Alex Andrade-Walz z Evernym vysvětluje, jak jejich technologie Self-Sovereign Identity Tech zlepšuje ověřování uživatelů, ověřování pověření
Je to už více než rok, co vypuknutí epidemie COVID-19 zastavilo svět a my nyní možná začínáme vidět světlo na konci tunelu kvůli rostoucí dostupnosti testovacích zařízení a zavedení vakcíny . Tento proces je však stále v raných fázích a v tomto okamžiku nemůžeme dělat žádné konečné závěry.
Jak však mnozí předpovídali, podniky a agenti hraniční kontroly budou potřebovat spolehlivý způsob, jak bezpečně určit nebo vyhodnotit rizika, než budou moci bezpečně znovu otevřít. Musí vědět, kdo byl očkován nebo nedávno testován negativně – a musí to také dělat způsobem, kterému lze důvěřovat, bez rizika podvodu, který obvykle přichází s papírovými zdravotními osvědčeními, nebo rizika narušení dat, která přicházejí s centralizovanou digitální platformy.
Tato technologie je již k dispozici pro zvládnutí těchto úkolů. Říká se tomu: Self-suverénní identita (SSI) nebo ověřitelná pověřovací technologie.
Evernym, etablovaný poskytovatel technologie SSI se 400 klienty na mezinárodní úrovni, nedávno odhalil nutnost použití vlastní suverénní identity pro řešení tak kritické jako globálně ověřitelné pověření COVID. Tým Everynm vysvětlil, jak může technologie podporovat otevřený ekosystém při zachování soukromí a bezpečnosti.
Některé případy použití v podniku Evernym dnes napájí:
Cestovní pas IATA – COVID test pověření pro světové letecké společnosti, v současné době v pilotech se šesti hlavními leteckými společnostmi před globálním spuštěním v březnu.
Lumedic Connect – Ověřitelné záznamy o vakcínách jsou nyní k dispozici na webech v AK, CA, MT, OR a WA, které jsou přidruženy k Providence, jednomu z největších zdravotnických systémů v zemi.
Nedávno jsme dohnali Alex Andrade-Walz, Director of Marketing ve společnosti Evernym.
Vysvětlil, jak tato technologie digitální identity funguje a proč je suverénní identita zásadní pro bezpečnou a soukromou výměnu citlivých zdravotních, cestovních, finančních a dalších údajů.
Crowdfund Insider: Proč jsou řešení digitálních ID stále více přijímána organizacemi po celém světě? Systémy ověřování identity založené na blockchainu nebo DLT se také staly široce přijímaným řešením. Jak to pomůže při zefektivnění ověřování uživatelů a jak to může zlepšit celkovou uživatelskou zkušenost (UX)?
Alex Andrade-Walz: Rok 2020 byl rokem, kdy se věci musely „digitalizovat“ více než kdykoli předtím. Předchozí iterace digitální identity již nebyly vhodné pro dané potřeby a od začátku pandemie se zjistilo, že jsou ještě více žádoucí.
Musí existovat lepší způsob digitální identity; my a mnoho dalších věříme, že odpovědí je decentralizovaná / sebeovrchovaná identita (SSI). COVID-19 v podstatě urychlil potřebu škálovatelného přístupu k ochraně soukromí, který by dokázal, kdo jste online. Prostřednictvím SSI a ověřitelných pověření to můžeme udělat způsobem, který se vyhne medovým datům a složitým uživatelským zkušenostem.
Je často nejjednodušší popsat tuto revoluci pomocí známých scénářů. Například dnes může proces žádosti o hypoteční úvěr a jeho upisování trvat týdny. Dlužník musí prokázat svou úvěruschopnost sdílením svých finančních výkazů, historie zaměstnání a dokladů o příjmu (často několikrát). V každém kroku musí věřitel tato data ověřit, což může být velmi pomalý a manuální proces. Všechna tato data také představují obrovskou odpovědnost pro věřitele, který nyní musí zajistit, aby tyto citlivé osobní informace nikdy nebyly zveřejněny nebo ohroženy.
Ve světě SSI se celý tento proces stává efektivnějším a bezpečnějším. Dlužník může tyto údaje (a pouze minimálně požadované údaje) okamžitě sdílet ve formě ověřitelných údajů, které mu byly přímo vydány bankou nebo zaměstnavatelem. Věřitel bude vědět, že těmto datům lze důvěřovat, aniž by museli kontaktovat emitenta, a budou chráněni před rizikem ukládání osobních údajů v centralizované databázi.
Náhle mohou být týdny bolestí hlavy zhuštěny na minuty, zatímco bezpečnost a soukromí jsou výrazně vylepšeny.
Crowdfund Insider: Zmínili jste, že vaše společnost Evernym poskytuje technologii SSI 400 zákazníkům po celém světě. Proč jsou důležitá samostatná řešení identity a jak mohou pomoci s pověřeními spojenými s COVID?
Alex Andrade-Walz: Díky našemu softwaru je sdílení a ověřování dat snadné, bezpečné, soukromé a škálovatelné. Příkladem těchto údajů může být cokoli, od zákaznických účtů (ověřování bez hesla) až po doklady o věku, zaměstnání nebo pojištění.
Jedním z nejčastěji diskutovaných pověření je pověření výsledku testu COVID-19. Toto pověření může vydat přímo testovací laboratoř a uložit si ji jednotlivci v zabezpečené aplikaci mobilní peněženky na svém telefonu. Jednotlivec má toto pověření pod kontrolou a může si vybrat, kdy a s kým jej bude sdílet (např. U letecké společnosti vyžadující nedávné negativní výsledky testů, než mohou cestující nastoupit na let).
Viděli jsme několik leteckých společností a vlád, které požadují negativní výsledky testů pro mezinárodní cestování, a také jsme viděli, jak snadné je vytvořit certifikát o papírových testech. Ověřitelná pověření nabízejí těmto organizacím způsob, jak mít důvěru nejen v přesnost testovacích dat, ale také v bezpečnost a soukromí těchto citlivých záznamů.
Crowdfund Insider: Jak může technologie SSI podporovat nebo umožňovat otevřené ekosystémy při zachování soukromí a bezpečnosti?
Alex Andrade-Walz: Přenositelnost je jádrem sebe-suverénní identity. SSI představuje rozdělení centralizovaných nebo umlčených databází ve prospěch přihlašovacích údajů, které žijí s jednotlivcem a lze je použít kdekoli.
Například vám univerzita může vydat diplom jako ověřitelné pověření. Tento digitální diplom lze použít jak na univerzitě (např. Pro přístup k výhodám absolventů), tak s dalšími organizacemi (např. K prokázání kvalifikace potenciálnímu zaměstnavateli nebo věřiteli). Pokaždé, když použijete toto pověření, je výměna zcela soukromá – univerzita neshromažďuje informace o tom, kde jste pověření použili, a ověřující strana nemusí k ověření pověření ručně zavolat univerzitě..
Crowdfund Insider: Jaké jsou případy podnikového použití, které Evernym dnes napájí?
Alex Andrade-Walz:
Mezi běžné případy použití patří:
Vzdálené ověřování: Zákazníci jako CULedger používají naši technologii k tomu, aby pomohly družstevním svazům identifikovat a ověřit členy, kteří vstupují do pobočky, přihlašují se na stránky družstevních záložen nebo volají do kontaktního centra. To se děje způsobem, který je mnohem bezpečnější než uživatelská jména a hesla nebo bezpečnostní otázky po telefonu.
Pasy zaměstnanců: Pomáháme jednomu z největších zaměstnavatelů na světě s vydáváním ověřitelných údajů o zaměstnání, abychom mohli lépe spravovat přístup a mobilitu zaměstnanců a zajistit, aby zaměstnanci měli vždy správnou úroveň kvalifikace a schválení. Je pozoruhodné, že se jedná o problém, který se organizace snaží tak či onak řešit už více než 20 let, a nyní našli řešení v tomto technologickém přístupu.
Pověření COVID: Ve spolupráci s Mezinárodní asociací leteckých dopravců (IATA) testujeme laboratoře, vlády a letecké společnosti, abychom pomohli bezpečně znovuotevřít globální cestovní ruch prostřednictvím iniciativy IATA Travel Pass. Ve spolupráci se společností Lumedic také umožňujeme webům s vakcínami vydávat ověřitelné záznamy o očkování.
Crowdfund Insider: Jaké jsou některé další produkty nebo služby, které vaše společnost nabízí nebo plánuje nabídnout v dohledné budoucnosti?
Alex Andrade-Walz: Zaměřujeme se na to, aby bylo zahájení co nejjednodušší. Proto neustále snižujeme technické překážky pro přijetí a silně investujeme do řešení bez kódu.
Crowdfund Insider: Finanční soukromí a soukromí jednotlivců se obecně stalo důležitým tématem ve světě, kde se většina služeb přesouvá do online prostředí. Co vaše organizace dělá, aby přímo nebo nepřímo zajistila soukromí uživatelů?
Alex Andrade-Walz: Od prvního dne jsme odmítli dělat zkratky nebo dělat kompromisy, pokud jde o maximalizaci soukromí. Vytvořili jsme průkopnická pověření s nulovými znalostmi a peer decentralizované identifikátory, abychom minimalizovali sdílení dat a udrželi všechna osobní data mimo blockchain.
Jsme také velmi aktivní v rozhovorech o standardech a správě a nedávno jsme se připojili k alianci Electronic Frontier Alliance a Good Health Pass Collaboration, které jsou zaměřeny na prosazování principu ochrany soukromí již od návrhu.