การระบุตัวตนแบบกระจายอำนาจเป็นแนวคิดที่เกิดขึ้นใหม่ ซึ่งมีการควบคุมให้กับผู้บริโภคผ่านการใช้กระเป๋าเงินระบุตัวตน ซึ่งผู้บริโภคจะรวบรวมข้อมูลที่ได้รับการตรวจสอบเกี่ยวกับตนเองจากผู้ออกที่ได้รับการรับรอง
ในบทความนี้ เราจะดูที่ DID — คืออะไร เอกสาร DID ข้อมูลที่ตรวจสอบได้ และวิธีการทำงาน
ฉันยังพยายามอธิบายด้วยว่าทำไมเราถึงใช้ DID และปัญหาที่พวกเขาเสนอให้แก้ไข
ข้อมูลลับ เช่น รหัสผ่าน และคีย์เข้ารหัส ใช้เพื่อช่วยป้องกันการเข้าถึงทรัพยากร เช่น อุปกรณ์คอมพิวเตอร์ ข้อมูลลูกค้า และข้อมูลอื่น ๆ การเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาตอาจทำให้เกิดการหยุดชะงักและ/หรือผลเสียตามมาอย่างมีนัยสำคัญ มีการเสนอวิธีแก้ปัญหามากมายเพื่อปกป้องความลับเหล่านี้ และในทางกลับกัน ปกป้องความปลอดภัยและความเป็นส่วนตัวของระบบซอฟต์แวร์ จากการวิจัยของ Zakwan Jaroucheh แต่ละวิธีแก้ปัญหาเหล่านี้เป็นไปตามแนวทางเดียวกัน โดยที่เมื่อผู้บริโภคได้รับความลับแล้ว ความลับนั้นก็จะรั่วไหลและนำไปใช้โดยผู้ไม่หวังดีได้ ครั้งแล้วครั้งเล่าที่เราได้ยินกรณีของข้อมูลส่วนตัวที่ถูกบุกรุก ซึ่งนำไปสู่การสูญเสียเงินหลายพันล้านดอลลาร์
แล้วเราจะกระจายอำนาจการจัดการความลับได้อย่างไร โดยที่ข้อมูลลับจะไม่ต้องถูกส่งไปยังผู้บริโภค? ฉันเดาว่าฉันสามารถพูดได้… นี่คือที่มาของ DID
ก่อนอื่น เรามานิยาม Identity กันก่อน
อัตลักษณ์คือข้อเท็จจริงของการเป็นใครหรือสิ่งใดที่บุคคลหรือสิ่งของถูกกำหนดโดยคุณลักษณะเฉพาะ ในทางกลับกัน ตัวระบุคือข้อมูลที่ชี้ไปยังตัวตนเฉพาะ อาจเป็นชื่อ วันเกิด ที่อยู่ ที่อยู่อีเมล ฯลฯ
ตัวระบุแบบกระจายอำนาจคือที่อยู่บนอินเทอร์เน็ตที่ใครบางคนเรียกว่าหัวเรื่อง ซึ่งอาจเป็นคุณ บริษัท อุปกรณ์ โมเดลข้อมูล สิ่งของ สามารถเป็นเจ้าของและควบคุมได้โดยตรง สามารถใช้เพื่อค้นหาเอกสาร DID ที่เชื่อมต่ออยู่ ซึ่งให้ข้อมูลเพิ่มเติมสำหรับการตรวจสอบลายเซ็นของเรื่องนั้น หัวเรื่อง (ซึ่งอาจเป็นคุณ) สามารถอัปเดตหรือลบข้อมูลในเอกสาร DID ได้โดยตรง
ตัวอย่างเช่น หากคุณใช้ Twitter คุณน่าจะเป็นเจ้าของชื่อผู้ใช้ ให้ใช้ DID เป็นชื่อผู้ใช้ของคุณบน Twitter อย่างไรก็ตาม ในกรณีของ DID ชื่อผู้ใช้จะถูกสร้างขึ้นแบบสุ่ม ข้อมูลอื่น ๆ เกี่ยวกับคุณสามารถเข้าถึงได้ผ่านชื่อผู้ใช้ของคุณ (เอกสาร DID) และคุณสามารถอัปเดตข้อมูลนี้ได้ตลอดเวลา
แต่ละ DID มีคำนำหน้าที่ใช้อ้างอิง เรียกว่า DID Method คำนำหน้านี้ทำให้ง่ายต่อการระบุที่มาหรือตำแหน่งที่จะใช้เรียกเอกสาร DID ตัวอย่างเช่น DID จากเครือข่าย Sovrin ขึ้นต้นด้วย Did:sov ในขณะที่เครือข่ายจาก Ethereum ขึ้นต้นด้วย Did:ethr ค้นหารายการคำนำหน้า DID ที่ลงทะเบียนไว้ที่นี่
มาดูแนวคิดบางส่วนที่คุณอาจพบเจอเมื่อเรียนรู้เกี่ยวกับ DID กันโดยย่อ
โดยสรุป เอกสาร DID คือชุดข้อมูลที่อธิบายตัวระบุแบบกระจายอำนาจ ตามข้อมูลของ JSPWiki เอกสาร DID คือชุดข้อมูลที่แสดงถึงตัวระบุแบบกระจายอำนาจ รวมถึงกลไกต่างๆ เช่น คีย์สาธารณะและชีวมาตรแบบนามแฝง ที่เอนทิตีสามารถใช้เพื่อรับรองความถูกต้องของตัวเองว่าเป็นตัวระบุแบบกระจายอำนาจ W3C คุณลักษณะเพิ่มเติมหรือข้อเรียกร้องที่อธิบายกิจการอาจรวมอยู่ในเอกสาร DID
ตาม W3C วิธี DID ถูกกำหนดโดยข้อกำหนดวิธี DID ซึ่งระบุการดำเนินการที่แม่นยำโดยการสร้าง แก้ไข อัปเดต และปิดใช้งานเอกสาร DID และ DID เอกสาร DID ที่เกี่ยวข้องจะถูกส่งกลับเมื่อ DID ได้รับการแก้ไขโดยใช้วิธี DID
เมื่อคุณได้ยินเกี่ยวกับข้อมูลประจำตัวที่ตรวจสอบได้ (VC) คุณนึกถึงอะไร อาจเป็นหนังสือเดินทาง ใบอนุญาต หนังสือรับรอง และเอกสารระบุตัวตนอื่นๆ ของคุณ
สิ่งนี้เกี่ยวข้องกับโลกทางกายภาพ ในทางดิจิทัล หากมีใครต้องการยืนยันหรือตรวจสอบตัวตนของคุณ พวกเขาจะทำเช่นนี้ได้อย่างไร? ข้อมูลรับรองที่ตรวจสอบได้ในรูปแบบที่ง่ายที่สุดคือข้อมูลรับรองป้องกันการงัดแงะที่สามารถตรวจสอบได้ด้วยการเข้ารหัส
ระบบนิเวศข้อมูลประจำตัวที่ตรวจสอบได้ประกอบด้วยสามหน่วยงาน:
นิติบุคคลที่ออกหนังสือรับรองเรียกว่าผู้ออก หน่วยงานที่ออกหนังสือรับรองให้นั้นเรียกว่าผู้ถือ และหน่วยงานที่พิจารณาว่าหนังสือรับรองนั้นเป็นไปตามข้อกำหนดสำหรับ VC หรือไม่นั้นเรียกว่าผู้ตรวจสอบ
ตัวอย่างเช่น สมมติว่าโรงเรียนรับรองว่าบุคคลใดบุคคลหนึ่งได้เข้าสอบระดับปริญญา และข้อมูลนี้ได้รับการตรวจสอบโดยเครื่องเพื่อความถูกต้อง
ในที่นี้ ผู้ออกคือโรงเรียน เจ้าของคือบุคคลที่ทำการสอบ และผู้ตรวจสอบคือเครื่องจักรที่ตรวจสอบการนำเสนอที่สามารถตรวจสอบได้ว่ามีความถูกต้องหรือไม่ เมื่อได้รับการยืนยันแล้ว ผู้ถือครองสามารถแบ่งปันกับใครก็ตามที่เขา/เธอต้องการได้ฟรี
ฉันหวังว่าคุณจะสามารถทำให้มันมาถึงจุดนี้ได้
มาดูเหตุผลบางประการของการกระจายอำนาจตัวตนกันดีกว่า
หลังจากการวิพากษ์วิจารณ์เว็บ 3.0 แจ็ค ดอร์ซีย์ อดีตซีอีโอของ Twitter ได้แนะนำโครงการริเริ่มเว็บ 5.0 ด้วยการอ้างว่าความเป็นเจ้าของยังคงเป็นตำนาน เนื่องจากผู้ร่วมทุนและห้างหุ้นส่วนจำกัดจะเข้าครอบครองพื้นที่ขนาดใหญ่ของเว็บ Dorsey ได้เน้นย้ำถึงข้อจำกัดในปัจจุบันใน web 3.0 เขาอ้างว่าเว็บ 3.0 จะเก็บหลายสิ่งหลายอย่างไว้ที่ศูนย์กลาง ซึ่งจำเป็นต้องสร้างเว็บ 5.0
กรณีการใช้งานที่สำคัญประการหนึ่งสำหรับเว็บ 5 คือการเสริมศักยภาพผู้ใช้ด้วยการควบคุมตัวตนของพวกเขา ซึ่งเราทุกคนเรียกว่า Decentralized Identity ซึ่งใช้แทนกันได้กับ Self-Sovereign Identity (SSI) เป็นแนวทางสู่การระบุตัวตนดิจิทัลที่ให้บุคคลสามารถควบคุมข้อมูลระบุตัวตนดิจิทัลของตนได้ ทำไมแจ็คถึงแนะนำ web 5? เหตุใดผู้คนจำนวนมากจึงต้องการควบคุมข้อมูลของตนกลับคืนมาผ่านการกระจายอำนาจและบล็อกเชน สิ่งนี้มีประโยชน์ต่อผู้คนและองค์กรอย่างไร?
Anita ผู้สมัครงาน จัดการข้อมูลประจำตัวแบบกระจายอำนาจและข้อมูลประจำตัวที่ตรวจสอบได้บนโทรศัพท์ของเธอด้วย Wallet และต้องการสมัครงานกับบริษัทที่กำลังมองหาผู้จัดการชุมชน
เธอเข้าร่วมหลักสูตรติวเข้มที่ให้ปริญญาด้านการจัดการชุมชนซึ่งเธอเก็บไว้ในกระเป๋าเงินดิจิทัลเพื่อเป็นข้อมูลประจำตัวที่ตรวจสอบได้ซึ่งไม่สามารถปลอมแปลงได้
บริษัทเสนองาน และพวกเขาเพียงต้องตรวจสอบว่าใบรับรองของเธอมีความถูกต้อง
บริษัทขอข้อมูลของเธอ และได้รับแจ้งให้ทางโทรศัพท์อนุญาตให้บริษัทแสดงใบรับรองของเธอ
บริษัทได้รับรหัส QR และเพียงสแกนเพื่อยืนยันทันทีว่าใบรับรองการจัดการชุมชนของเธอเป็นของแท้
พวกเขาเสนองานให้แอนนิต้า
กระบวนการยืนยันด้วยตนเองแบบดั้งเดิมอาจใช้เวลาหลายสัปดาห์หรือหลายเดือนกว่าจะได้ผลลัพธ์เดียวกัน
การระบุตัวตนแบบกระจายอำนาจมีข้อดีมากมาย และบุคคลและองค์กรจำนวนมากก็ให้ความสำคัญอยู่แล้ว บริษัทจำนวนมาก เช่น Spruce ID, Veramo, Sovrin, Unum ID, Atos และอื่นๆ ได้ทำงานอย่างหนักเพื่อสร้างโซลูชันการระบุตัวตนแบบกระจายอำนาจ ฉันหวังว่าจะเห็นว่าความพยายามเหล่านี้นำไปสู่จุดใด และหวังว่าจะได้เห็น DID ถูกนำมาใช้มากขึ้นในแอปพลิเคชันจำนวนมากเช่นกัน
หากต้องการอ่านเพิ่มเติม โปรดตรวจสอบแหล่งข้อมูลเหล่านี้
Пригласить больше голосов
การระบุตัวตนแบบกระจายอำนาจเป็นแนวคิดที่เกิดขึ้นใหม่ ซึ่งมีการควบคุมให้กับผู้บริโภคผ่านการใช้กระเป๋าเงินระบุตัวตน ซึ่งผู้บริโภคจะรวบรวมข้อมูลที่ได้รับการตรวจสอบเกี่ยวกับตนเองจากผู้ออกที่ได้รับการรับรอง
ในบทความนี้ เราจะดูที่ DID — คืออะไร เอกสาร DID ข้อมูลที่ตรวจสอบได้ และวิธีการทำงาน
ฉันยังพยายามอธิบายด้วยว่าทำไมเราถึงใช้ DID และปัญหาที่พวกเขาเสนอให้แก้ไข
ข้อมูลลับ เช่น รหัสผ่าน และคีย์เข้ารหัส ใช้เพื่อช่วยป้องกันการเข้าถึงทรัพยากร เช่น อุปกรณ์คอมพิวเตอร์ ข้อมูลลูกค้า และข้อมูลอื่น ๆ การเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาตอาจทำให้เกิดการหยุดชะงักและ/หรือผลเสียตามมาอย่างมีนัยสำคัญ มีการเสนอวิธีแก้ปัญหามากมายเพื่อปกป้องความลับเหล่านี้ และในทางกลับกัน ปกป้องความปลอดภัยและความเป็นส่วนตัวของระบบซอฟต์แวร์ จากการวิจัยของ Zakwan Jaroucheh แต่ละวิธีแก้ปัญหาเหล่านี้เป็นไปตามแนวทางเดียวกัน โดยที่เมื่อผู้บริโภคได้รับความลับแล้ว ความลับนั้นก็จะรั่วไหลและนำไปใช้โดยผู้ไม่หวังดีได้ ครั้งแล้วครั้งเล่าที่เราได้ยินกรณีของข้อมูลส่วนตัวที่ถูกบุกรุก ซึ่งนำไปสู่การสูญเสียเงินหลายพันล้านดอลลาร์
แล้วเราจะกระจายอำนาจการจัดการความลับได้อย่างไร โดยที่ข้อมูลลับจะไม่ต้องถูกส่งไปยังผู้บริโภค? ฉันเดาว่าฉันสามารถพูดได้… นี่คือที่มาของ DID
ก่อนอื่น เรามานิยาม Identity กันก่อน
อัตลักษณ์คือข้อเท็จจริงของการเป็นใครหรือสิ่งใดที่บุคคลหรือสิ่งของถูกกำหนดโดยคุณลักษณะเฉพาะ ในทางกลับกัน ตัวระบุคือข้อมูลที่ชี้ไปยังตัวตนเฉพาะ อาจเป็นชื่อ วันเกิด ที่อยู่ ที่อยู่อีเมล ฯลฯ
ตัวระบุแบบกระจายอำนาจคือที่อยู่บนอินเทอร์เน็ตที่ใครบางคนเรียกว่าหัวเรื่อง ซึ่งอาจเป็นคุณ บริษัท อุปกรณ์ โมเดลข้อมูล สิ่งของ สามารถเป็นเจ้าของและควบคุมได้โดยตรง สามารถใช้เพื่อค้นหาเอกสาร DID ที่เชื่อมต่ออยู่ ซึ่งให้ข้อมูลเพิ่มเติมสำหรับการตรวจสอบลายเซ็นของเรื่องนั้น หัวเรื่อง (ซึ่งอาจเป็นคุณ) สามารถอัปเดตหรือลบข้อมูลในเอกสาร DID ได้โดยตรง
ตัวอย่างเช่น หากคุณใช้ Twitter คุณน่าจะเป็นเจ้าของชื่อผู้ใช้ ให้ใช้ DID เป็นชื่อผู้ใช้ของคุณบน Twitter อย่างไรก็ตาม ในกรณีของ DID ชื่อผู้ใช้จะถูกสร้างขึ้นแบบสุ่ม ข้อมูลอื่น ๆ เกี่ยวกับคุณสามารถเข้าถึงได้ผ่านชื่อผู้ใช้ของคุณ (เอกสาร DID) และคุณสามารถอัปเดตข้อมูลนี้ได้ตลอดเวลา
แต่ละ DID มีคำนำหน้าที่ใช้อ้างอิง เรียกว่า DID Method คำนำหน้านี้ทำให้ง่ายต่อการระบุที่มาหรือตำแหน่งที่จะใช้เรียกเอกสาร DID ตัวอย่างเช่น DID จากเครือข่าย Sovrin ขึ้นต้นด้วย Did:sov ในขณะที่เครือข่ายจาก Ethereum ขึ้นต้นด้วย Did:ethr ค้นหารายการคำนำหน้า DID ที่ลงทะเบียนไว้ที่นี่
มาดูแนวคิดบางส่วนที่คุณอาจพบเจอเมื่อเรียนรู้เกี่ยวกับ DID กันโดยย่อ
โดยสรุป เอกสาร DID คือชุดข้อมูลที่อธิบายตัวระบุแบบกระจายอำนาจ ตามข้อมูลของ JSPWiki เอกสาร DID คือชุดข้อมูลที่แสดงถึงตัวระบุแบบกระจายอำนาจ รวมถึงกลไกต่างๆ เช่น คีย์สาธารณะและชีวมาตรแบบนามแฝง ที่เอนทิตีสามารถใช้เพื่อรับรองความถูกต้องของตัวเองว่าเป็นตัวระบุแบบกระจายอำนาจ W3C คุณลักษณะเพิ่มเติมหรือข้อเรียกร้องที่อธิบายกิจการอาจรวมอยู่ในเอกสาร DID
ตาม W3C วิธี DID ถูกกำหนดโดยข้อกำหนดวิธี DID ซึ่งระบุการดำเนินการที่แม่นยำโดยการสร้าง แก้ไข อัปเดต และปิดใช้งานเอกสาร DID และ DID เอกสาร DID ที่เกี่ยวข้องจะถูกส่งกลับเมื่อ DID ได้รับการแก้ไขโดยใช้วิธี DID
เมื่อคุณได้ยินเกี่ยวกับข้อมูลประจำตัวที่ตรวจสอบได้ (VC) คุณนึกถึงอะไร อาจเป็นหนังสือเดินทาง ใบอนุญาต หนังสือรับรอง และเอกสารระบุตัวตนอื่นๆ ของคุณ
สิ่งนี้เกี่ยวข้องกับโลกทางกายภาพ ในทางดิจิทัล หากมีใครต้องการยืนยันหรือตรวจสอบตัวตนของคุณ พวกเขาจะทำเช่นนี้ได้อย่างไร? ข้อมูลรับรองที่ตรวจสอบได้ในรูปแบบที่ง่ายที่สุดคือข้อมูลรับรองป้องกันการงัดแงะที่สามารถตรวจสอบได้ด้วยการเข้ารหัส
ระบบนิเวศข้อมูลประจำตัวที่ตรวจสอบได้ประกอบด้วยสามหน่วยงาน:
นิติบุคคลที่ออกหนังสือรับรองเรียกว่าผู้ออก หน่วยงานที่ออกหนังสือรับรองให้นั้นเรียกว่าผู้ถือ และหน่วยงานที่พิจารณาว่าหนังสือรับรองนั้นเป็นไปตามข้อกำหนดสำหรับ VC หรือไม่นั้นเรียกว่าผู้ตรวจสอบ
ตัวอย่างเช่น สมมติว่าโรงเรียนรับรองว่าบุคคลใดบุคคลหนึ่งได้เข้าสอบระดับปริญญา และข้อมูลนี้ได้รับการตรวจสอบโดยเครื่องเพื่อความถูกต้อง
ในที่นี้ ผู้ออกคือโรงเรียน เจ้าของคือบุคคลที่ทำการสอบ และผู้ตรวจสอบคือเครื่องจักรที่ตรวจสอบการนำเสนอที่สามารถตรวจสอบได้ว่ามีความถูกต้องหรือไม่ เมื่อได้รับการยืนยันแล้ว ผู้ถือครองสามารถแบ่งปันกับใครก็ตามที่เขา/เธอต้องการได้ฟรี
ฉันหวังว่าคุณจะสามารถทำให้มันมาถึงจุดนี้ได้
มาดูเหตุผลบางประการของการกระจายอำนาจตัวตนกันดีกว่า
หลังจากการวิพากษ์วิจารณ์เว็บ 3.0 แจ็ค ดอร์ซีย์ อดีตซีอีโอของ Twitter ได้แนะนำโครงการริเริ่มเว็บ 5.0 ด้วยการอ้างว่าความเป็นเจ้าของยังคงเป็นตำนาน เนื่องจากผู้ร่วมทุนและห้างหุ้นส่วนจำกัดจะเข้าครอบครองพื้นที่ขนาดใหญ่ของเว็บ Dorsey ได้เน้นย้ำถึงข้อจำกัดในปัจจุบันใน web 3.0 เขาอ้างว่าเว็บ 3.0 จะเก็บหลายสิ่งหลายอย่างไว้ที่ศูนย์กลาง ซึ่งจำเป็นต้องสร้างเว็บ 5.0
กรณีการใช้งานที่สำคัญประการหนึ่งสำหรับเว็บ 5 คือการเสริมศักยภาพผู้ใช้ด้วยการควบคุมตัวตนของพวกเขา ซึ่งเราทุกคนเรียกว่า Decentralized Identity ซึ่งใช้แทนกันได้กับ Self-Sovereign Identity (SSI) เป็นแนวทางสู่การระบุตัวตนดิจิทัลที่ให้บุคคลสามารถควบคุมข้อมูลระบุตัวตนดิจิทัลของตนได้ ทำไมแจ็คถึงแนะนำ web 5? เหตุใดผู้คนจำนวนมากจึงต้องการควบคุมข้อมูลของตนกลับคืนมาผ่านการกระจายอำนาจและบล็อกเชน สิ่งนี้มีประโยชน์ต่อผู้คนและองค์กรอย่างไร?
Anita ผู้สมัครงาน จัดการข้อมูลประจำตัวแบบกระจายอำนาจและข้อมูลประจำตัวที่ตรวจสอบได้บนโทรศัพท์ของเธอด้วย Wallet และต้องการสมัครงานกับบริษัทที่กำลังมองหาผู้จัดการชุมชน
เธอเข้าร่วมหลักสูตรติวเข้มที่ให้ปริญญาด้านการจัดการชุมชนซึ่งเธอเก็บไว้ในกระเป๋าเงินดิจิทัลเพื่อเป็นข้อมูลประจำตัวที่ตรวจสอบได้ซึ่งไม่สามารถปลอมแปลงได้
บริษัทเสนองาน และพวกเขาเพียงต้องตรวจสอบว่าใบรับรองของเธอมีความถูกต้อง
บริษัทขอข้อมูลของเธอ และได้รับแจ้งให้ทางโทรศัพท์อนุญาตให้บริษัทแสดงใบรับรองของเธอ
บริษัทได้รับรหัส QR และเพียงสแกนเพื่อยืนยันทันทีว่าใบรับรองการจัดการชุมชนของเธอเป็นของแท้
พวกเขาเสนองานให้แอนนิต้า
กระบวนการยืนยันด้วยตนเองแบบดั้งเดิมอาจใช้เวลาหลายสัปดาห์หรือหลายเดือนกว่าจะได้ผลลัพธ์เดียวกัน
การระบุตัวตนแบบกระจายอำนาจมีข้อดีมากมาย และบุคคลและองค์กรจำนวนมากก็ให้ความสำคัญอยู่แล้ว บริษัทจำนวนมาก เช่น Spruce ID, Veramo, Sovrin, Unum ID, Atos และอื่นๆ ได้ทำงานอย่างหนักเพื่อสร้างโซลูชันการระบุตัวตนแบบกระจายอำนาจ ฉันหวังว่าจะเห็นว่าความพยายามเหล่านี้นำไปสู่จุดใด และหวังว่าจะได้เห็น DID ถูกนำมาใช้มากขึ้นในแอปพลิเคชันจำนวนมากเช่นกัน
หากต้องการอ่านเพิ่มเติม โปรดตรวจสอบแหล่งข้อมูลเหล่านี้