O que é identidade auto-soberana?

À medida que fazemos a transição para um mundo que está cada vez mais dependente de meios digitais de interação e transações, a privacidade se tornou uma importante área de batalha. Na última década, vimos vários hacks de dados de alto perfil, culminando nas notícias mais recentes de um ciberataque audacioso em agências e empresas do governo dos EUA que já dura meses. Grandes empresas de tecnologia são rotineiramente colhendo mais e mais de nossos dados para aumentar seus resultados financeiros. Portanto, não é surpreendente que, quando a pandemia global se instalou, os cidadãos tenham mostrado extrema relutância em baixar aplicativos de rastreamento patrocinados pelo governo, com mais da metade do público afirmando que o rastreamento de localização é “inaceitável”.

A questão volta a um problema central – não temos nenhum controle ou propriedade de nossa identidade digital. A própria ideia de identidade tornou-se mais complexa, graças ao início da digitalização.

Afinal, antes dos dias da internet, nossas identidades consistiam em apenas alguns pontos de dados e documentos físicos, como números de previdência social, passaportes e carteiras de motorista. Em geral, apenas algumas partes tiveram acesso a essas identidades. Desde que mudamos para online, nossos perfis consistem em milhões de pontos de dados, cobrindo tudo, desde hábitos de navegação a listas de amigos, informações de login e muito mais.

O fato é que as grandes empresas de tecnologia não apenas têm acesso a todos esses dados de identidade digital – elas controlam ativamente a maior parte deles. Agora acessamos muitos outros sites e serviços usando nossos endereços de e-mail ou logins do Google, Facebook e Apple. Tivemos que sacrificar quaisquer noções de privacidade em detrimento de uma experiência de usuário mais suave. Mas, ao entregar os direitos de nossas identidades digitais às grandes tecnologias, desistimos de qualquer capacidade de determinar quem tem acesso aos nossos dados ou o que eles fazem com eles.

Identidade auto-soberana – um novo caminho a seguir

O conceito de identidade digital autossoberana oferece o potencial atraente para nos devolver o controle de nossos dados. A ideia está centrada em tecnologia e criptografia de blockchain. Quando Satoshi Nakamoto inventou o Bitcoin, ele criou uma maneira de os indivíduos trocarem diretamente uma reserva digital de valor. Uma pessoa pode enviar Bitcoin para outra inserindo sua chave privada.

O mesmo princípio pode ser aplicado aos dados se considerarmos os próprios dados como o item digital de valor. Então, em vez de uma carteira cheia de Bitcoins, imagine que você tem as chaves de uma carteira que contém uma cópia digital do seu passaporte, carteira de motorista, registros de saúde e toda a sua pegada online.

Concordium é um projeto na vanguarda da identidade digital, com lançamento previsto para o início do próximo ano na mainnet. O projeto parece pronto para fazer ondas no campo da identidade auto-soberana com base no blockchain, pois tem uma camada de identidade embutida em sua pilha de tecnologia. Ele usa provas de conhecimento zero para fornecer uma camada ainda mais profunda de privacidade aos usuários, permitindo-lhes provar elementos de sua identidade sem fornecer dados ou cópias de documentos físicos.

Então, como isso funciona? Quando um usuário cria sua conta, ele deve confirmar sua identidade com um provedor de identidade aprovado. Isso pode significar o fornecimento de uma cópia de sua identidade emitida pelo governo, carteira de motorista ou qualquer um dos dados necessários para que eles participem de aplicativos desenvolvidos no Concordium.

O provedor de identidade retém os dados de ID fora da cadeia e cria uma prova de conhecimento zero na cadeia que verifica a identidade. Em seguida, o usuário pode realizar transações em rede com total privacidade, sem revelar seus atributos de ID a ninguém. Além disso, para as empresas, isso as libera da necessidade de coletar e proteger os dados pessoais de seus usuários.

Como uma proteção contra atividades ilegais, a Concordium opera um processo conhecido como “revogação do anonimato”. Se houver uma necessidade legal de identificar alguém com base em uma solicitação de um tribunal ou outra autoridade oficial, um terceiro conhecido como revogador do anonimato pode instruir o provedor de identidade a entregar uma cópia dos documentos de identidade exigidos.

O provedor de identidade só pode associar a identidade da rede aos documentos de identidade fora da rede quando o revogador do anonimato fornece a eles uma chave secreta. Além disso, o revogador do anonimato nunca vê nenhum dos dados pertencentes à parte sendo identificado. Somente o provedor de identidade sabe quem está por trás das transações, e só então com base nos poucos casos em que uma instrução legal é emitida.

Desta forma, as empresas que usam a plataforma têm a garantia de que podem cumprir suas obrigações de conformidade, enquanto os usuários podem fazer transações com a garantia de privacidade total, com as únicas exceções sendo baseadas em ordens legais legítimas.

Casos de uso prático e variado

A abordagem da Concordium para a identidade autossoberana se presta a uma ampla gama de casos de uso – virtualmente qualquer aplicativo onde um usuário é obrigado a se identificar ou fornecer dados online. No caso do COVID-19, pode significar que alguém pode armazenar seu status de imunidade no blockchain e verificar seu atestado de saúde para companhias aéreas ou organizadores de conferências sem mostrar um certificado de vacina. As pessoas podiam alugar um carro sem deixar uma cópia da carteira de motorista e fazer o check-in em um hotel sem entregar cópias de seus passaportes.

Talvez um dos casos de uso mais atraentes seja a substituição de nossos documentos de identidade físicos emitidos pelo governo por equivalentes digitais. Do jeito que as coisas estão, apenas alguns governos em todo o mundo deram o salto para uma identidade totalmente digital, com a Estônia sendo uma das mais notáveis ​​em 98% adoção de identidade digital.

No entanto, dadas as questões urgentes de privacidade e nossas sociedades cada vez mais digitais, os governos estão correndo para adotar soluções de identidade digital, incluindo na UE, Austrália, Índia e Reino Unido, para citar alguns.

Em última análise, o blockchain parece ser nossa única esperança de uma identidade digital genuinamente autossoberana. Se os governos puderem ser persuadidos do mesmo, então há todas as chances de podermos retomar o controle de nossos dados pessoais, enquanto os governos em todo o mundo podem esperar restaurar parte da confiança perdida nos últimos anos. Sem dúvida, levará muitos anos para desviar as coisas do curso estabelecido pelas grandes empresas de tecnologia. No entanto, quanto mais cedo a mudança começar, mais rápido podemos esperar para recuperar nossa privacidade online.