Giả vờ như bạn không nhìn chằm chằm vào màn hình máy tính. Bạn đang sống trong thế giới tiền kỹ thuật số, nơi điện thoại quay và máy tính tiền có tay cầm kéo là tiêu chuẩn. Phần công nghệ tiên tiến nhất là một máy nghe băng cassette âm thanh hoàn toàn mới mà bạn vừa chọn.
Trong thế giới này, bạn sẽ thu thập thông tin về danh tính của ai đó bằng cách nào? Bạn sẽ nói chuyện với bạn bè của họ, bới rác của họ để lấy biên lai, thậm chí có thể chụp một vài bức ảnh kiểu paparazzi từ bụi cây. Nói cách khác, bạn cần sự gần gũi về thể chất với người đó, vì đó là nơi danh tính cư trú.
Cuộc cách mạng kỹ thuật số đã thay đổi tất cả những điều đó. Khả năng kết nối đảm bảo tất cả các khía cạnh của bản thân trực tuyến của chúng ta – từ các bài đăng trên mạng xã hội đến tên người dùng và mật khẩu – đều dễ dàng thu hoạch trên quy mô toàn cầu. Không cần phải theo dõi bất kỳ ai xung quanh thị trấn. Chỉ cần thực hiện một thuật toán để sắp xếp thông qua các chi tiết kỹ thuật số và bạn có thể tìm ra tất cả những gì bạn cần biết về bất kỳ ai.
Các sự kiện như Vụ bê bối Facebook-Cambridge Analytica đã đưa ra lời cảnh tỉnh cho công chúng về tầm quan trọng của quyền riêng tư trực tuyến. Quản lý danh tính kỹ thuật số của chúng tôi hoàn toàn khác với bảo vệ danh tính cá nhân của chúng tôi. Rốt cuộc, bạn không thể khóa ID kỹ thuật số của mình trong két sắt, bạn có thể?
Nhận dạng vật lý và kỹ thuật số
Chúng tôi mang theo bản sắc cá nhân, thể chất của chúng tôi ở mọi nơi chúng tôi đến. Nó bao gồm các thông tin như chiều cao và cân nặng, màu mắt, giới tính, màu da, v.v. Chúng ta có thể thay đổi một số chi tiết này, nhưng nhìn chung, bản sắc thể chất của chúng ta là cái mà mỗi chúng ta gọi là “tôi”.
Nhận dạng vượt ra ngoài các đặc điểm vật lý. Món ăn yêu thích của bạn, loại xe bạn lái, địa chỉ mail ốc sên hiện tại của bạn và các phần dữ liệu khác đều được kết nối với danh tính của bạn. Chúng có thể thay đổi theo thời gian, nhưng giống như chiều cao và màu mắt của chúng ta, chúng là một phần của con người chúng ta.
Nhận dạng kỹ thuật số là tương đối mới đối với thế giới. Chúng bao gồm các đại diện của thông tin trên và nhiều hơn nữa. Tên người dùng và mật khẩu cho tất cả các tài khoản trực tuyến, lịch sử tìm kiếm của bạn, các bài đăng trên mạng xã hội, ảnh kỹ thuật số, ảnh hộ chiếu được quét, v.v. Tất cả chúng đều bị ràng buộc với danh tính kỹ thuật số của bạn và được liên kết lại với bạn.
Yếu tố xác định danh tính kỹ thuật số là chúng tồn tại vĩnh viễn. Bức tường mà bạn gắn thẻ là một thiếu niên đã được cọ rửa sạch sẽ cách đây nhiều năm, cùng với bất kỳ bằng chứng nào cho thấy bạn cầm bình xịt. Tuy nhiên, điều này cũng không đúng đối với dữ liệu kỹ thuật số được lưu trữ trên các máy chủ không phải cục bộ. Những điều đó vẫn tồn tại miễn là công ty kiểm soát họ vẫn hoạt động kinh doanh.
Danh tính kỹ thuật số dễ khai thác và có lợi nhuận cao. Cả một ngành công nghiệp đã mọc lên với mục đích duy nhất là hiểu được các đường mòn dữ liệu mà chúng ta để lại trên mạng. Tất cả những mẩu thông tin này đều được liên kết vĩnh viễn với danh tính trực tuyến của chúng tôi và phần đáng báo động là chúng tôi không có tiếng nói gì về điều gì sẽ xảy ra với dữ liệu này sau khi nó rời khỏi tay chúng tôi.
Độ sâu của nhận dạng kỹ thuật số
Vào cuối năm 2017, một ước lượng 4,1 tỷ người đã truy cập Internet, chiếm khoảng 54% dân số thế giới. Một điểm chung của tất cả những người này là danh tính kỹ thuật số có thể truy cập được.
Tất cả những gì cần là địa chỉ email và danh tính số của bạn tồn tại. Đăng nhập liên kết địa chỉ IP của bạn với email đó, giúp bạn có thể xác định chính xác vị trí của mình. Việc đăng ký yêu cầu phương thức thanh toán hoặc tên thật của bạn, ngay lập tức ràng buộc tài khoản với danh tính cá nhân của bạn. Đăng ký một danh sách gửi thư hoặc một trang web và đột nhiên danh tính kỹ thuật số của bạn, được kết nối chặt chẽ với danh tính thực của bạn, đang ở trong tình trạng hoang dã.
Một danh tính kỹ thuật số có thể bao gồm một lượng thông tin đáng sợ. Ở một cấp độ, nó bao gồm mọi bức ảnh, bài đăng trên mạng xã hội và nhận xét trên blog mà bạn từng thực hiện. Đây là những phần dữ liệu tùy chọn mà bạn có thể chọn không chia sẻ. Không đăng hàng trăm bức ảnh trên mạng xã hội và ID kỹ thuật số của bạn vẫn ở mức tối thiểu.
Một cấp dữ liệu khác được đóng gói với danh tính kỹ thuật số của chúng tôi không phải là tùy chọn. Chúng bao gồm các chi tiết trong thế giới thực như quét hộ chiếu, địa chỉ thực, số An sinh xã hội và chi tiết ngày sinh. Chúng tôi không có lựa chọn nào khác ngoài việc chia sẻ thông tin này với một số nguồn nhất định. Chẳng hạn, bạn không thể đăng ký bảo hiểm y tế hoặc mở tài khoản tiết kiệm một cách ẩn danh.
Các yêu cầu của việc chia sẻ danh tính cùng với liều lĩnh bản chất của lưu trữ dữ liệu tập trung là một công thức dễ dẫn đến thảm họa. Ngay cả lập luận “Tôi không có gì phải che giấu” được sử dụng bởi những người chỉ trích phong trào quyền riêng tư vỡ vụn ngay sau khi bạn nhìn vào sự thật.
Bạn có thể không có gì để che giấu trong danh tính kỹ thuật số của mình, nhưng điều đó không có nghĩa là bạn không có gì đáng để bảo vệ.
Các vấn đề về Quyền riêng tư và Bảo mật
Chúng tôi phải chia sẻ thông tin trực tuyến, đó là cách duy nhất mà các dịch vụ quan trọng có thể hoạt động.
Đăng ký đơn giản yêu cầu một địa chỉ email. Việc xác thực KYC yêu cầu ảnh ID, địa chỉ cư trú và các chi tiết cá nhân khác. Chia sẻ dữ liệu nhận dạng cho phép chúng tôi có tài khoản an toàn, nhưng đồng thời, nó làm lộ thông tin cá nhân với thế giới kỹ thuật số.
Vấn đề không nằm ở việc chia sẻ dữ liệu, mà là cách dữ liệu được chia sẻ và điều gì sẽ xảy ra với nó sau đó.
Vi phạm dữ liệu và hồ sơ bị lộ ở Hoa Kỳ 2005-2017 – qua Statista
Một vấn đề với cách xử lý dữ liệu là đó là một vấn đề tất cả hoặc không có gì. Người dùng không thể chọn thông tin chi tiết sẽ cung cấp khi đăng ký một số dịch vụ nhất định. Nếu ngân hàng cần quét ID do chính phủ cấp để xác minh tên và địa chỉ của bạn, họ cũng sẽ biết chiều cao, cân nặng, màu mắt của bạn, v.v..
Các doanh nghiệp tập trung có ít động lực để bảo vệ dữ liệu đã thu thập và không có động cơ để xóa nó. Thông tin họ lưu trữ là một loại hàng hóa. Ngay cả khi công ty không bán hoặc khai thác dữ liệu, thì việc dữ liệu tồn tại sẽ thu hút sự chú ý của tin tặc.
Quản lý và kiểm soát nhận dạng kỹ thuật số
Hầu hết các vấn đề với quản lý danh tính kỹ thuật số có thể được tóm tắt trong một từ: kiểm soát.
Hiện tại, các công ty tập trung thu thập dữ liệu do người dùng tự nguyện nhập để đổi lấy quyền truy cập vào dịch vụ của họ. Đây có vẻ như là một giao dịch bình thường. Đó là cách các doanh nghiệp truyền thống đã hoạt động trong nhiều thập kỷ, vậy tại sao các doanh nghiệp trực tuyến lại không nên làm như vậy?
Hệ thống chia sẻ dữ liệu này là hệ thống kỹ thuật số tương đương với việc sao chụp giấy phép lái xe của bạn và cung cấp một bản sao cho mọi doanh nghiệp cần xem ID của bạn. Bất cứ ai cũng sẽ chùn bước với ý tưởng đưa cho nhân viên cửa hàng tạp hóa bản sao hộ chiếu của họ để mua một chai rượu. Thật không may, đó là cách xử lý danh tính kỹ thuật số ngày nay.
Khi bạn đăng ký dịch vụ, thông tin cá nhân của bạn sẽ bị mất. Một công ty có quyền kiểm soát danh tính kỹ thuật số của bạn. Bạn không thể bảo vệ nó, tất cả những gì bạn có thể làm là khoanh tay và hy vọng không có gì sai.
Một giải pháp để quản lý danh tính kỹ thuật số
Đây là nơi mà các dự án như SelfKey nhập cuộc. SelfKey hoạt động bằng cách sử dụng danh tính tự chủ phi tập trung (SSID). Với SSID, các cá nhân có toàn quyền kiểm soát dữ liệu của họ, ngay cả khi đang ký tài liệu hoặc chia sẻ thông tin chi tiết với các doanh nghiệp trực tuyến.
Thay vì chuyển bản sao ID của bạn cho mọi công ty yêu cầu, SSID cung cấp phương thức kỹ thuật số tương đương với việc hiển thị ID của bạn một lần để có quyền truy cập, sau đó cất giữ an toàn trong ví của bạn.
Giả sử bạn muốn đăng ký một sàn giao dịch tiền điện tử. Quá trình tạo tài khoản đưa người dùng thông qua một chương trình xác thực KYC nghiêm ngặt bao gồm việc gửi các tài liệu ID đã quét, sau đó đợi vài ngày hoặc vài tuần để xác minh danh tính của bạn. Những tài liệu đó vẫn tồn tại lâu dài với sàn giao dịch, về cơ bản cung cấp cho công ty một bản sao danh tính kỹ thuật số của bạn.
Với SelfKey và SSID, Quy trình KYC nhanh hơn và an toàn hơn nhiều.
Để đăng ký Exchange X, trước tiên bạn yêu cầu xác minh ID thông qua mạng phi tập trung của SelfKey. Việc công chứng diễn ra bằng cách sử dụng khóa công khai, sau đó bạn chia sẻ xác nhận không tin cậy và khóa công khai với sàn giao dịch.
Exchange X chỉ có quyền truy cập vào các chi tiết liên quan cần thiết để tạo tài khoản của bạn, chứ không phải toàn bộ danh tính kỹ thuật số của bạn. Sau đó, nó sử dụng khóa công khai để hoàn tất quá trình giới thiệu. Không có dữ liệu nào khác được chuyển. Bạn luôn có toàn quyền kiểm soát danh tính của mình.
Giải pháp đơn giản này để quản lý danh tính kỹ thuật số loại bỏ hầu hết các vấn đề chính trong quyền riêng tư trực tuyến. Nó ngăn các doanh nghiệp tích lũy cơ sở dữ liệu thông tin người dùng. Nó làm giảm nguy cơ vi phạm dữ liệu. Và nó hợp lý hóa quy trình đăng ký dịch vụ, cho phép chủ sở hữu ID tạo tài khoản ngân hàng, tham gia trao đổi hoặc thậm chí xin giấy phép cư trú bằng SSID.
Tìm hiểu thêm về dự án SelfKey và việc phát hành dự án được mong đợi từ lâu của họ ví danh tính.
Nhận dạng kỹ thuật số của ngày mai
Danh tính kỹ thuật số đang ở một vị trí bấp bênh. Chúng đại diện cho một lượng lớn dữ liệu cá nhân, nhưng chúng không an toàn và hầu như không thể bảo vệ. Từ bỏ quyền kiểm soát là điều bắt buộc trong nhiều trường hợp, tạo ra tình thế không có lợi cho công chúng.
Các giải pháp như SelfKey cho phép các cá nhân và công ty kiểm soát hoàn toàn danh tính và dữ liệu của họ. Bạn chia sẻ những gì bạn muốn, với ai bạn muốn và bao lâu tùy thích, tất cả mà không từ bỏ quyền sở hữu thông tin cá nhân của bạn.
Chúng tôi có toàn quyền kiểm soát danh tính cá nhân và thể chất của mình. Tại sao danh tính kỹ thuật số phải khác biệt?
Liên quan: SelfKey (KEY) là gì?