В апреле 2021 года в Германии стартовал проект IDunion – государственная инициатива по созданию системы самостоятельной цифровой идентичности (SSI), которая позволяет безопасно подтверждать личность онлайн без передачи персональных данных третьим сторонам. Проект стал одним из четырех решений, отобранных Федеральным министерством экономики и энергетики Германии в рамках программы Sichere digitale Identitäten. Ее цель – сделать цифровую идентичность такой же надежной, как традиционные документы. Далее на berlinfuture.eu.
Над созданием экосистемы IDunion работали 28 партнеров – научные учреждения, компании, государственные организации и финансовые структуры. Они разработали платформу для проверки электронной идентификации пользователей в различных сферах жизни. Важную роль в исследованиях сыграл Берлинский технический университет (Technische Universität Berlin). Он получил более 1,5 миллиона евро финансирования, чтобы превратить концепцию цифровой идентичности в практические решения, пригодные для повседневного использования.
Почему вопрос “кто ты онлайн?” стал таким важным?
Когда мир все больше переходит на цифру, вопрос электронной идентификации становится не менее важным, чем пластиковые или бумажные документы. По словам руководителя исследовательской группы сервисно-ориентированных сетей (SNET) в Берлинском техническом университете, доктора Акселя Кюппера (Axel Küpper), люди ежедневно вынуждены подтверждать, кто они есть: в государственных сервисах, супермаркетах, банках, вузах, на рабочем месте. И если процессы кажутся пользователям сложными и неудобными, то они скорее раздражаются, чем радуются. А с простыми и понятными в использовании приложениями люди могут самостоятельно управлять своими данными.
Проект IDunion создал общую основу, на которой можно проверять цифровую личность человека или его самостоятельно управляемую идентичность – так называемую “SSI”. Это немного похоже на универсальный кошелек, только там лежат не деньги, а цифровые “справки”: кто ты, что умеешь и на что имеешь право. По словам Акселя Кюппера, в рамках проекта на практике проверили 35 различных приложений из повседневной жизни. Их тестировали в разных отраслях:
- электронные государственные услуги;
- финансы;
- промышленность;
- умные устройства;
- медицина;
- образование;
- онлайн-покупки и мобильность.
Отдельное внимание команда Берлинского технического университета уделила тому, чтобы эти решения были не только безопасными, но и удобными.
Новая система доверия в интернете
Фото: доктор Аксель Кюппер
Профессор Кюппер рассказал журналистам, что исследователи проверяли, способны ли разные системы SSI “говорить на одном языке”, и не возникают ли дыры в системе безопасности. Обращали внимание и на доступность, чтобы люди захотели таким пользоваться. В проекте были задействованы не только научные группы. К работе также присоединились подразделения Управления кампусом Берлинского технического университета (Campus Management der Technischen Universität Berlin) и Telekom Innovation Laboratories (T-Labs).
Технология SSI, по словам Акселя Кюппера, дает человеку одновременно свободу и контроль. Она позволяет получать, хранить и показывать любые цифровые подтверждения – на телефоне, компьютере или в облачном сервисе. Это могут быть документы, разрешения, сертификаты или доступы. Для компаний и учреждений это существенно упрощает проверку клиентов и партнеров. Для обычных граждан – уменьшает количество очередей и бумаг, которые необходимо собирать для подтверждения того или иного статуса. К тому же, экономит время, деньги и нервы.
Цифровой кошелек вместо бумажных справок
Доктор Аксель рассказал, что на протяжении многих лет исследовал, как могут работать цифровые системы без единого центра управления. Его научные интересы сосредоточены вокруг распределенных систем, таких как, например, блокчейн (Blockchain) и Web 3.0. Их можно представить, как общий дом без одного владельца, потому что там много жильцов, и все вместе они решают, как он будет работать. Такой подход уменьшает зависимость от крупных платформ и снимает эффект “закрытых дверей”. В децентрализованном мире пользователю не нужно предоставлять личные данные ради доступа к услугам.
Исследования, которыми занималась команда Кюппера, были сосредоточены на очень практических вопросах. По словам профессора, главная проблема децентрализованных систем – это взаимодействие между ними. Как сделать так, чтобы разные системы могли работать вместе? Как в таком мире возникает доверие? И как пользователь может сам управлять своими данными, не передавая их в чужие руки? Именно эти вопросы легли в основу проекта IDunion, который заказало Федеральное министерство экономики и энергетики. Команда Берлинского технического университета получила задание исследовать, как идеи SSI способны работать в реальных жизненных ситуациях. И прекрасно с ним справилась.
Цифровая идентичность в реальной жизни
По мнению ученого Акселя Кюппера, идентичность человека состоит из множества небольших элементов, похожих на мозаику. Часть из них составляют базовые персональные данные, другую – приобретенные характеристики, подтверждающие образование, статус или опыт человека.
К таким компонентам идентичности относятся, в частности:
- имя, дата рождения, адрес;
- диплом об образовании;
- водительское удостоверение;
- профессиональный статус и другие подтверждения опыта.
За последние годы пользователи привыкли хранить эти сведения в облачных сервисах крупных компаний, часто даже не задумываясь о том, что происходит с информацией после ее передачи. Идея самостоятельной цифровой идентичности заключается в том, чтобы вернуть контроль над данными их владельцам.
В модели SSI все важные подтверждения хранятся непосредственно у пользователя – например, в цифровом кошельке на смартфоне. Именно он решает, кому, когда и какой объем информации раскрывать: только возраст, диплом или семейное положение. Это позволяет не раскрывать лишние персональные данные без необходимости, хотя техническая реализация такой системы оказалась сложной задачей.
По словам доктора Акселя Кюппера, создание экосистемы цифровых идентичностей требует согласования множества различных требований, ожиданий и правил. Именно поэтому ключевой проблемой стала совместимость систем – ситуация, похожая на попытку соединить детали разных конструкторов, которые выглядят похожими, но не всегда подходят друг к другу.
Эталонная модель IDunion
Фото: команда Берлинского технического университета
Одним из результатов проекта IDunion стало создание эталонной модели. Она помогает сравнивать разные протоколы, форматы данных и технические подходы к самостоятельным цифровым идентичностям. По словам Кюппера, эта модель показала, в чем именно системы могут “договориться” между собой, и через какие интерфейсы это реально. Совместно с Центром электронного управления и модернизации (Zentrum für E-Government und Verwaltungsinformatik) разработчики университета создали узел в блокчейне IDunion. А сам блокчейн IDunion стал технической основой, на которой держится вся система цифровых идентичностей.
Лучшим примером стало приложение LISSI. По словам Акселя Кюппера, именно такие кошельки позволяют хранить цифровые идентификации и учетные данные и проверять их подлинность в цифровом мире. Команда проекта IDunion внесла весомый вклад в создание трех ключевых опор системы управления цифровой идентичностью: совместимости между системами, надежной технической основы и удобного цифрового кошелька для пользователей.
IDunion как модель для мира
Проект IDunion важен еще и потому, что меняет сам подход к цифровым правилам игры. В мире, где данные давно стали новой валютой, Германия показывает другой путь, на котором главной ценностью является человек, а не платформа. Такие проекты создают общий язык между странами, потому что цифровые идентичности не знают границ: студент учится по обмену, работник переезжает, бизнес выходит на новые рынки. Если идентичность понятна и вызывает доверие везде, мир становится проще. IDunion в этом смысле работает как фундамент – его не видно, но именно на нем может строиться безопасный и справедливый цифровой мир будущего.
Источники:
- https://www.tu.berlin/news/interviews/hoheit-ueber-die-eigenen-daten
- https://www.tu.berlin/en/about/profile/press-releases-news/2021/april/federal-ministry-for-economic-affairs-and-energy-funds-tu-partner-project-idunion
- https://www.ukrinform.ua/rubric-society/3316842-cifrova-identicnist-ludini-ak-ii-zahistiti.html