in cime alle priorità di ciascuno. La sicurezza e la privacy andranno, pertanto, riviste in modo radicale.
Queste iniziative di identità decentralizzata cercano di riportare il controllo dei nostri dati sensibili e le nostre informazioni riservate di nuovo nelle nostre mani, cosa che attualmente non avviene più così di frequente.
Il diritto alla propria identità è uno dei diritti umani più fondamentali, poiché ci garantisce la capacità di partecipare alla società. Grazie all’esistenza di Internet, il nostro contributo è migliorato ulteriormente. Tuttavia, nell’era della centralizzazione e della mercificazione dei dati, è assolutamente necessario un sistema di gestione delle identità complesso. Questo punto non sarà mai sottolineato abbastanza.
Fortunatamente, la prossima generazione di Internet si baserà su una tecnologia chiamata blockchain, che è la componente fondamentale dell’identificazione decentralizzata.Sono già in funzione progetti che si basano su questa idea e che potrebbero avere un effetto sul modo in cui utilizziamo Internet.
Indice dei contenuti
Il senso di una identità globale
Gli indirizzi e-mail e le password sono i mezzi principali con cui ognuno di noi mantiene il controllo sulla propria identità digitale nei numerosi siti web che utilizza. Ci è stato richiesto di memorizzare le password per ogni sito web su cui abbiamo aperto un account e, di conseguenza, i nostri account sono stati violati a causa di password errate.
La tecnologia alla base della blockchain consente di creare un’identità globale, che permette agli utenti di accedere senza sforzo ai siti web di tutto il mondo con un solo clic, eliminando la necessità di fornire ripetutamente le credenziali di accesso. L’identità dell’utente è collegata a una coppia di chiavi pubbliche e private; la chiave pubblica è utilizzata per identificare l’utente su tutte le piattaforme digitali, mentre la chiave privata è conservata in un wallet crittografico su blockchain. Questo metodo offre un’autenticazione senza soluzione di continuità su tutte le piattaforme abilitate alla tecnologia blockchain.
Poiché la scoperta rende possibile la condivisione di grafici sociali completi tra siti web, avrà ripercussioni sostanziali sui social network. Ciò si tradurrà in un’esperienza digitale più connessa con l’ambiente circostante. Sovrin, ad esempio, è una rete decentralizzata open source sviluppata per fornire a individui e organizzazioni identità digitali sovrane che garantiscono il pieno controllo dei propri dati.Per fornire un’identità universale su una varietà di piattaforme, impiega una serie di concetti crittografici distinti in combinazione tra loro. Civic e SelfKey sono altre due iniziative che stanno lavorando per costruire l’infrastruttura necessaria alle soluzioni di identità universale decentralizzata. Le persone avranno la possibilità di ottenere una maggiore privacy dei dati attraverso l’uso di servizi di gestione dell’identità.
Per difenderti adeguatamente dagli attacchi normativi e dai disastri di mercato, se hai esposizioni in criptovalute e DeFi leggi subito il nostro approfondimento per navigare senza paura durante la tempesta:
Sta arrivando l’Apocalisse DeFi e non ho niente da mettermi
Reputazione sulla rete On-Chain
Una delle numerose difficoltà poste dal Web 2.0 è la proliferazione delle fake news. Quando chiunque può creare un account non legato al proprio nome e postare ciò che vuole senza temere sanzioni, è difficile gestire il materiale che si trova online. Alcuni arrivano persino a creare versioni satiriche dei profili di persone importanti sui social media e poi affermano di essere tali.
Fortunatamente, i sistemi di identificazione decentralizzati permetteranno di includere i dati sulla reputazione direttamente nelle blockchain. Se i dati relativi alla reputazione vengono memorizzati sulla blockchain, sarà più difficile per gli individui disonesti modificare o fabbricare la propria reputazione.
Quando si tratta di tracciare e confermare la reputazione delle persone online, l’implementazione della blockchain della reputazione garantirà sia la trasparenza che l’immutabilità. Poiché gli individui saranno gli unici responsabili dei loro punteggi di reputazione, questo aumenterà i livelli di fiducia nelle interazioni che avvengono online. Le persone saranno anche in grado di esprimere giudizi istruiti basati su fatti credibili sulla loro reputazione.
Un esempio è Drep, un sistema di identificazione decentralizzato e un protocollo di reputazione che mira a rendere possibile una gestione affidabile della reputazione sui mercati online. L’identità dell’utente viene convalidata, la reputazione della persona viene tokenizzata e le procedure per determinare la reputazione, come l’upvoting e il downvoting, sono rese più facili da usare. Altri progetti comparabili sono Fantom e Ontology. Entrambi questi progetti forniscono piattaforme affidabili per il lavoro di gruppo.
Con l’aumento della domanda di fiducia nella società, i sistemi di reputazione decentralizzati inizieranno ad avere un effetto sulle piattaforme Internet più importanti. Grazie all’immutabilità di questi sistemi abilitati alla blockchain, le persone saranno meno propense a intraprendere comportamenti dannosi, il che significa che ci saranno ripercussioni per le attività scorrette.
Chi possiede davvero le nostre informazioni personali e dati sensibili
Se poteste raccogliere tutte le informazioni che aziende come Google, Facebook e Amazon hanno su di voi, rimarreste sbalorditi. Tuttavia, queste sono solo alcune delle numerose aziende che raccolgono i vostri dati da anni e potrebbero anche non farlo intenzionalmente. I loro termini di servizio dichiarano di essere gli unici proprietari del vostro materiale, il che dà loro il diritto di usarlo in qualsiasi modo ritengano opportuno.
Nonostante le norme stabilite dal GDPR sulla privacy dei dati siano state implementate dai governi di tutto il mondo, questi ultimi possono fare solo un po’ di tutto per salvaguardare i dati dei loro residenti. Tuttavia, con l’incorporazione della tecnologia blockchain, si prospetta un Internet in cui la privacy dei dati viene presa più seriamente.
Una volta implementati gli ID decentralizzati, le persone avranno effettivamente il controllo dei propri dati.I dispositivi personali e le app digitali avranno ciascuno la propria chiave privata che utilizzeranno per memorizzare e crittografare i dati a livello locale. In questo modo si evita che le informazioni codificate con l’identità dell’utente vengano conservate in sistemi centralizzati, dove potrebbero essere esposte alla divulgazione pubblica o alla mercificazione istituzionale senza l’approvazione dell’utente.
Attualmente sono in fase di sviluppo numerosi progetti con l’obiettivo di ripristinare il controllo dei dati da parte degli utenti. Ad esempio, Blockstack è un componente aggiuntivo del browser che offre agli utenti un maggiore controllo sui dati associati alle loro transazioni online, integrando un sistema di nomi di dominio decentralizzato.
Gli utenti di Internet chiedono di poter controllare i propri dati personali e il metodo più pratico per farlo è l’utilizzo di un’identità digitale decentralizzata. Inoltre, questo sistema darà loro la possibilità di iniziare a monetizzare i dati personali e di trarne i benefici.
L’importanza delle Zero Knowledge Proof
Se si vuole dimostrare qualcosa di sé nel mondo di oggi, bisogna essere disposti a rivelare informazioni private. Per esempio, per ottenere un prestito bancario, è necessario rivelare il proprio reddito o il proprio patrimonio netto. In modo simile, per partecipare a un processo democratico è necessario stabilire la propria identità.
La tecnica nota come prova a conoscenza zero cambierà le cose. Gli individui sono in grado di stabilire la veridicità delle informazioni quando vengono applicate, ma i dati stessi non devono essere divulgati. Di conseguenza, la riservatezza dei dati sensibili non viene compromessa in alcun modo. Quando si chiede un prestito, si può dimostrare di soddisfare determinate condizioni finanziarie senza rivelare all’istituto di credito il proprio reddito o patrimonio netto. Questo migliorerebbe la privacy e la sicurezza nelle interazioni online, garantendo che le informazioni personali vengano divulgate solo in base alla “necessità di sapere”, evitando così divulgazioni indesiderate e fughe di dati molto pericolose.
La privacy coin Zcash (ZEC) è un perfetto esempio di come le Zero knowledge Proof (Zkp) possano essere utilizzate nel mondo reale. Si tratta di una forma di moneta digitale creata con l’obiettivo di preservare la riservatezza delle transazioni e dei depositi finanziari regolari. Impiega prove a conoscenza zero per garantire che il saldo del wallet e le transazioni di un utente siano accurate prima che avvenga una transazione, senza rivelare alcuna delle informazioni in questione.
Nel Web 3, le prove a conoscenza zero svolgeranno un ruolo importante nel confermare e certificare l’identità delle persone che fanno richieste online senza rivelare i loro dati di identificazione reali. Ciò limiterà la probabilità di accessi indesiderati, mantenendo comunque le informazioni personali sotto il controllo dell’utente.
Grande resistenza ai Sybil Attack
Si parla di attacco Sybil quando un aggressore ottiene il controllo di molte identità pseudonime all’interno di un servizio di rete informatica e le utilizza per esercitare la propria influenza. Nel Web 2.0, la difesa dagli attacchi Sybil è stata un problema costante. Tuttavia, una volta implementate le identità decentralizzate, questo non sarà più il caso.
Per dimostrare la validità dei propri utenti, le piattaforme online richiederanno a emittenti rispettabili di convalidare ed emettere ID digitali per i propri clienti.Grazie a questa procedura di autenticazione, sarà molto più difficile per gli aggressori creare identità e bot fasulli, che potranno poi utilizzare per manipolare la rete o la percezione che le persone hanno del mondo circostante.
Il metodo della Prova di Personalità è un componente essenziale che deve essere assemblato prima di poter creare un’identità digitale decentralizzata. Il test CAPTCHA ha rappresentato la prima generazione di questo tipo di difese ed è stato utilizzato principalmente per difendersi dagli attacchi Distribuited Denial of Service (DDoS). Il problema della risposta proposta, tuttavia, è che è stata sviluppata da un algoritmo e può quindi essere risolta da un algoritmo, in particolare con l’aiuto dell’intelligenza artificiale (AI).
La prossima iterazione della Proof of Personhood si avvarrà di abilità umane difficili da imitare per l’intelligenza artificiale (AI), come il ragionamento basato sul buon senso e il giocare insieme.
Nel caso di Idena, che è una blockchain con meccanismo di consenso Proof of Person (PoP), gli utenti devono superare una cerimonia di autenticazione in cui devono eseguire il test FLIP, che è simile al test CAPTCHA in quanto richiede un’interpretazione semantica di come due elementi sono collegati, e vengono ricompensati con gettoni per dimostrare che sono umani.
Per una spiegazione dettagliata sugli attacchi di tipo Sybil che possono mettere a rischio la nostra sicurezza online e come proteggersi da queste insidie in modo semplice e veloce, corri a leggere la nostra guida:
Cosa sono i Sybil Attack contro le blockchain e come proteggersi
Ma è davvero così necessario avere un’identità decentralizzata?
Se non si sono ancora sperimentate le difficoltà che derivano dalla mancanza di un sistema di identificazione trasparente e potenziato, è semplice rifiutare la necessità di un tale sistema.L’attuale architettura di Internet lascia gli utenti vulnerabili a una serie di minacce, tra cui il furto della loro identità, l’hacking e il doxing. È importante tenere presente che le società di Internet che hanno accesso ai dati delle persone possono utilizzarli per il proprio tornaconto.
Non sarebbe meglio se avessimo il controllo totale dei nostri dati e non fossimo esposti al rischio di furto di identità? La maggior parte di questi problemi può essere risolta con l’utilizzo dell’identificazione decentralizzata. Se vogliamo vivere in una società in cui l’identità e la privacy delle persone siano rispettate, è indispensabile implementare questa innovazione.
*NB: Le riflessioni e le analisi condivise sono da intendere ad esclusivo scopo divulgativo. Quanto esposto non vuole quindi essere un consiglio finanziario o di investimento e non va interpretato come tale. Ricorda sempre che le scelte riguardo i propri capitali di rischio devono essere frutto di ricerche e analisi personali. L’invito è pertanto quello di fare sempre le proprie ricerche in autonomia.
