مستقبل الهوية الرقمية يجب أن يكون ذاتي السيادة ولامركزي | رأي

من الصعب تحديد النقطة الدقيقة التي عبرت فيها البشرية نهر الروبيكون لتصبح مواطنين رقميين. (هل كان ذلك بفضل الإنترنت عالي السرعة؟ الهواتف الذكية؟ الذكاء الاصطناعي؟) كل ما نعرفه على وجه اليقين هو أننا، من جميع النواحي والأغراض، أكثر رقمية مما نحن جسديون. أجسادنا لا تزال من لحم ودم، لكن عقولنا - حيث نبتكر الفن والموسيقى والشعر - تقيم الآن في الحوسبة السحابية.

ونتيجة لذلك، عندما نتحدث عن الهوية الرقمية، فإننا نتحدث فعلياً عن أنفسنا. في القرن الحادي والعشرين، أنت، من جميع النواحي والأغراض، نتاج الفتات الرقمي الذي تتركه متناثراً عبر الويب.

أعط رجلاً أو امرأة هوية رقمية، وتمنحهم وسيلة للعمل والتعلم والكسب. اسحب تصريح الدخول هذا، وتنفيهم فعلياً من المجتمع المتحضر. نحن بحاجة فقط للنظر إلى الصين، حيث يؤدي القبض عليك وأنت تقود دراجة نارية دون خوذة إلى انخفاض درجة ائتمانك الاجتماعي، مما يؤثر على قدرتك على العمل والسفر.

هذا لا يعني أن الهوية الرقمية ديستوبية بطبيعتها: مثل جميع التقنيات، فهي محايدة. البشر هم من يحددون ما إذا كانت تستخدم كقوة للخير أو الشر، لتوفير الوصول أو تقييده، ولهذا السبب من الضروري أن تخدم الهوية الرقمية مالكها وليس العكس. لسوء الحظ، بسبب العيوب الأساسية في بنيتها، فإن أنظمة الهوية المركزية غير قادرة على القيام بذلك، ولهذا السبب مصيرها أن يتم استبدالها بتكنولوجيا أفضل.

مشكلة المركزية

تركز أنظمة الهوية المركزية البيانات الحساسة، بما في ذلك القياسات الحيوية والبيانات والمعلومات المالية والتاريخ السلوكي. كلما فعلنا المزيد عبر الإنترنت، وكلما تم رقمنة حياتنا أكثر - من الرعاية الصحية إلى التعليم - كلما أصبحت هذه الكنز من البيانات أكبر. مع نمو وزن كل هذه المعلومات، تنمو أيضاً الحوافز للأطراف الثالثة للوصول إليها بشكل غير قانوني.

مع ترابط الخدمات الرقمية المتباينة التي نستخدمها، سنصل إلى مرحلة يمكن فيها لهوية رقمية واحدة القيام بكل شيء من تسجيل الدخول إلى وسائل التواصل الاجتماعي إلى حجز موعد مع الطبيب. سيجعل هذا التحول حياتنا أكثر راحة. لكنه سيجعلها أيضاً أكثر هشاشة. لأنه عندما تتدفق جميع البيانات عبر مركز واحد، يحتاج المهاجمون فقط إلى اختراق نظام واحد للوصول إلى كل شيء. 

كل ما يتطلبه الأمر هو قرصان متطور أو حكومة خبيثة لكي تنتهي هذه المعلومات في الأيدي الخطأ. قد تكون النتيجة إلغاء المنصة. قد يعني ذلك الاستبعاد من الخدمات الأساسية بسبب "التفكير الخاطئ". أو قد يعني أن تفاصيل بطاقتك الائتمانية يتم عرضها للبيع لأعلى مزايد على الإنترنت المظلم. لكن لا يجب أن يكون الأمر بهذه الطريقة.

لدينا التكنولوجيا تحت تصرفنا لبناء مستقبل لا يجب فيه تكديس بياناتنا عالياً في صوامع مركزية - لأنها لم تغادر حيازتنا في المقام الأول. هذا يتطلب تجنب المركزية لصالح الحلول ذاتية السيادة.

السيادة الذاتية كخدمة

الهوية ذاتية السيادة، أو SSI، تعكس ديناميكية القوة من خلال إعادة السيطرة إلى الفرد. إنها هويتك، وأنت تملكها. ولكن الأهم من ذلك، أن هذا لا يستلزم أي احتكاك إضافي من وجهة نظرك: لا يتعين عليك إتقان التكنولوجيا المعقدة أو تحمل مسؤولية تخزين بياناتك على جهاز كمبيوتر منزلي؛ كل شيء مشفر ومحفوظ على دفتر أستاذ موزع بمفتاح وصول لا يمكن استخدامه إلا من قبلك.

يتم الحفاظ على الثقة بشكل تشفيري، مع سيطرة الفرد على وصوله وأذوناته الخاصة، بينما لا يؤدي اختراق مُصدر بيانات واحد إلى اختراق هويات كل مستخدم. هذا الإعداد لا يفيد المستخدمين فقط، بل يعني أيضاً أن الحكومات والجامعات والمؤسسات يمكنها إصدار البيانات ولكن لا يتعين عليها تخزينها. 

تعمل SSI لأنها تجمع بين التخزين الموزع المتأصل في البلوكشين، مما يعني عدم وجود المزيد من قواعد البيانات المركزية المليئة بالمعلومات الحساسة، مع تقنية التشفير التي تسمح بعرض البيانات الأساسية فقط من قبل الجهات المصرح لها. تطبيقات الخصوصية مثل الدوائر المشوشة، كما تستخدمها COTI، وبرهان المعرفة الصفرية تسمح بالتحقق من صحة المعلومات دون الكشف عن محتوياتها. لا تحتاج إلى بث تاريخ ميلادك أو مسح جواز سفرك عبر الإنترنت، بعبارة أخرى، لإثبات أنك كبير بما يكفي لطلب الكحول.

تتيح الهوية اللامركزية الثقة مع إلغاء نقاط الفشل الفردية.

لماذا ليس الآن؟

إذا كانت SSI جيدة جداً، فقد تتساءل لماذا لم يتم تطبيقها في كل مكان. ما الذي يمنع مصدري البيانات من تبني SSI؟ السبب الرئيسي لذلك هو أن هذا يتطلب تغييراً جذرياً في الطريقة التي تفكر بها الشركات في البيانات ووصول المستخدمين. والتغيير صعب: إنه السبب في أن الإنترنت لا يزال عالقاً مع التحقق من كلمة السر، على الرغم من أن نقاط ضعفها الكامنة معروفة على نطاق واسع منذ سنوات.

التكنولوجيا جاهزة إذن، لكن الوعي بقدراتها - والاستعداد لتطبيقها - لا يزال غير واسع الانتشار. سيحدث هذا، لكنه سيستغرق وقتاً؛ استغرق الأمر أكثر من عقد من الزمان، في نهاية المطاف، حتى أصبحت تقنية البلوكشين مفهومة وموثوقة على نطاق واسع. نظراً لأن SSI هي طبقة إضافية مبنية على ذلك، فإنها ستتطلب التأقلم من المستخدمين ومصدري البيانات على حد سواء.

ولكن لا تخطئ، الهوية اللامركزية هي المستقبل الحتمي للهوية الرقمية. مع كل اختراق جديد لقاعدة البيانات وفضيحة حصاد البيانات، تصبح حالة تطبيقها أقوى فقط. يحتاج المستخدمون إلى التأكيد المطلق من التحقق السري مع العلم أن الشركات التي تطلب البيانات الشخصية تتحقق فقط مما هو ضروري، بدلاً من جمع ملفات تعريف واسعة قابلة للاحتفاظ بها. يجب، في غضون ذلك، إعفاء الشركات من عبء تخزين كل هذه البيانات مع الالتزام بمعايير مثل GDPR.

ليس كل شيء على الإنترنت يجب أن يكون لامركزياً. لكن الطريقة التي نتصل بها بالمنصات والخدمات التي نعتمد عليها كل يوم يجب أن تكون وستكون كذلك. إنها الطريقة الوحيدة لإنشاء الويب آمن يعمل للجميع.