Blockchain tehnologija obično se reklamira kao sljedeća najbolja stvar za predstavljanje svega što imamo na webu, uključujući naše podatke, profile na društvenim mrežama, slike, podatke o bankovnom računu, preferencije pri kupnji, obrazovne kvalifikacije i ponašanje pri korištenju web stranice.
Međutim, blockchain tehnologija nije savršen sustav za upravljanje identitetom. Evo što trebate znati o zaštiti vašeg identiteta na blockchainu.
Zašto je Blockchain solidno rješenje za online identitet
Blockchain je distribuirana — i najčešće decentralizirana — knjiga koja bilježi podatke na provjerljiv i nepromjenjiv način. Ove značajke čine blockchain tehnologiju dobrim sustavom za stvaranje i upravljanje digitalnim ID-ovima—sve što trebate učiniti je stvoriti decentralizirani identifikator (DID). Postoji i nekoliko vrhunskih decentraliziranih protokola identiteta s kojima možete stvoriti DID.
Uz digitalne ID-ove koji se temelje na blockchainu, možete eliminirati centralizirana ovlaštenja, neovisno upravljajući i provjeravajući svoj identitet u nekoliko domena i aplikacija.
Blockchain ID-ovi su mogući zbog infrastrukture javnih ključeva (PKI), sustava enkripcije i dešifriranja koji koristi javne i privatne ključeve. Javni ključevi, poput brojeva bankovnih računa, služe kao identifikatori, dok privatni ključevi, baš poput pinova ili lozinki, utvrđuju vlasništvo i omogućuju pristup.
Izazovi i rizici korištenja Blockchaina za upravljanje identitetom i podacima
Unatoč svom obećavajućem potencijalu, blockchain tehnologija prepuna je izazova s kojima se treba pozabaviti.
1. Izazovi skalabilnosti
Glavni problem koji muči blockchaine je skalabilnost. Dok Visa, centralizirana platna mreža, na svojoj web stranici tvrdi da može obraditi oko 65 000 transakcijskih poruka u sekundi, Bitcoin i Ethereum, popularne decentralizirane blockchain mreže, mogu upravljati samo sa 7 i oko 30 transakcija u sekundi.
Više usvajanja dolazi s većom konkurencijom za propusnost, a proširenje propusnosti u decentraliziranim blockchain sustavima je složeno i teško jer se koriste peer-to-peer čvorovi umjesto centralizirane infrastrukture.
To znači da ažuriranje vjerodajnica ili provjera tvrdnji o identitetu može biti sporo i skupo. Također, količina podataka o identitetu koji se mogu pohraniti u lancu može biti mala.
2. Nedostatak regulatorne jasnoće
Propisi su još jedan veliki izazov korištenja rješenja identiteta temeljenih na blockchainu. Različite zemlje imaju različite zakone koji se odnose na upravljanje identitetom, poput Opće uredbe o zaštiti podataka (GDPR) Europske unije. Kako će se ti propisi uskladiti ili sukobiti s načelima blockchaina?
Na primjer, ako dodate podatke koji otkrivaju identitet (PII) u blockchain, ne možete ih promijeniti ili izbrisati. Ovaj je atribut u suprotnosti s “pravom na brisanje” GDPR-a, koje omogućuje brisanje vaših podataka nakon što ih smatrate nepotrebnima.
3. Sigurnosni rizici
Unatoč visokoj razini sigurnosti koju blockchains nudi zahvaljujući kriptografiji i algoritmima konsenzusa, još uvijek možete postati žrtva napada ili pogrešaka. Također možete izgubiti svoj privatni ključ i postati nesposobni potvrditi ili upravljati svojim digitalnim ID-om.
Slično tome, svi sudionici mreže mogu vidjeti podatke snimljene na blockchainu. Iako ova transparentnost čini blockchain pouzdanijim, ona također ugrožava privatnost, otkrivajući više informacija od željenog.
Pet najboljih savjeta za osiguranje vašeg identiteta na Blockchainu
Unatoč povezanim rizicima, možete sigurno koristiti blockchain za upravljanje identitetom. Evo pet savjeta koji će vam pomoći optimizirati blockchain tehnologiju.
1. Čuvajte svoje privatne ključeve sigurnima
Svaki DID koji stvorite ima potporu privatnog ključa. Ovaj privatni ključ je vaš glavni ključ, doslovno. To dokazuje da ste to što jeste i da sve informacije koje zabilježite na blockchainu pripadaju vama.
Nikada ne dijelite svoj privatni ključ ni s kim; nemojte ih spremati na uređaje ili mjesta koja dijelite s drugima. Na primjer, nemojte spremati svoj privatni ključ u aplikaciju za bilješke na prijenosnom računalu koje dijelite s prijateljima. Umjesto toga, svoje privatne ključeve možete pohraniti u siguran dnevnik ili hladni novčanik, zaštićen od interneta i znatiželjnih pogleda.
2. Koristite uglednog davatelja protokola decentraliziranog ID-a i novčanika
Trebat će vam decentralizirani ID protokol i novčanik za stvaranje, upravljanje i pohranjivanje vaših javnih ključeva, privatnih ključeva, DID-ova i provjerljivih vjerodajnica (VC).
Upamtite da ID-ovi blockchaina ne eliminiraju samo posrednike; eliminiraju potrebu za posrednicima koji pohranjuju vaše podatke na svojim poslužiteljima. Umjesto toga, vaši će podaci biti kriptografski snimljeni na blockchainu uz pomoć decentraliziranog protokola. Dakle, morate odabrati vjerodostojan protokol.
U većini slučajeva protokol decentraliziranog identiteta koji odaberete imat će uslugu novčanika koju možete koristiti za pohranjivanje i upravljanje digitalnim ID-om temeljenim na blockchainu. Na primjer, ONT ID nudi ONTO Wallet, cross-chain novčanik koji možete koristiti za upravljanje svojim digitalnim ID-om, imovinom i podacima.
Međutim, to nije uvijek slučaj. Neki decentralizirani protokoli identiteta nemaju usluge novčanika; trebat će vam novčanik koji podržava odabrani protokol.
Morate odabrati dobro poznatog dobavljača novčanika – softvera ili hardvera – koji koristi sigurnosne značajke visoke razine. Provjerite nekoliko neovisnih recenzija i web-mjesta pružatelja kako biste uočili odstupanja.
3. Omogućite 2FA kad god je to moguće
Ako omogućite dvofaktornu autentifikaciju (2FA), trebat će vam dodatni način provjere osim vaše lozinke. Na primjer, možda ćete morati skenirati registrirani otisak prsta ili poslati jednokratnu lozinku (OTP) dobivenu putem aplikacije za provjeru autentičnosti kao što je Google autentifikator.
Kada izradite decentralizirani ID, sigurnost postaje vaša odgovornost. Stoga biste trebali primijeniti što više sigurnosnih mjera. Dodajte dodatni sloj provjere autentičnosti putem sigurnosnih ključeva, aplikacija za provjeru autentičnosti, biometrije ili hardverskih tokena kad god je to moguće. To će povećati vašu sigurnost sprječavanjem neovlaštenog pristupa.
4. Budite oprezni sa softverom za logovanje tipki
Ovaj špijunski softver bilježi svaki klik na vašoj tipkovnici i šalje ih na udaljeni poslužitelj. Softver za keylogging može izložiti vaš privatni ključ, lozinku i druge osjetljive informacije hakerima.
Izbjegavajte preuzimanje ili otvaranje sumnjivih datoteka ili poveznica i koristite antivirusni softver za skeniranje i uklanjanje potencijalnih prijetnji. Također, osigurajte da su svi vaši sustavi redovito ažurirani i zakrpani.
5. Budite u tijeku s najboljim sigurnosnim postupcima
Sigurnost nije statična, a isto vrijedi i za blockchain tehnologiju. Kako se sigurnost blockchain ID-a razvija, ostanite u toku.
Pratite stručnjake u tom području, kao i nove sigurnosne standarde. Dok budete informirani, pobrinite se da primijenite najbolje prakse i preporuke vjerodostojnih stručnjaka.
Blockchain kao budućnost digitalnog identiteta
Blockchain tehnologija može revolucionirati način na koji upravljamo i kontroliramo naše digitalne identitete. Međutim, baš kao i druge inovacije, predstavlja neke rizike kojima se treba pozabaviti.
Razumijevanjem ovih rizika i primjenom najboljih praksi, bit ćete korak bliže učinkovitoj zaštiti vašeg identiteta na blockchainu.








