Danh tính phi tập trung là một phương pháp xác định và xác thực người dùng và thực thể mà không cần một cơ quan tập trung.
Quản lý nhận dạng sử dụng các thuộc tính như tên, ngày sinh, số An sinh xã hội hoặc địa chỉ email để xác minh một người hoặc thực thể tương tác và giao dịch với một dịch vụ trực tuyến. Nhận dạng kỹ thuật số là một nhân vật trực tuyến và đại diện cho một người hoạt động trực tuyến.
Với các hệ thống nhận dạng tập trung, quản lý nhận dạng thường được cô lập bởi một cơ quan duy nhất, nơi nhận dạng người dùng được lưu trữ và xác thực. Nhận dạng tập trung có thể được kiểm soát và tạo bởi một cơ quan chính phủ. Ví dụ: sở phương tiện cơ giới của một tiểu bang kiểm soát việc nhận dạng giấy phép lái xe của một người. Nhận dạng tập trung có thể cơ bản như tên người dùng và mật khẩu được tạo trên một dịch vụ trực tuyến.
Ngược lại, danh tính phi tập trung cho phép người dùng và tổ chức quản lý và kiểm soát nhận dạng của họ theo phương pháp phân tán. Thay vì dựa vào nhà cung cấp nhận dạng bị cô lập, mô hình phi tập trung dựa vào phương pháp tiếp cận Web 3.0, sử dụng công nghệ sổ cái phân tán (DLT), bao gồm blockchain và lưu trữ thông tin trong ví kỹ thuật số.
Không nên nhầm lẫn danh tính phi tập trung với danh tính liên bang hoặc các phương pháp tiếp cận đăng nhập một lần đối với danh tính và quản lý quyền truy cập. Với các phương pháp tiếp cận đó, dịch vụ danh tính tập trung cho phép danh tính người dùng được chia sẻ trên nhiều ứng dụng ở các vị trí khác nhau. Danh tính phi tập trung cho phép danh tính người dùng duy nhất được truy cập bởi các trang web và dịch vụ khác nhau để xác thực danh tính được lưu trữ trong ví kỹ thuật số.
Nội dung bài viết
Danh tính phi tập trung hoạt động như thế nào?
Giống như tất cả các công nghệ Web 3.0, danh tính phi tập trung có DLT blockchain làm nền tảng.
Các hệ thống danh tính phi tập trung dựa vào mật mã cơ sở hạ tầng khóa công khai (PKI) để bảo mật và quản lý danh tính. Với PKI, có một khóa công khai và một khóa riêng để mã hóa dữ liệu. Tất cả các giao dịch trong blockchain đều không thể thay đổi nên chúng không thể bị can thiệp và được phân phối cho tất cả các nút trong sổ cái phân tán.
Với blockchain, có một mục nhập đại diện cho danh tính người dùng. Đó là nơi khái niệm về mã định danh phi tập trung (DID) phát huy tác dụng. Với tất cả các hình thức danh tính, đều cần có mã định danh — thông tin về một thực thể nhất định, chẳng hạn như tên hoặc ngày sinh. Mã định danh phi tập trung khác nhau vì chúng không được cấp bởi một cơ quan trung ương. Mã định danh phi tập trung do các cá nhân kiểm soát.
Có một số cách tiếp cận mới nổi để xác định và phát triển mã định danh phi tập trung. Trong số đó nổi bật nhất là thông số kỹ thuật cốt lõi DID từ World Wide Web Consortium (W3C). Mỗi DID được chuyển đổi thành dữ liệu mật mã để quản lý.
DID là chuỗi văn bản gồm ba phần:
- Sơ đồ Mã định danh tài nguyên thống nhất – Uniform Resource Identifier(URI).
- Mã định danh phương thức.
- Mã định danh phương thức DID cụ thể.
Sau đây là ví dụ về DID sử dụng phương thức W3C cho “DID:example:123456789abcdefghi:”
- Sơ đồ URI: DID.
- Phương thức: example.
- Mã định danh phương thức cụ thể: 123456789abcdefghi.
Decentralized Identity Foundation cũng hoạt động trong lĩnh vực này, làm việc trên một tập hợp các mã định danh và cơ chế khám phá cho danh tính phi tập trung.
Các thông tin xác thực có thể xác minh bổ sung cho DID trong mô hình danh tính phi tập trung, cho phép một mức độ toàn vẹn và tính xác thực bổ sung cho các thành phần danh tính. W3C đang tích cực làm việc để giúp chỉ định các tiêu chuẩn, với thông số kỹ thuật Mô hình dữ liệu thông tin xác thực có thể xác minh (Verifiable Credentials Data Model).
Các thông tin xác thực có thể xác minh là một hình thức xác thực, là thông tin hoặc dữ liệu khẳng định tính hợp lệ của một khẳng định về một tuyên bố nhất định, chẳng hạn như một danh tính nhất định thuộc về một người dùng cụ thể. Một thông tin xác thực có thể xác minh có thể được liên kết như một chứng thực cho một mã định danh kỹ thuật số như một phần của danh tính phi tập trung của người dùng.
Được hỗ trợ bởi các thông tin xác thực có thể xác minh và được bảo mật bằng mật mã trên blockchain, người dùng có thể tạo và quản lý một danh tính phi tập trung. Danh tính được lưu trữ trên blockchain sau đó có thể được cung cấp cho các tổ chức và người dùng khác để xác minh. Danh tính phi tập trung được xác minh bằng cách tìm khóa công khai trên blockchain nơi thông tin mã định danh phi tập trung được lưu trữ.
Tại sao danh tính phi tập trung lại quan trọng?
Danh tính là nền tảng của nền kinh tế kỹ thuật số hiện đại vì nó cho phép người dùng tương tác với các tổ chức, chính phủ và các dịch vụ trực tuyến.
Tầm quan trọng của danh tính cũng khiến nó trở thành mục tiêu của tội phạm, với nạn trộm cắp danh tính đang trở thành vấn đề ngày càng gia tăng, ảnh hưởng tiêu cực đến cuộc sống của các cá nhân. Danh tính tập trung dựa vào thông tin nhận dạng cá nhân (PII), khi bị mất hoặc bị đánh cắp trong vi phạm dữ liệu, có thể dẫn đến trộm cắp danh tính.
Danh tính phi tập trung có khả năng chống lại các nỗ lực trộm cắp danh tính tốt hơn. Nó cung cấp một phương pháp tiếp cận có khả năng phục hồi cao do bản chất phân tán của blockchain.
Danh tính phi tập trung (Decentralized Identity) so với nhận dạng tự chủ (Self-sovereign Identity)
Ý tưởng về danh tính phi tập trung là một khái niệm mới nổi.
Nhận dạng tự chủ (SSI) là một khái niệm khác tương tự như danh tính phi tập trung. Mặc dù chúng được sử dụng thay thế cho nhau, SSI và danh tính phi tập trung không giống nhau.
SSI là một hình thức quản lý nhận dạng trong đó nhận dạng người dùng không được lưu trữ tại một vị trí tập trung của nhà cung cấp. Trong phương pháp SSI, người dùng lưu trữ thông tin nhận dạng trên thiết bị của riêng họ thay vì mạng bên ngoài. Phương pháp SSI có khả năng sử dụng các mã định danh phi tập trung cũng như thông tin xác thực có thể xác minh.
Ngược lại, danh tính phi tập trung không nhất thiết phải hoàn toàn tự chủ. Toàn bộ nhận dạng không được quản lý hoàn toàn hoặc nằm dưới sự kiểm soát trực tiếp của từng người dùng. Trong phương pháp danh tính phi tập trung, nhận dạng người dùng thực tế được lưu trữ trên một sổ cái phân tán thay vì hệ thống của riêng người dùng.
Lợi ích của danh tính phi tập trung
Có nhiều lợi ích khi áp dụng phương pháp tiếp cận danh tính phi tập trung ảnh hưởng đến các nhà phát triển, cá nhân và tổ chức. Các lợi ích chính bao gồm:
- Phát triển ứng dụng tập trung vào người dùng. Danh tính phi tập trung có thể giúp các nhà phát triển xây dựng các ứng dụng không dựa vào mật khẩu không an toàn để xác minh người dùng.
- Quyền riêng tư được cải thiện. PII có thể được giảm thiểu và bảo mật.
- Bảo mật dữ liệu được cải thiện. Blockchain dựa vào PKI và cung cấp sổ cái không thể thay đổi cho các mã định danh.
- Chống giả mạo. Blockchain cung cấp sổ cái không thể thay đổi, chống giả mạo.
- Kiểm soát danh tính. Người dùng có nhiều quyền kiểm soát cá nhân hơn đối với thông tin danh tính của riêng họ và cách sử dụng thông tin đó.
- Tra cứu danh tính nhanh chóng. Danh tính phi tập trung hứa hẹn sẽ kiểm tra nhanh chóng cho các tổ chức để xác thực danh tính.
- Loại bỏ điểm lỗi duy nhất. Trong phương pháp tiếp cận tập trung, có thể có một điểm lỗi duy nhất, điểm lỗi này sẽ bị loại bỏ trong mô hình phi tập trung phân tán cao.
- Tính di động của danh tính. Danh tính không bị ràng buộc với một nhà cung cấp duy nhất và dễ di chuyển hơn.
- Giảm rủi ro gian lận chứng chỉ. Các hệ thống tập trung thường dựa vào chứng chỉ số để mã hóa do các cơ quan cấp chứng chỉ cấp, có khả năng bị sử dụng sai mục đích hoặc thay đổi.
Thách thức của danh tính phi tập trung
Mặc dù danh tính phi tập trung có nhiều lợi ích, nhưng cũng có những thách thức tác động đến việc sử dụng và triển khai rộng rãi hơn. Những thách thức chính bao gồm:
- Tính phức tạp. Danh tính phi tập trung có khả năng phức tạp hơn đối với cả người dùng và tổ chức khi triển khai so với các hình thức danh tính tập trung truyền thống.
- Khả năng tương tác. Các hệ thống danh tính phi tập trung khác nhau có thể không tương tác với nhau hoặc với các công nghệ không phải Web3 khác.
- Tuân thủ quy định. Không rõ danh tính phi tập trung phù hợp như thế nào với các yêu cầu tuân thủ quy định khác nhau đối với các trường hợp sử dụng của chính phủ hoặc ngành.
- Người dùng áp dụng. Việc áp dụng danh tính phi tập trung thấp hơn danh tính tập trung, do đó có ít người dùng hơn.
- Bảo mật. Người dùng phải giữ an toàn cho khóa mã hóa riêng của họ.
- Quản trị. Các hệ thống danh tính phi tập trung thường dựa vào các mô hình quản trị do cộng đồng điều hành để quản lý các bản cập nhật và thay đổi, điều này có thể dẫn đến các thách thức về tiêu chuẩn hóa và trách nhiệm giải trình.
Các trường hợp sử dụng danh tính phi tập trung
Có một số cách sử dụng danh tính phi tập trung trong các tình huống cần xác định an toàn một cá nhân hoặc thực thể:
- Xác thực trực tuyến. Danh tính rất quan trọng để có thể xác thực và truy cập vào các dịch vụ trực tuyến.
- Phương tiện truyền thông xã hội phi tập trung. Danh tính phi tập trung có thể giúp truy cập vào dịch vụ truyền thông xã hội phi tập trung, chẳng hạn như Mastodon và Steemit, được xây dựng trên blockchain.
- Quản lý chuỗi cung ứng. Danh tính không chỉ có thể xác định con người mà còn có thể xác định sản phẩm. Hệ thống danh tính phi tập trung có thể hữu ích để xác định các mặt hàng trong chuỗi cung ứng.
- Biểu quyết và cộng đồng trực tuyến. Trong cộng đồng Web 3.0, một tổ chức tự chủ phi tập trung quản lý các hoạt động và điều phối việc bỏ phiếu.
Cảm ơn sự theo dõi và đón đọc của các bạn. Hy vọng bài viết đã giúp bạn hiểu hơn về Decentralized Identify cũng như những nội dung liên quan đến chủ đề này. Đừng quên, mọi thắc mắc về thị trường tiền kỹ thuật số, vui lòng liên hệ đội ngũ Support của Fiahub 24/7.
