کاربرد بلاکچین
تکنولوژی بلاک چین چه کاربردی در هویت دیجیتال دارد ؟
کاربرد فناوری بلاک چین در هویت دیجیتال
پیش از آنکه در این مقاله این موضوع را مورد بررسی قرار دهیم نیاز است در خصوص هویت دیجیتال مقدماتی را خدمت شما عزیزان ارائه نماییم .
شما برای اینکه بخواهید هویت خود را در دنیای حقیقی اثبات نمایید به راحتی می توانید این پروسه را پشت سر بگذارید . به طور مثال زمانی که می خواهید در یک بانک اقدام به بازگشایی یک حساب بانکی نمایید ، یا در یک اداره هویت خود را تایید کنید ، فقط با ارائه‌ی کارت شناسایی عکس‌دار خود یا هر مدارک فیزیکی که نیاز است می توانید این کار را انجام دهید . با انجام این مراحل ، آن اداره یا بانک مدارک شما را به صورت فیزیکی مشاهده می کند و هویت شما را تشخیص می دهد و متوجه می شود هویت شما جعلی نیست .
اما این پروسه در عرصه‌ی دیجیتال به این آسانی نیست و دارای پیچیدگی بیشتری است . شرکت‌ها ، کسب و کارها یا ادارات دولتی و… می بایست به دنبال یافتن راهی باشند تا بتوانند به صورت دیجیتالی هویت شما را مورد تایید قرار دهند .
این احراز هویت دیجیتالی دارای فرم‌های گوناگونی مانند پر کردن یک فرم ساده برای ورود به سایت تا انواع پیچیده‌تر می باشد .
هویت دیجیتال
اگر بخواهیم به بیان ساده هویت دیجیتال را تعریف کنیم می توان گفت هویت دیجیتال شما ترکیبی از اطلاعاتی می باشد که در مورد شما می باشد و به صورت دیجیتالی موجود است . این اطلاعات ممکن است هرچیزی مثل رمز عبور، تاریخ تولد شما در پروفایل فیس‌بوک ، اسکن کارت ملی که در یک سایت بارگذاری نموده‌اید و اطلاعات شخصی دیگر باشد .
هویت دیجیتال متشکل از چه چیزهایی می باشد ؟
اطلاعات تشکیل دهنده‌ی هویت دیجیتال به دو دسته اصلی اطلاعات شخصی دیجیتالی (Digital Attributes) و فعالیت‌های دیجیتالی تقسیم می شود .
این اطلاعات ممکن است به منظور تایید هویت شما ، خواه تنها و خواه به شکل تلفیق شده استفاده شوند .
اطلاعات شخصی دیجیتالی شامل موارد زیر است :
- تاریخ تولد
- شماره ملی
- شماره گواهینامه رانندگی
- تصویر مدارک شناسایی
- مشخصات بانکی
- نام‌های کاربری و رمزهای عبور
- آدرس ایمیل
- اثر انگشت ، اسکن چشم
- و…
فعالیت‌های دیجیتالی شامل چه چیزهایی است :
- تعداد لایک‌هایی که در شبکه‌های اجتماعی دارید .
- تصاویری که در صفحه‌ی اینستاگرام و رسانه‌های دیگر دارید .
- تاریخچه خریدهای شما
- پست‌ها و نظراتی که در سایت‌ها گذاشته شده
- جستجوهای صورت گرفته
- موقعیت جغرافیایی که ذخیره شده است
- اپلیکیشن‌هایی که دانلود شده است
- جزئیاتی در خصوص استفاده از تلفن همراه
- و…
بلاک چین در هویت دیجیتال چه کاربردی دارد ؟
علاوه بر کلیه‌ی کاربردها و مزیت‌هایی که استفاده از بلاک چین در صنایع و بخش‌های گوناگون دارد ، یکی از امیدبخش‌ترین کاربردها و مزیت‌ها می تواند مدیریت و تعیین هویت دیجیتال باشد .
تنها در سال 2018 ، میلیاردها نفر از مردم سرتاسر دنیا حقوق اطلاعات شخصیشان نقض شده است .
این مسئله خیلی واضح است برای اینکه بتوان اطلاعات حساس را ذخیره کرد و یا انتقال داد و همچنین مورد تایید قرار داد ، نیاز است که شیوه‌های ایمن‌تر و مناسب‌تری به کار گرفته شود .
در خصوص این مسئله ، سیستم‌های بلاک چین دارای راه‌کارهای با ارزشی برای بعضی از مشکلات دیتابیس‌های متمرکز هستند .
چگونگی استفاده از بلاک چین در سیستم‌های هویت دیجیتال
در کل زمانی که در شبکه‌ی بلاک چین یک فایل به ثبت می رسد ، اعتبار آن از سوی تعداد زیادی از node ها به اثبات رسیده است .
در این صورت آژانس‌ها و سازمان‌های دولتی که مسئولیت ثبت و اعتبارسنجی اطلاعات دیجیتال را عهده دار هستند ، امکان کنترل این node ها را خواهند داشت .
هر node برای اینکه بتواند برای یک فایل در بلاک چین اعتبار تعیین کند ، دارای یک حق رأی است و بعد از اینکه رأی‌گیری انجام شد و اعتبارش مورد تایید قرار گرفت ، آن فایل قادر به ثبت به شکل یک سند رسمی است ولی می تواند با امنیت بالاتری این ثبت صورت گیرد .
رمزنگاری چه نقشی دارد ؟
مسئله‌ای که بسیار حائز اهمیت می باشد این است که بدانیم یک سیستم هویتی بر بستر بلاک چین ، مستلزم آن نیست که اطلاعات حساس را مستقیما به اشتراک بگذارد و اشتراک گذاری این اطلاعات به وسیله‌ی تکنیک‌های رمزنگاری صورت می گیرند و مورد تایید واقع می شوند ؛ برخی از این تکنیک‌ها‌عبارتند از عملگر هش، امضای دیجیتال و یا اثبات آگاهی صفر .
هر سند و مدرک با به کارگیری الگوریتم‌های هش کردن، تبدیل به یک هش که یک سری طولانی از اعداد و حروف می باشد، می‌گردد .
در این زمینه ، عملکرد هش همانند یک اثر انگشت دیجیتالی می باشد و اقدام به نمایش همه‌ی اطلاعاتی می کند که درونش ذخیره‌سازی شده است .
همچنین ، موسسات دولتی و سایر سازمان‌هایی که می توان به آنها اعتماد کرد ، این امکان را دارند تا از امضای دیجیتال به منظور ارائه یک مدرک رسمی و با تایید اعتبار به شما ، استفاده کنند .
به طور مثال تصور کنید که یک شهروند می بایست به یک آژانس دولتی که مورد تایید قرار گرفته ، اطلاعات و اسناد خود را ارائه بدهد تا اقدام به تولید یک هش مخصوص به خودش برای او گردد .
این سازمان دولتی این امکان را دارد تا یک امضای دیجیتال را برای مورد تایید قرار دادن اعتبار این هش مورد استفاده قرار دهد تا کاربر قادر به استفاده از آن به عنوان یک مدرک رسمی باشد .
علاوه بر موارد مذکور ، روش دیگری نیز وجود دارد که تحت عنوان اثبات آگاهی صفر معرفی می شود که این امکان وجود دارد تا با استفاده از آن ، بی آنکه اطلاعاتی فاش شود گواهینامه‌ها و یا شناسنامه‌ها را مورد تایید قرار داد .
این یعنی در صورتی که حتی اطلاعات به صورت رمزنگاری شده باشد ، همچنان امکان تایید آن وجود دارد ؛ به طور مثال با به کارگیری اثبات آگاهی صفر ، ثابت کردن اینکه شما دارای سن کافی برای رانندگی هستید ، امکان پذیر است ؛ ولی حتما مستلزم این نیست که تاریخ دقیق را تعیین نمایید .
مسلط بودن بر هویت شخصی
این بدان معناست که هر فردی به طور کامل اطلاعات شخصی خود را تحت کنترل دارد و امکان ذخیره‌ی آن در داخل کیف پول شخصی‌اش را دارد .
در این صورت ، هر شخصی قادر به تصمیم گیری است که اشتراک گذاری اطلاعاتش چه زمانی و به چه صورتی انجام شود .
با اینکه معمولا بلاک چین به منظور ذخیره کردن و فرستادن ارزهای دیجیتال به کار گرفته می‌شود ؛ ولی دارای کاربردهایی در تایید و به اشتراک‌گذاری اطلاعات و اسناد شخصی نیز هست ؛ به طور مثال شاید شخصی از جانب دولت به عنوان یک سرمایه‌گذار رسمی و معتبر شناخته شود و بعد از طریق پروتکل اثبات اطلاعات صفر ، اقدام به ارسال این تاییدیه به یک بنگاه معاملاتی نماید .
بدین وسیله آن بنگاه معاملاتی بی آنکه اطلاعاتی در خصوص درآمد و سرمایه آن فرد داشته باشد متوجه می شود که این فرد سرمایه‌گذار مناسبی می باشد .
مزایای بالقوه‌ای که وجود دارد
اجرایی کردن رمزنگاری و بلاک چین در زمینه‌ی هویت دیجیتال دارای حداقل دو مزیت بسیار عظیم است .
نخست اینکه کاربران بهتر می توانند بر روی زمان و طریقه‌ی به کارگیری اطلاعات خود کنترل داشته باشند که این امر موجب کاهش ریسک خیلی زیاد ذخیره کردن اطلاعات حساس بر روی دیتابیس‌های متمرکز می شود .
همچنین شبکه‌های بلاک چین امکان ارائه سطوح بالاتری از حریم شخصی و امنیت به وسیله‌ی سیستم‌های رمزنگاری شده را دارند .
همانگونه که بیان شد ، کاربران قادر به اشتراک گذاری اطلاعاتشان بی آنکه وارد جزئیات آن شوند هستند و با به کارگیری پروتکل اثبات اطلاعات صفر می توانند اعتبار مدارک خود را مورد تایید قرار دهند .
دوم اینکه این سیستم در مقایسه با شیوه‌های سنتی قابل اعتمادتر است ؛ به طور مثال در صورت استفاده از امضای دیجیتال ، آسان‌تر می توان اطلاعات استفاده شده را مورد تایید قرار داد .
همچنین این سیستم‌ها موجب می شوند که اشتباهات انسانی که در زمان ورود اطلاعات رخ می دهد ، کاهش یابد و باعث محافظت از کلیه‌ی دیتاها در مقابل انواع سواستفاده و کلاهبرداری می شود .
محدودیت‌های بالقوه‌ای که وجود دارد
دقیقا همانند کاربردهای دیگری که بلاک چین دارد ، در خصوص هویت دیجیتال نیز این تکنولوژی دارای یکسری محدودیت‌ها و نقاط ضعف می باشد .
موردی که در این بخش از اهمیت بسیاری برخوردار است ، آسیب پذیری این سیستم ها در مقابل بعضی از فعالیت های مخرب همچون ایجاد هویت جعلی می باشد .
ایجاد هویت تقلبی و یا مصنوعی بدین شکل که اطلاعات درست و معتبر از چندین شخص گوناگون را تلفیق کنند و برای ایجاد یک هویت جدید از آن استفاده کنند .
به دلیل اینکه که هر قسمت از این اطلاعاتی که برای ایجاد این هویت جعلی به کار گرفته شده دارای اعتبار کامل است ، این امکان وجود دارد که موجب گمراهی بعضی از این سیستم ها شود و آنها نتوانند این هویت تقلبی را تشخیص دهند و آن را معتبر بپندارند .
این گونه خرابکاری‌ها را می توان بسیار زیاد در دزدی از کارت‌های اعتباری مشاهده کرد .
با این وجود ، می توان این معضل را با کارگیری امضای دیجیتال تا حدودی کاهش داد تا این اطلاعات درستی که گردآوری شده را نتوان به عنوان یک هویت تقلبی که مورد تایید قرار نگرفته به بلاک چین افزود ؛ به عنوان مثال موسسه‌های دولتی این امکان را دارند که برای هر سند یک امضای دیجیتال به وجود دارند و همه‌ی اسنادی که از جانب یک فرد مشخص به ثبت رسیده است ، پیگیری گردد .
از دیگر موارد می توان به وجود امکان حمله 51 درصد اشاره کرد که احتمالا این موضوع در بلاک چین‌های کوچکتر رخ می دهد .
با بهره‌گیری از حمله 51 درصد ، امکان تغییر بعضی از اطلاعات در درون بلاک چین وجود دارد .
معمولا این مشکل در بلاک چین‌های عمومی که هر کسی امکان وارد شدن به آن و مشارکت در پروسه‌ی تایید و اعتبارسنجی اطلاعات را دارد ، اتفاق می افتد .
ایجاد بلاک چین‌های خصوصی که فقط بعضی از موسسه‌ها و افراد خاص می توانند به آن دسترسی داشته باشند ، می تواند تا حد زیادی مشکل حمله 51 درصد را از میان ببرد ؛ ولی این کار موجب می گردد که غیرمتمرکز بودن و دموکراسی که بر روی شبکه‌های بلاک چین وجود دارد ، مورد انتقاد قرار گیرد .
حمله 51 درصد
حمله 51 درصد به فعالیت مخربی اطلاق می شود که یک شخص و یا شرکت 51 درصد از اعضای بلاک چین را تحت کنترل می گیرد و یا خود اقدام به تامین 51 درصد از node های شبکه می نماید و اقدام به ایجاد اختلال در اعتبارسنجی اطلاعات اشتباه می کند .
نتیجه‌گیری
با اینکه یکسری محدودیت‌ها و نقاط ضعف در این سیستم وجود دارد، اما تکنولوژی بلاک چین دارای توانایی بسیار زیادی در تایید کردن ، ذخیره‌سازی و همچنین به اشتراک‌گذاری اطلاعات دیجیتال می باشد .
قطعا در سال‌های آینده شاهد خدمات بیشتری در حیطه‌ی مدیریت هویت دیجیتال خواهیم بود و احتمال آن می رود که تکنولوژی بلاک چین ، در رأس آنها قرار گیرد .