Dijital kimliğin üç modeli

İnternette kim olduğunuzu kanıtlamanın üç temel yolu var. Hepsini her gün kullanıyoruz; aralarındaki fark, verinin nerede durduğu ve kontrolün kimde olduğu.

1. Merkezi hesap

Her site için ayrı bir hesap açarsınız: kullanıcı adı, şifre, bazen kimlik bilgileriniz. Site bu bilgileri kendi veritabanında saklar. Basittir, ama her site ayrı bir şifre ve ayrı bir veri yığını demektir. Bir site saldırıya uğradığında bilgileriniz de gider. Kimliğinizi kanıtlamanın yolu da çoğu zaman yine bir belge fotokopisi yüklemektir.

2. "X ile giriş yap"

"Google ile giriş yap" ya da bir devletin e-devlet girişi bu modelin örnekleridir. Bir kimlik sağlayıcıidentity providerSizin adınıza kimliğinizi doğrulayan ve sitelere bildiren hizmet. sizi tanır ve sitelere "bu kişi o" der. Şifre yükünü azaltır, ama bir bedeli vardır: aracı her girişinizi görür, hangi siteye ne zaman girdiğinizi bilir. Aracı devre dışı kalırsa ya da erişimi keserse, ona bağlı her şey durur. Ayrıca aracının tanıdığı sınır, genellikle kendi ülkesi ya da kendi şirketidir.

3. Kişinin cüzdanı

Üçüncü modelde belgeler kişinin telefonundaki bir cüzdandawalletDijital belgeleri ve onları kullanmaya yarayan anahtarları telefonda saklayan uygulama. durur. Üniversite diplomayı, devlet kimliği, organizatör bileti doğrudan kişiye verir. Bir site ya da kapı bir bilgi istediğinde kişi neyin istendiğini görür, onaylarsa yalnız o bilgi gider. Doğrulayan, belgenin imzasını denetler; belgeyi veren kuruma sormasına gerek kalmaz. Arada her girişi izleyen bir aracı yoktur.

Bu modelin üç güçlü yanı var:

• Kontrol kişidedir. Ne paylaşılacağına kişi karar verir.
• Veri azdır. Yalnız gereken bilgi gider; yaş için doğum tarihi bile gerekmeyebilir.
• Sınır tanımaz. Kurallar ortaksa belge her ülkede aynı biçimde denetlenir.

Modeller birbirini dışlamaz

Cüzdan modeli diğerlerini bir gecede ortadan kaldırmaz. Bir site yine kendi hesabını tutabilir, ama hesabı açarken kimliği bir fotokopiyle değil, cüzdandan gelen imzalı bir bilgiyle doğrular. Değişen, güvenin kaynağıdır: artık bir aracının sözü ya da bir fotokopi değil, belgeyi veren kurumun imzası.