تخزين هويتك على blockchain؟ وإليك كيف يعمل.
عادةً ما توصف تقنية Blockchain بأنها أفضل شيء تالي لتمثيل كل ما لدينا على الويب ، بما في ذلك البيانات وملفات تعريف الوسائط الاجتماعية والصور ومعلومات الحساب المصرفي وتفضيلات التسوق والمؤهلات التعليمية واستخدام موقع الويب سلوك.
ومع ذلك ، فإن تقنية blockchain ليست نظامًا مثاليًا لإدارة الهوية. إليك ما تحتاج إلى معرفته حول تأمين هويتك على blockchain.
لماذا تعتبر Blockchain حلاً متينًا للهوية عبر الإنترنت
Blockchain هو دفتر أستاذ موزع - وفي معظم الأحيان لامركزي - يسجل البيانات بطريقة قابلة للفحص وغير قابلة للتغيير. تجعل هذه الميزات تقنية blockchain نظامًا جيدًا لإنشاء المعرفات الرقمية وإدارتها - كل ما عليك فعله هو إنشاء ملف المعرف اللامركزي (DID). و ها هم العديد من بروتوكولات الهوية اللامركزية العليا التي يمكنك من خلالها إنشاء اضطراب الشخصية الانفصامية.
باستخدام المعرفات الرقمية المستندة إلى blockchain ، يمكنك التخلص من السلطات المركزية ، وإدارة هويتك والتحقق منها بشكل مستقل عبر العديد من المجالات والتطبيقات.
معرفات Blockchain ممكنة بسبب البنية التحتية للمفتاح العام (PKI) ، وهو نظام تشفير وفك تشفير يستخدم
المفاتيح العامة والخاصة. تعمل المفاتيح العامة ، مثل أرقام الحسابات المصرفية ، كمعرفات ، بينما تعمل المفاتيح الخاصة ، مثل الدبابيس أو كلمات المرور ، على إنشاء الملكية وتمكين الوصول.تحديات ومخاطر استخدام Blockchain لإدارة الهوية والبيانات
على الرغم من كل إمكاناتها الواعدة ، فإن تقنية blockchain مليئة بالتحديات التي يجب معالجتها.
1. تحديات قابلية التوسع
تعد قابلية التوسع إحدى المشكلات الرئيسية التي تعاني منها البلوكشين. بينما فيزا ، وهي شبكة دفع مركزية ، يؤكد على موقعه على الإنترنت أنه يمكنه التعامل مع حوالي 65000 رسالة معاملة في الثانية ، فإن Bitcoin و Ethereum ، وهما شبكات blockchain اللامركزية الشهيرة ، يمكنها فقط إدارة 7 وحوالي 30 معاملة في الثانية.
يأتي المزيد من التبني مع مزيد من المنافسة على النطاق الترددي وتوسيع النطاق الترددي في blockchain اللامركزية أنظمة معقدة وصعبة لأن العقد من نظير إلى نظير تستخدم بدلاً من مركزية بنية تحتية.
وهذا يعني أن تحديث بيانات الاعتماد أو التحقق من مطالبات الهوية قد يكون بطيئًا ومكلفًا. أيضًا ، قد تكون كمية بيانات الهوية التي يمكن تخزينها على السلسلة صغيرة.
2. عدم الوضوح التنظيمي
اللوائح هي تحد كبير آخر لاستخدام حلول الهوية القائمة على blockchain. الدول المختلفة لديها قوانين مختلفة فيما يتعلق بإدارة الهوية ، مثل اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي. كيف ستتماشى هذه اللوائح أو تتعارض مع مبادئ blockchain؟
على سبيل المثال ، إذا قمت بإضافة معلومات التعريف الشخصية (PII) إلى blockchain ، لا يمكنك تغييره أو حذفه. تتعارض هذه السمة مع "الحق في المحو" للائحة العامة لحماية البيانات ، والذي يسمح بمسح بياناتك بمجرد اعتبارها غير ضرورية.
3. أخطار أمنية
على الرغم من عرض blockchains الأمان عالي المستوى بسبب التشفير و خوارزميات الإجماع، لا يزال بإمكانك الوقوع فريسة للهجمات أو الأخطاء. قد تفقد أيضًا مفتاحك الخاص وتصبح غير قادر على التحقق من هويتك الرقمية أو إدارتها.
وبالمثل ، يمكن لجميع المشاركين في الشبكة عرض البيانات المسجلة على blockchain. في حين أن هذه الشفافية تجعل blockchain أكثر موثوقية ، فإنها تهدد الخصوصية أيضًا ، وتكشف عن معلومات أكثر مما هو مرغوب فيه.
أفضل خمس نصائح لتأمين هويتك على blockchain
على الرغم من المخاطر المرتبطة ، يمكنك استخدام blockchain بشكل آمن لإدارة الهوية. فيما يلي خمس نصائح ستساعدك على تحسين تقنية blockchain.
1. حافظ على أمان مفاتيحك الخاصة
كل DID تقوم بإنشائه مدعوم بمفتاح خاص. هذا المفتاح الخاص هو مفتاحك الرئيسي ، حرفياً. إنه يثبت أنك من أنت وأن جميع المعلومات التي تسجلها على blockchain ملكك.
لا تشارك أبدًا مفتاحك الخاص مع أي شخص ؛ لا تحفظها على الأجهزة أو في الأماكن التي تشاركها مع الآخرين. على سبيل المثال ، لا تحفظ مفتاحك الخاص في تطبيق ملاحظات على كمبيوتر محمول تشاركه مع بعض الأصدقاء. بدلاً من ذلك ، يمكنك تخزين مفاتيحك الخاصة في دفتر يوميات آمن أو محفظة باردة ، في مأمن من الإنترنت وأعين المتطفلين.
2. استخدم بروتوكول معرف لامركزي ذا سمعة طيبة وموفر خدمة المحفظة
ستحتاج إلى بروتوكول معرف لا مركزي ومحفظة لإنشاء وإدارة وتخزين المفاتيح العامة والمفاتيح الخاصة وأرقام التعريف الشخصية وبيانات الاعتماد القابلة للتحقق (VCs).
تذكر أن معرفات blockchain لا تقضي فقط على الوسطاء ؛ إنها تلغي الحاجة إلى الوسطاء لتخزين بياناتك على خوادمهم. بدلاً من ذلك ، سيتم تسجيل بياناتك بشكل مشفر على blockchain بمساعدة بروتوكول لامركزي. لذلك ، يجب عليك اختيار بروتوكول موثوق.
في معظم الأوقات ، سيكون لبروتوكول الهوية اللامركزية الذي تختاره خدمة المحفظة ، والتي يمكنك استخدامها لتخزين وإدارة معرّفك الرقمي المستند إلى blockchain. على سبيل المثال ، يقدم ONT ID محفظة ONTO ، وهي محفظة متعددة السلاسل يمكنك استخدامها لإدارة معرّفك الرقمي وأصولك وبياناتك.
ومع ذلك ، هذا ليس هو الحال دائمًا. لا تحتوي بعض بروتوكولات الهوية اللامركزية على خدمات المحفظة ؛ ستحتاج إلى محفظة تدعم البروتوكول الذي اخترته.
يجب عليك تحديد موفر محفظة معروف - برنامج أو جهاز - يستخدم ميزات أمان عالية المستوى. تحقق من العديد من المراجعات المستقلة ومواقع مقدمي الخدمات للتعرف على أي تناقضات.
3. قم بتمكين المصادقة الثنائية (2FA) كلما أمكن ذلك
إذا قمت بتمكين المصادقة الثنائية (2FA)، ستحتاج إلى وسيلة إضافية للتحقق إلى جانب كلمة مرورك. على سبيل المثال ، قد تحتاج إلى مسح بصمة إصبع مسجلة أو إرسال كلمة مرور لمرة واحدة (OTP) تم الحصول عليها عبر تطبيق مصدق مثل Google Authenticator.
عندما تنشئ معرفًا لامركزيًا ، يصبح الأمان مسؤوليتك. لذلك يجب عليك تنفيذ أكبر عدد ممكن من الإجراءات الأمنية. أضف طبقة مصادقة إضافية عبر مفاتيح الأمان, تطبيقات المصادقةأو القياسات الحيوية أو الرموز المميزة للأجهزة كلما أمكن ذلك. سيعزز هذا أمنك عن طريق منع الوصول غير المصرح به.
4. كن حذرًا من برامج Keylogging
يسجل برنامج التجسس هذا كل نقرة على لوحة المفاتيح ويرسلها إلى خادم بعيد. برنامج Keylogging يمكن أن يفضح مفتاحك الخاص وكلمة مرورك والمعلومات الحساسة الأخرى للمتسللين.
تجنب تنزيل الملفات أو الروابط المشبوهة أو فتحها ، واستخدم برامج مكافحة الفيروسات لفحص وإزالة أي تهديدات محتملة. تأكد أيضًا من تحديث جميع أنظمتك وتصحيحها بانتظام.
5. ابق على اطلاع دائم بأفضل ممارسات الأمان
الأمان ليس ثابتًا ، والأمر نفسه ينطبق على تقنية blockchain. مع تطور أمان معرف blockchain ، ابق على اطلاع.
تتبع الخبراء في هذا المجال ، وكذلك المعايير الأمنية الناشئة. بينما تظل على اطلاع ، تأكد من تنفيذ أفضل الممارسات والتوصيات من خبراء موثوقين.
Blockchain كمستقبل للهوية الرقمية
يمكن أن تحدث تقنية Blockchain ثورة في كيفية إدارتنا والتحكم في هوياتنا الرقمية. ومع ذلك ، مثله مثل الابتكارات الأخرى ، فإنه ينطوي على بعض المخاطر التي يجب معالجتها.
من خلال فهم هذه المخاطر وتنفيذ أفضل الممارسات ، ستكون على بعد خطوة واحدة من تأمين هويتك بشكل فعال على blockchain.