Харвард пусна портфейл с отворен код, който съхранява биометрични данни в телефона ви, а не в сървъри

Всеки път, когато създавате нов онлайн акаунт, вие на практика предавате личните си данни на сървър, над който никога няма да имате контрол. Тъй като средностатистическият човек може да притежава стотици онлайн профили в различни услуги, това води до натрупването на огромно количество информация, съхранявана в корпоративни бази данни.

Изследователи от Лабораторията за приложни социални медии към Харвард (Applied Social Media Lab) твърдят, че тази система излага поверителността ви на риск и ви прави по-уязвими към кражба на самоличност. Техният отговор на този проблем е Keyring – портфейл за идентичност с отворен код, който съхранява вашите биометрични данни директно в телефона ви, вместо в облака.

Дигитална идентичност с приоритет върху поверителността

Keyring може да се разглежда като дигитален документ за самоличност, който поставя сигурността на първо място. Вместо да излагате пълните си лични детайли пред всяка услуга, която използвате, портфейлът ви позволява да споделяте само това, което е строго необходимо за конкретната операция.

Този подход става все по-актуален в свят, в който платформи като Tinder вече започнаха да проучват биометрични проверки на самоличността, за да потвърдят, че потребителите им са реални хора. Това е ясен знак за мащаба на проблема с идентичността в интернет пространството.

Функционалността на Keyring се основава на принципа на селективното разкриване на информация:

• Проверка на възраст: Ако трябва да докажете, че сте пълнолетен, Keyring ще го потвърди, без да разкрива действителната ви рождена дата.
• Верификация на акаунти: Ако е необходима проверка за имейл акаунт, портфейлът може да я извърши, без да разкрива вашето потребителско име.

Удостоверяването се случва чрез биометрични данни, като пръстов отпечатък или сканиране на лицето, които никога не напускат вашето устройство. Потребителите могат също така да добавят проверими удостоверения, като дигитална шофьорска книжка или доказателство за заетост.

Децентрализиран граф на доверието и интеграция с Bluesky

Проектът е изграден в сътрудничество с работната група за децентрализиран граф на доверието (Decentralized Trust Graph Working Group) към Linux Foundation и вече се демонстрира активно в социалната мрежа Bluesky.

Keyring позволява и нов вид социална верификация – двама души могат да потвърдят лична връзка помежду си „на живо“, без да преминават през централизирана платформа като LinkedIn. Всяка такава потвърдена връзка допринася за децентрализиран граф на доверието. Това е мрежа, в която нито една централна база данни не държи данните за вашата самоличност, но всеки в кръга ви може да потвърди вашите правомощия и легитимност.

Предизвикателства пред масовото внедряване

Въпреки технологичния потенциал, най-голямото предизвикателство пред Keyring не е техническо. За да функционира системата в голям мащаб, институциите, правителствата и големите корпорации трябва да започнат да издават и признават тези нови проверими удостоверения.

В момента тези субекти имат слаб стимул да се включат в инициативата, тъй като те печелят директно от притежаването и монетизирането на вашите лични данни. Изследователите смятат, че единственият реалистичен път напред е чрез широк обществен натиск за по-голяма свобода и контрол над личните данни.

Към днешна дата Харвард активно търси сътрудници и тестови партньори, които да помогнат за оформянето на следващите етапи от развитието на проекта. Основната цел остава непроменена: да се премахне възможността на компаниите да печелят от вашата самоличност, като се върне пълният контрол обратно в ръцете на потребителите.