Поверителността на потребителите онлайн е един от най-големите дебати в съвремието и този, който е невероятно сложен от всяка гледна точка. Сега навършват осем години, откакто Едуард Сноудън взриви вратите пред състоянието на масово наблюдение от големи технологични фирми, принуждавайки света да се събуди от факта, че нашите данни се събират и използват много по-широко, отколкото си мислехме.
Въпреки че правителствата на САЩ и Великобритания са били запознати с този факт, много европейски държави не са. Нетният резултат беше Общият регламент за защита на данните, широкообхватно законодателство, което налага задължения на всеки бизнес, обработващ каквито и да е данни за гражданите на ЕС, независимо къде се намират по света.
Тази година ще се навършат три години от влизането в сила на GDPR и е трудно да се каже дали е постигнала целите си или не. От гледна точка на голямата технология има известни печалби за потребителите.
Пример за това са последните заглавия на новини относно WhatsApp, които обявиха промени в правилата си, изискващи потребителите да се съгласят данните им да се споделят със собственика му Facebook. Този ход предизвика шум в социалните медии и доведе до турското правителство изстрелване антитръстово разследване. въпреки това, Потребителите от ЕС са освободени от промените, благодарение на защитата, предоставена от GDPR.
Изглежда обаче сравнително малка победа. Кампании за поверителност посочвам че банерите за бисквитки, по които всички европейци сега трябва да се ориентират, не помагат много на потребителите да оставят следи от данни онлайн.
Ако потребителите се чувстват зле, фирмите имат по-лошо?
Междувременно регламентът създаде огромна тежест за предприятията, много от които направиха високи разходи за съответствие. A Доклад за 2020 г. установи, че компаниите са похарчили средно 1,3 милиона долара за изпълнение на задълженията си по ОРЗД, но по-малко от 50% са постигнали пълно съответствие.
Жестока ирония е, че много фирми често са длъжни да пазят потребителските данни по закон като част от ежедневните си операции. Например, наемането на кола изисква да покажете лиценза си, или престоя в хотел включва предаване на паспорт. GDPR регулира тези данни за всички бизнеси, извършващи сделки с граждани на ЕС. Дори малките предприятия, базирани извън ЕС, са изправени пред тежест за спазване, ако предлагат услуги на тези в ЕС.
Според Lone Fønss Schrøder, главен изпълнителен директор на Concordium, блокчейн технологиите биха могли да осигурят така необходимия отговор на загадката между поверителността на потребителите и задълженията на предприятието съгласно GDPR. В скорошно интервю тя каза Insider Monkey че „използвайки доказателства за нулеви знания, както правим в нашето приложение за глобална идентичност, [бизнеса] може да облекчи проблемите с GDPR.“ Как работи и може ли наистина да помогне на бизнеса да преодолее взискателните предизвикателства на GDPR?
Самоуверен подход за идентичност
През последните години идеята за използване на блокчейн като платформа за самосуверенна идентичност се обсъжда често. Същата технология, която използваме за осигуряване и харчене на биткойн, може да се приложи и към лични данни. Потребителите могат да дешифрират всякакви данни в индивидуалните си портфейли с помощта на частен ключ, което означава, че те решават кой получава достъп до тяхната информация и с каква цел тя може да се използва.
Главният иноватор Илон Мъск подкрепи този подход. На наградите Axel Springer Awards през декември, където той обсъди горещо очаквания проект Starship on Mars, той заяви своите вярвания че всеки трябва да притежава своите данни и как те се използват в приложения, включително изкуствен интелект.
Конкордиум е възприел този подход на самостоятелна суверенна идентичност и го е включил в своята платформа. Потребителите, които искат да извършват транзакции в приложения, базирани на Concordium, са длъжни да се ангажират с доставчик на услуги за идентичност в реалния живот, който проверява техните идентификатори извън веригата. След това доставчикът качва доказателство за нулеви познания на платформата Concordium, което служи като гаранция за идентичност на всеки, който извършва транзакции с това лице. Идентичността може също да има няколко типа ID документация или атрибути, свързани с нея.
Например, потребителят може да получи своя паспорт и статус на ваксинация за пътуване, за да може да вземе международен полет до държава, която се нуждае от имунитет срещу Covid-19, жълта треска или други трансмисивни заболявания. Авиокомпанията не би трябвало да вижда документите им, но те ще могат да проверят дали са валидни чрез доказателство за нулеви знания на блокчейна Concordium. Те също могат да качват документи като договор за наем или сметка за комунални услуги, които да служат като доказателство за пребиваване за откриване на банкови сметки или кандидатстване за кредит.
Осигуряване на съответствие
Платформата също така използва безопасна система за защита, за да защити бизнеса от гледна точка на спазването. Например, ако финансовите органи издадат правна заповед за идентифициране на някой, който е получил банкови услуги или кредит, компанията може да поиска услугите на един от „отменящите анонимността“ на Concordium. След проверка на законното искане, тази страна може да дешифрира верижното доказателство и да издаде инструкция на доставчика на самоличност да издаде документите за самоличност. Нито една от страните не може да идентифицира никого сама, което означава, че потребителите могат да извършват транзакции в поверителност при повечето нормални обстоятелства.
За предприятията подходът на Concordium за самоуправление предлага примамливата възможност, че те могат да работят, без дори да е необходимо да се грижат за поверителни потребителски данни. Това би ги освободило от много от тежките задължения за ОРЗД.
Въпросът е, дали предприятията ще имат желание да възприемат такава технология? Lone Fønss Schrøder вярва, че трябва да се постигне конкурентно предимство за първите хамали, като посочва, че „големите предприятия трябва да развият чувство на страх, че ще пропуснат“.
Тя също така говори за собствената си дълга лидерска кариера в множество индустриални сектори, включително банковото дело, корабоплаването и автомобилостроенето, за да подчертае, че всички ние винаги сме в процес на обучение. Тя говори за това как „лидерите трябва да бъдат смели в приемането на нови иновации“ и насърчава работещите в бизнеса „никога да не се страхуват да скочат в нещо, което може да не разберете на повърхността“.
Справедливо е да се каже, че тя живее по свой собствен съвет, ръководейки пускането на платформа, която прилага изцяло нов подход към идеята за цифровата идентичност и поверителността на данните. Concordium стартира в мрежата през следващите месеци, така че ще бъде интересно да се види кой голям бизнес е сред първите, които стъпват на тази арена.
Източник на изображението: Depositphotos.com