Alex Andrade-Walz von Evernym erklärt, wie ihre selbstsouveräne Identitätstechnologie die Benutzerauthentifizierung und die Überprüfung von Anmeldeinformationen verbessert
Es ist über ein Jahr her, seit der COVID-19-Ausbruch die Welt zum Stillstand gebracht hat, und jetzt sehen wir möglicherweise gerade erst ein Licht am Ende des Tunnels, da die Verfügbarkeit von Testeinrichtungen und die Einführung von Impfstoffen zunehmen . Dieser Prozess befindet sich jedoch noch in einem frühen Stadium und wir können derzeit noch keine endgültigen Schlussfolgerungen ziehen.
Wie viele vorausgesagt hatten, benötigen Unternehmen und Grenzkontrollbeamte jedoch eine zuverlässige Methode, um Risiken sicher zu bestimmen oder zu bewerten, bevor sie wieder sicher öffnen können. Sie müssen wissen, wer geimpft oder kürzlich negativ getestet wurde – und sie müssen dies auch auf vertrauenswürdige Weise tun, ohne das Risiko von Betrug, der normalerweise mit Gesundheitszertifikaten in Papierform einhergeht, oder das Risiko von Datenverletzungen, die mit zentraler digitaler Daten einhergehen Plattformen.
Die Technologie ist bereits hier, um diese Aufgaben zu erledigen. Es heißt: Self-Sovereign Identity (SSI) oder überprüfbare Technologie für Berechtigungsnachweise.
Evernym, Ein etablierter Anbieter von SSI-Technologie mit 400 Kunden auf internationaler Ebene hat kürzlich die Notwendigkeit der Verwendung einer selbstsouveränen Identität für eine Lösung aufgezeigt, die so wichtig ist wie global überprüfbare COVID-Anmeldeinformationen. Das Everynm-Team erklärte, wie die Technologie ein offenes Ökosystem unterstützen und gleichzeitig Privatsphäre und Sicherheit gewährleisten kann.
Einige Anwendungsfälle für Unternehmen Evernym treibt heute an:
IATA-Reisepass – COVID-Testanmeldeinformationen für die Fluggesellschaften der Welt, die derzeit mit sechs großen Fluggesellschaften pilotiert werden, bevor sie im März weltweit gestartet werden.
Lumedic Connect – Überprüfbare Impfstoffaufzeichnungen sind jetzt an Standorten in AK, CA, MT, OR und WA verfügbar, die mit Providence, einem der größten Gesundheitssysteme des Landes, verbunden sind
Wir haben vor kurzem eingeholt Alex Andrade-Walz, Marketingdirektor bei Evernym.
Er erklärte, wie diese digitale Identitätstechnologie funktioniert und warum eine selbstsouveräne Identität für den sicheren und privaten Austausch sensibler Gesundheits-, Reise-, Finanz- und anderer Referenzen von entscheidender Bedeutung ist.
Crowdfund Insider: Warum werden digitale ID-Lösungen zunehmend von Unternehmen auf der ganzen Welt eingesetzt? Blockchain- oder DLT-basierte Identitätsprüfungssysteme sind ebenfalls eine weit verbreitete Lösung. Wie hilft dies bei der Optimierung der Benutzerüberprüfung und wie kann die allgemeine Benutzererfahrung (UX) verbessert werden??
Alex Andrade-Walz: 2020 war das Jahr, in dem die Dinge mehr denn je „digitalisiert“ werden mussten. Frühere Iterationen der digitalen Identität waren bereits nicht auf die jeweiligen Bedürfnisse zugeschnitten und wurden seit Beginn der Pandemie als weiter mangelhaft befunden.
Es muss einen besseren Weg geben, digitale Identität zu schaffen. Wir und viele andere glauben, dass dezentrale / selbstsouveräne Identität (SSI) die Antwort ist. COVID-19 hat im Wesentlichen die Notwendigkeit eines skalierbaren, datenschutzschützenden Ansatzes beschleunigt, um zu beweisen, wer Sie online sind. Durch SSI und überprüfbare Anmeldeinformationen können wir dies auf eine Weise tun, die Honigtöpfe mit Daten und komplexe Benutzererfahrungen vermeidet.
Es ist oft am einfachsten, diese Revolution anhand bekannter Szenarien zu beschreiben. So kann heute beispielsweise die Beantragung und Zeichnung eines Hypothekendarlehens Wochen dauern. Der Kreditnehmer muss seine Kreditwürdigkeit nachweisen, indem er seinen Jahresabschluss, seine Beschäftigungsgeschichte und seinen Einkommensnachweis (häufig mehrmals) mitteilt. Bei jedem Schritt muss der Kreditgeber diese Daten überprüfen, was ein sehr langsamer und manueller Prozess sein kann. All diese Daten stellen auch eine massive Haftung für den Kreditgeber dar, der nun sicherstellen muss, dass diese sensiblen persönlichen Informationen niemals durchgesickert oder kompromittiert werden.
In einer SSI-Welt wird dieser gesamte Prozess rationalisiert und sicherer. Der Kreditnehmer kann diese Daten (und nur die minimal erforderlichen Daten) sofort in Form überprüfbarer Anmeldeinformationen weitergeben, die ihm von seiner Bank oder seinem Arbeitgeber direkt ausgestellt wurden. Der Kreditgeber weiß, dass diesen Daten vertraut werden kann, ohne dass er sich an den Emittenten wenden muss, und er ist vor dem Risiko geschützt, personenbezogene Daten in einer zentralen Datenbank zu speichern.
Plötzlich können sich wochenlange Kopfschmerzen auf Minuten verkürzen, während Sicherheit und Datenschutz erheblich verbessert werden.
Crowdfund Insider: Sie haben erwähnt, dass Ihr Unternehmen, Evernym, 400 Kunden weltweit SSI-Technologie zur Verfügung stellt. Warum sind selbstsouveräne Identitätslösungen wichtig und wie können sie bei COVID-bezogenen Anmeldeinformationen helfen??
Alex Andrade-Walz: Unsere Software macht das Teilen und Überprüfen von Daten einfach, sicher, privat und skalierbar. Beispiele für diese Daten können Kundenkonten (passwortlose Authentifizierung) bis hin zu Alters-, Beschäftigungs- oder Versicherungsnachweisen sein.
Eine der am häufigsten diskutierten Anmeldeinformationen ist eine COVID-19-Anmeldeinformation für Testergebnisse. Dieser Berechtigungsnachweis kann direkt von einem Testlabor ausgestellt und von der Person in einer sicheren Mobile Wallet-App auf ihrem Telefon gespeichert werden. Die Person hat die Kontrolle über diesen Berechtigungsnachweis und kann wählen, wann und mit wem er ihn teilen möchte (z. B. bei einer Fluggesellschaft, die kürzlich negative Testergebnisse benötigt, bevor Passagiere in einen Flug einsteigen können)..
Wir haben gesehen, dass mehrere Fluggesellschaften und Regierungen negative Testergebnisse für internationale Reisen vorschreiben, und wir haben auch gesehen, wie einfach es ist, ein Papierprüfzertifikat zu fälschen. Überprüfbare Anmeldeinformationen bieten diesen Organisationen die Möglichkeit, nicht nur auf die Richtigkeit der Testdaten, sondern auch auf die Sicherheit und den Datenschutz dieser vertraulichen Aufzeichnungen zu vertrauen.
Crowdfund Insider: Wie kann SSI Tech unterstützen oder offene Ökosysteme ermöglichen, während Privatsphäre und Sicherheit gewahrt bleiben??
Alex Andrade-Walz: Portabilität ist das Herzstück der selbstsouveränen Identität. SSI stellt eine Aufteilung von zentralisierten oder isolierten Datenbanken zugunsten von Anmeldeinformationen dar, die bei der Person leben und überall verwendet werden können.
Zum Beispiel kann Ihre Universität Ihnen ein Diplom als überprüfbaren Nachweis ausstellen. Dieses digitale Diplom kann sowohl innerhalb der Universität (z. B. um Zugang zu Alumni-Leistungen zu erhalten) als auch bei anderen Organisationen (z. B. um einem potenziellen Arbeitgeber oder Kreditgeber Qualifikationen nachzuweisen) verwendet werden. Jedes Mal, wenn Sie diesen Berechtigungsnachweis verwenden, ist der Austausch vollständig privat. Die Universität erfasst nicht, wo Sie den Berechtigungsnachweis verwendet haben, und die überprüfende Partei muss die Universität nicht manuell anrufen, um den Berechtigungsnachweis zu überprüfen.
Crowdfund Insider: Was sind Unternehmensanwendungsfälle, die Evernym heute unterstützt??
Alex Andrade-Walz:
Häufige Anwendungsfälle sind:
Remote-Authentifizierung: Kunden wie CULedger nutzen unsere Technologie, um Kreditgenossenschaften dabei zu unterstützen, Mitglieder zu identifizieren und zu authentifizieren, die in eine Zweigstelle gehen, sich bei einer Kreditgenossenschaft anmelden oder ein Contact Center anrufen. Dies geschieht auf eine Weise, die weitaus sicherer ist als Benutzernamen und Passwörter oder telefonische Sicherheitsfragen.
Personalpässe: Wir unterstützen einen der weltweit größten Arbeitgeber bei der Ausstellung überprüfbarer Beschäftigungsnachweise, um den Zugang und die Mobilität der Mitarbeiter besser zu verwalten und sicherzustellen, dass die Mitarbeiter jederzeit über die richtigen Qualifikations- und Freigabestufen verfügen. Dies ist insbesondere ein Problem, das die Organisation seit mehr als 20 Jahren auf die eine oder andere Weise zu lösen versucht hat, und sie haben nun eine Lösung für diesen technologischen Ansatz gefunden.
COVID-Anmeldeinformationen: Wir arbeiten mit der International Air Transport Association (IATA), Testlabors, Regierungen und Fluggesellschaften zusammen, um die globale Reisebranche durch die IATA Travel Pass-Initiative sicher wieder zu öffnen. Wir arbeiten auch mit Lumedic zusammen, damit Impfstellen überprüfbare Impfaufzeichnungen ausstellen können.
Crowdfund Insider: Welche anderen Produkte oder Dienstleistungen bietet oder plant Ihr Unternehmen in absehbarer Zukunft an??
Alex Andrade-Walz: Wir konzentrieren uns darauf, den Einstieg so einfach wie möglich zu gestalten. Daher senken wir ständig die technischen Hindernisse für die Einführung und investieren stark in No-Code-Lösungen.
Crowdfund Insider: Finanzielle Privatsphäre und Privatsphäre von Einzelpersonen im Allgemeinen sind zu einem wichtigen Thema in einer Welt geworden, in der die meisten Dienste in eine Online-Umgebung verlagert werden. Was unternimmt Ihre Organisation, um die Privatsphäre der Benutzer direkt oder indirekt zu gewährleisten??
Alex Andrade-Walz: Seit dem ersten Tag haben wir uns geweigert, Abkürzungen zu nehmen oder Kompromisse einzugehen, wenn es um die Maximierung der Privatsphäre geht. Wir haben Pionierarbeit bei wissensfreien Anmeldeinformationen und dezentralen Peer-Kennungen geleistet, um den Datenaustausch zu minimieren und alle persönlichen Daten von der Blockchain fernzuhalten.
Wir sind auch sehr aktiv in den Gesprächen über Standards und Governance und haben uns kürzlich der Electronic Frontier Alliance und der Good Health Pass Collaboration angeschlossen, die sich beide auf die Förderung des Grundsatzes der Privatsphäre durch Design konzentrieren.