IT sigurnost

SPAŠAVANJE IDENTITETA POMOĆU DIGITALNIH NOVČIĆA

U DIGITALNOM DOBU GUBITAK IDENTITETA JE VIŠE NEGO REALNA OPASNOST ZA

SVAKOG KO POSJEDUJE NEŠTO ŠTO ZOVEMO DIGITALNIM LIČNIM PODACIMA. ŠTA JE NOVO ŠTO BLOCKCHAIN I NFT TEHNOLOGIJA DONOSE DA RASTJERAJU OBLAKE IZNAD VLASNIKA DIGITALNIH LIČNIH PODATAKA?

n Piše: Mirza Bahić redakcija@asadria.com

U posljednje vrijeme sve je više glasova o spajanju tehnologije blockchaina i upravljanja identitetima, što će omogućiti kreiranje i pakovanje identiteta u svojevrsni digitalni “novčić” ili token. Pomodarstvo građeno na popularnosti bitcoina i drugih kriptovaluta ili poželjni obrat u sferi zaštite identiteta? Istina je negdje između.

Kakvi tokeni?

Za početak, nekoliko riječi o samim “novčićima”. Ne, s ovim nećete moći otići u šoping, makar kao digitalni resurs ili imovina vrijedili kao suho zlato. U pitanju su tzv. nezamjenjivi (non-fungible) tokeni kao izdanak tehnologije korištene za kriptovalute. U token, odnosno novčić možete pretvoriti bilo koji digitalni resurs, bila to umjetnička slika, pjesma ili nefizički predmet iz igre ili virtuelne stvarnosti (vozilo, oružje). U ovom slučaju, u token bi se pakovala i vaša lična karta i biometrijski podaci. Odakle ova veza? Pa, većina ovih tokena radi na Ethereum blockchainu, koji je i garant njihove jedinstvenosti i nezamjenjivosti. Dakle, vi možete tokenizirati i virtuelnu sjekiru u videoigri, ali i skupu umjetničku grafiku i ona će biti samo vaša. Tako kreirani NFT token moguće je prodavati u kriptovalutama i upravo ova potencijalna sinergija blockchaina i ličnih podataka potaknula je inicijativu da svoj identitet jednom za svagda spakujete u digitalni novčić i oduzmete ga iz ruku pohlepnih tehnoloških divova ili hakera.

Reakcije javnosti su polarizirane, od nerealnog maksimalizma spram upotrebljivosti do potpunog negiranja potencijala. Ipak, uz rast popularnosti NFT-a i kriptovaluta, drugi tabor je neuporedivo manji

Divlji cyber zapad za lične podatke

No, prvo dijagnoza. Iako je iza nas vrijeme praznika i neobuzdane online kupovine, konzumerističko veselje ponešto kvare informacije o tome da je u 2021. barem 89% ljudi strahovalo od krađe vlastitih ličnih podataka u budućnosti. Ovo je rezultat nedavnog opsežnog istraživanja rađenog u okviru projekta PhotoChromic. Ono je pokazalo i da samo 22% ispitanika zna šta činiti i gdje potražiti pomoć u slučaju krađe ličnih podataka u cyber svijetu. Nakon više od dvije decenije od prelaska interneta u mainstream, uključujući i

Identitet za sve ili nikoga

Ima li ovaj pristup slabih tačaka? Pored tehnoloških izazova, najveća prepreka prebacivanju ličnih podataka iza zlatne ograde blockchaina je, ironično, upravo sam blockchain. Na spomen ove tehnologije reakcije javnosti su uglavnom polarizirane, od nerealnog maksimalizma u pogledu upotrebljivosti do potpunog negiranja potencijala. Ipak, uz rast popularnosti NFT-a i kriptovaluta općenito, ovaj drugi tabor je neuporedivo manji, što, opet, ne znači da zagovornici tokenizacije identiteta nemaju ogromnih problema. Najveći od njih je kako postići zadovoljavajuću dinamiku prihvaćenosti ove tehnologije. Od samog početka blockchain tehnologija je bila pod stigmom da je njena primjena rezervisana isključivo za tehnološki orijentisane entuzijaste. Situacija je danas nešto bolja, no za pristup koji se oslanja na globalnu pokrivenost neophodno je osmisliti strategiju koja će ovu tehnologiju približiti i običnom vlasniku fizičke lične karte. Na kraju, oni će birati hoće li internet za njihove digitalne identitete postati cyber distopija ili virtuelni dom. zloga. Na osnovu njegovih nalaza, tim tehnoloških i kriptoloških entuzijasta već je lansirao ideju o pohrani digitalnih identiteta na blockchain u formi NFT tokena. Ovako dizajniran, token će objediniti verifikaciju identiteta koja će biti lako provjeriva i kod državnih organa, kao i informacije o biometrijskim karakteristikama korisnika (poput ličnih fizičkih atributa). Ove informacije će se pakovati u enkripcijom zaštićeni token koji se pohranjuje na blockchainu. Revolucija? Tehnološki zasigurno da, no pravi preokret počinje s mogućnošću da prvi put samostalno raspolažete svojim identitetom kao resursom koji možete i unovčiti. Kako?

njegovu transformaciju u najveću globalnu pijacu na svijetu, ovi podaci jesu prilično poražavajući. U vrijeme najave prelaska u tzv. metaverzum, u kojem će se lični podaci dobrovoljno predavati korporacijama u zamjenu za participaciju u njemu, čini se da javnost internet danas češće percipira kao tehnološku pustaru bezakonja u kojoj se lični podaci kradu kao torbe ili mobiteli. Ipak, kombinacija straha i osjećaja bespomoćnosti kod ispitanika je tek ilustracija mentalnog ambijenta u kojem se radi na projektima zaštite ličnih podataka na mreži. Je li to realistično?

Isti, poseban i samo svoj na blockchainu

Šta je novo što blockchain i NFT tehnologija donose da rastjeraju oblake iznad vlasnika digitalnih ličnih podataka? Za početak, prije pojave blockchain tehnologije nije bilo načina da se kreiraju digitalni identiteti koji bi, u isto vrijeme, bili i decentralizirani i pouzdani. Decentralizirani ovdje znači da nema trećih strana koje upravljaju vašim identitetom, uključujući i svaki socijalni medij na kojem imate račun. Zamislite da neka kompanija za društvene medije sutra uvede plaćanje ili ugasi biznis – sve što ste ikada ostavili od ličnih podataka na njima pripalo bi isključivo navedenim monopolistima. S druge strane, blockchain nudi algoritamske alate za naprednu sigurnost i tačnost, bez angažmana trećih strana. Gdje tu u igru ulaze NFT tokeni? Pa, oni su savršeno prikladni za pohranjivanje digitalnih i ličnih identiteta jer su, po definiciji, jedinstveni (kao i vaš identitet, kojem NFT posuđuje nešto od svoje tehnološke jedinstvenosti) i zaštićeni od prevara naprednim kriptografskim algoritmima. Vratimo se na gore citirano istraživanje – PhotoChromic ga nije radio bez ra-

Pojednostavljenje provjera

Dakle, jednom kada dobijete svoj token, vi svoj lični akreditiv možete slobodno podijeliti s bilo kim u svijetu kako biste dokazali svoj identitet. Strane uključene u proces uključuju državna tijela, banke i slične treće strane. Svoj identitetski token možete dopuniti i skupom ličnih dokumenata i drugih verifikatora identiteta. Svaki od njih se može heširati i sigurno pohraniti na blockchain u formi tokena. Što se tiče praktičnih aplikacija izrade tokena, u teoriji, nebo je granica. Danas se o njemu najčešće govori u kontekstu ubrzavanja procedura provjere klijenata u sigurnosno osjetljivim procedurama poput bankarskih poslova i čuvanja zdravstvenih kartona. Uz pečat blockchaina, banke i srodne institucije mogu vjerovati navedenoj tehnologiji u mjeri u kojoj im dodatne vremenski zahtjevne provjere više neće biti potrebne. t