區塊鏈可以控制信息，避免復制，這意味著(zhù)自主權身份信息，或者個(gè)人可以控制存放在任何地方的私人信息的想法，第一次有可能變成現實(shí)。
為保障馬克·扎克伯格的安全要花多少錢(qián)？
個(gè)人安保費用從來(lái)都不便宜。
我們無(wú)法掌控自己的個(gè)人身份信息，這是一個(gè)問(wèn)題。一直以來(lái)，通過(guò)谷歌可以搜索到一個(gè)人的生日和家庭住址，現在訪(fǎng)問(wèn)這個(gè)黑網(wǎng)還可以找到許多依舊珍貴的信息，如社會(huì )保障號碼，銀行賬戶(hù)，醫保詳情以及令犯罪分子垂涎不已的一切數據。
之所以會(huì )出現這種情況，是因為作為消費者，我們更愿意選擇便利，而不是保護個(gè)人隱私。多數人同意在線(xiàn)分享信息之前，從沒(méi)有閱讀過(guò)附屬條款或進(jìn)行深入的技術(shù)評估。我們不想為每一個(gè)賬號記住一個(gè)密碼，也不想每次在線(xiàn)購物的時(shí)候都要重新輸入信用卡賬號。相反，我們拱手交出了這些可以證明我們是誰(shuí)的信息，結果就是，每一家公司和政府機構都成為了我們的身份信息的管理者，不論他們是否意識到了這一點(diǎn)。
但隨著(zhù)區塊鏈技術(shù)的出現，隱私這個(gè)詞可能重新變得名副其實(shí)。區塊鏈可以控制信息，避免復制，這意味著(zhù)自主權身份信息，或者個(gè)人可以控制存放在任何地方的私人信息的想法，第一次有可能變成現實(shí)。例如，伊利諾伊州區塊鏈倡議（Illinois Blockchain Initiative）正在試點(diǎn)將出生證放到區塊鏈上。他們希望創(chuàng )建自主權數字身份信息，由用戶(hù)自己掌控，并可迅速安全地進(jìn)行身份驗證，不需要集中數據存儲庫。
杜絕身份盜竊
自主權身份信息不只是個(gè)絕妙的主意，還可以杜絕影響客戶(hù)隱私的許多問(wèn)題，包括尤為重要的身份盜竊。去年，美國有1，670萬(wàn)人遭遇了身份欺詐，比2016年增加了130萬(wàn)人。但實(shí)際受害者可能要翻一倍，因為人們往往并不知道自己的數字身份信息被泄露，直到他們準備買(mǎi)房或申請貸款的時(shí)候才發(fā)現，這時(shí)他們的財務(wù)生活早已一團糟。
利用區塊鏈分布式總賬管理身份信息，使詐騙分子在肆意破壞的時(shí)候很難不留下明顯的數字痕跡。區塊鏈分布式總賬的原理是：區塊鏈中的每一個(gè)區塊均依賴(lài)前一個(gè)區塊建立，這些區塊的加密屬性，增加了修改存儲在現有區塊中的信息的難度。區塊鏈生成的記錄是不可篡改的，這意味著(zhù)對與個(gè)人相關(guān)的每一個(gè)標識符的修改，都會(huì )生成記錄。該系統可防止數據管理機構的惡意行為，最終使身份盜竊更難以實(shí)施。
使每個(gè)人掌控自己的數據
區塊鏈分布式總賬的不可篡改記錄，使個(gè)人可以掌控與其身份有關(guān)的所有信息，并確保信息準確。例如，對于護照或駕照等線(xiàn)下身份，目前尚沒(méi)有一個(gè)被普遍接受的相對應的數字身份，因此人們每一次使用的時(shí)候，都會(huì )獲得一組獨一無(wú)二的標識符。這些私人信息形成了一個(gè)龐大的網(wǎng)絡(luò )，最終用戶(hù)很難跟蹤，而且由于安全情況不同，并且時(shí)間上滯后，因此機構無(wú)法保證這些信息的安全。
而通過(guò)基于區塊鏈的分散標識符（DiD），我們可以完全掌控自己的個(gè)人數據。實(shí)質(zhì)上，分散標識符是一個(gè)存儲在區塊鏈分布式總賬上的加密統一資源定位符，每一個(gè)標識符被分配給了用戶(hù)身份數據中的不同部分，如姓名、出生日期和社會(huì )保險號碼等。用戶(hù)通過(guò)智能手機或電腦上的數字錢(qián)包應用，可以臨時(shí)授予對其所選的分散標識符的訪(fǎng)問(wèn)權限。例如，今天你登陸一款新應用，通常要分享自己的姓名、電子郵件地址和其他基本信息。而有了分散標識符，這個(gè)過(guò)程變得更快更安全。應用將顯示一個(gè)二維碼，掃描二維碼，數字錢(qián)包應用會(huì )自動(dòng)在區塊鏈內調用相關(guān)分散標識符，之后應用授予訪(fǎng)問(wèn)權限。
我們的身份信息中會(huì )發(fā)生變化的部分，如電話(huà)、職位、家庭住址等，會(huì )使個(gè)人隱私變得更加復雜，因為一個(gè)標識符可能在不同時(shí)間關(guān)聯(lián)超過(guò)一個(gè)人。想想你在結婚后修改姓氏的時(shí)候，你需要更新多少信息？你必須修改護照、駕照、社交媒體賬號、銀行賬戶(hù)、醫療保險等等，這個(gè)令人頭疼的過(guò)程可能至少耗時(shí)幾個(gè)月。而有了分散標識符，更新信息變得更便捷；更新分散標識符時(shí)，相關(guān)服務(wù)會(huì )自動(dòng)獲得更新的信息。這個(gè)過(guò)程勝過(guò)讓錯誤信息肆意傳播。
注意：這項工作仍在進(jìn)行當中
任何顛覆性技術(shù)的成熟都需要時(shí)間。例如，互聯(lián)網(wǎng)背后的概念模型與通信協(xié)議 — 眾所周知的TCP/IP，在誕生了30年之后才開(kāi)始顛覆零售、交通等傳統行業(yè)。
區塊鏈上的自主權身份信息肯定大有前途，但依舊有許多問(wèn)題亟待解決。首先是驅動(dòng)力的問(wèn)題：現有公司為什么愿意喪失對客戶(hù)身份信息數據的控制？自主權身份信息并不符合企業(yè)的最佳利益，所以我們需要一家全新的公司，打造一個(gè)身份信息的區塊鏈分布式總賬。
另外還有其他技術(shù)問(wèn)題需要克服。首先，真得有可能做到不可篡改嗎？理論上，區塊鏈是不可篡改的，它將扮演關(guān)鍵基礎設施的角色，但這種想法需要接受大量測試，才能獲得社會(huì )的信任。我們還需要確定如何安全準確地連接個(gè)人的物理身份與數字身份。區塊鏈只存在于數字世界，無(wú)法保證用戶(hù)的物理身份，這就增加了公司驗證、鏈接和識別兩種身份的負擔。
這些問(wèn)題進(jìn)一步強調了強大隱私保護基礎設施的必要性。其中必不可少的一部分是監管；在沒(méi)有法律先例的情況下，參與基于區塊鏈的身份信息生態(tài)系統的實(shí)體，必須接受風(fēng)險、不確定性和無(wú)限的責任。我們需要一家值得信任的實(shí)體，就該系統的運行方式、制定一些合法的、可執行的規則，確定連接物理與數字世界的基礎設施，奠定為消費者提供基本保護的安全基礎。如果我們能做到這些，隱私將變成標準，而不是與己無(wú)關(guān)的事情。（財富中文網(wǎng)）
本文作者弗雷德里克·克里斯特為Okta聯(lián)合創(chuàng )始人兼COO。
譯者：劉進(jìn)龍/汪皓
