September 9, 2021

Mengenal Self-Sovereign Identity (SSI) Yang Menawarkan Keamanan dan Privasi Lebih Baik Dari Yang Lainnya

Mengenal Self-Sovereign Identity (SSI) Yang Menawarkan Keamanan dan Privasi Lebih Baik Dari Yang Lainnya – Self-Sovereign Identity (SSI) akan menawarkan keamanan, privasi, dan keamanan yang lebih baik daripada identitas digital seperti pendaftaran berbasis Google atau Facebook.

Mengenal Self-Sovereign Identity (SSI) Yang Menawarkan Keamanan dan Privasi Lebih Baik Dari Yang Liannya

idecosystem – Penggunaan identitas digital meningkat di kalangan masyarakat dan bisnis. Saat ini, Anda dapat menggunakan profil Google atau Facebook Anda untuk masuk ke situs web publik seperti Chick-fil-A, Domino’s, eBay, Instagram, dan sebagainya. Namun, identitas digital ini rentan terhadap insiden peretasan dan dapat mengungkapkan lebih banyak informasi tentang Anda daripada yang Anda sadari.

SSI adalah identitas digital generasi berikutnya yang dapat mengamankan login Anda dalam pengaturan pribadi dan profesional.

Apa Konsep SSI?

SSI akan berfungsi sebagai identitas digital bebas gangguan berdasarkan teknologi blockchain. Saat Anda menggunakan SSI untuk masuk ke layanan apa pun, Anda akan mengontrol data yang terkait dengan identitas Anda dan bukan penyedia layanan. Penyedia layanan online juga akan mengalami peningkatan efisiensi sistem dan peluang bisnis dengan memberi Anda kontrol lebih besar atas data Anda.

SSI bekerja dengan cara yang sederhana di mana penerbit akan menerbitkan dokumen yang ditandatangani secara digital untuk Anda. Penerbit juga akan membangun kepercayaan dokumen melalui jaringan blockchain. Anda akan menerima dokumen Anda dalam dompet digital, sebagian besar aplikasi berbasis blockchain. Anda bahkan dapat menggunakan layanan pemerintah dan swasta, menggunakan aplikasi dompet SSI untuk mengotentikasi identitas Anda secara digital.

SSI mendemokratisasi pembagian identitas online dengan memungkinkan Anda memutuskan jenis data apa dan pada tingkat mana Anda ingin berbagi dengan halaman web atau aplikasi.

Teknologi Dibalik SSI

Blockchain adalah teknologi dasar di balik SSI, seperti blockchain Ethereum. Pengidentifikasi Terdesentralisasi (DID) memainkan peran kunci dalam menyiapkan identitas yang aman. Blockchain berpartisipasi sebagai sumber tepercaya untuk publikasi DID atau pencabutan transaksi registri.

Berikut ini adalah elemen terpenting dari SSI:

1. Pengenal Terdesentralisasi

Pengidentifikasi terdesentralisasi (DID) setara dengan identitas pribadi yang unik. Penerbit dokumen akan membuat DID di lingkungan blockchain yang tahan sensor. Akan ada tautan terenkripsi dari DID ke dokumen yang ditandatangani oleh otoritas.

Dokumen yang ditandatangani secara digital berisi informasi penting terkait dengan titik akhir layanan dan kunci publik resmi. Ada banyak metode DID terdaftar seperti Hyperledger Indy, W3C, Ethereum, dan Bitcoin.

DID adalah kode sederhana yang berisi skema Uniform Resource Identifier (URI), pengidentifikasi metode DID, dan pengidentifikasi khusus metode DID. Dokumen DID akan berisi kode DID ini bersama dengan informasi untuk otentikasi kriptografi dari pengontrol DID.

2. Kredensial yang Dapat Diverifikasi

Kredensial yang dapat diverifikasi membuktikan informasi tentang DID tertentu. Ini adalah standar penting dari setiap ekosistem SSI. Misalnya, SIM digital yang memungkinkan Anda mengemudikan mobil adalah salah satu contoh kredensial yang dapat diverifikasi.

Untuk skema publik dan ekosistem SSI layanan sosial, lembaga pemerintah akan membuat profil identitas atau DID yang dapat diverifikasi secara digital untuk penerima manfaat. DID tersebut akan menyimpan informasi penerima seperti nama, SSN, tanggal lahir, usia, dll. Agen juga akan menyimpan DID ini dalam jaringan berbasis blockchain.

Ketika orang yang memenuhi syarat mendekati titik layanan untuk menggunakan layanan sosial atau publik, penyedia layanan dapat dengan mudah mengotentikasi penerima dari pertukaran DID. Verifikasinya menggunakan sistem digital, seperti memindai kode QR. Ini menyelamatkan Anda dan penyedia layanan dari penundaan administratif.

Pemegang DID perlu menyimpan identitas digitalnya di aplikasi dompet yang aman. Selama verifikasi kredensial, pengguna mungkin juga mendapatkan kata sandi satu kali untuk mengautentikasi proses. Penyedia layanan, seperti bank, hanya akan melihat kode terenkripsi daripada informasi pengenal pribadi atau PII.

3. Standar Ethereum untuk SSI

Saat mengembangkan ekosistem SSI berdasarkan blockchain Ethereum , standar Ethereum berikut memainkan peran penting:

ERC Lightweight Identity menunjuk pada smart contract Ethereum DID registry. Ini adalah registri yang dapat digunakan satu kali. Namun, ini juga berfungsi sebagai sumber daya umum untuk setiap pengguna di jaringan blockchain.

EIP-780 Ethereum Claims Registry memungkinkan untuk membuat, mendapatkan, dan menghapus klaim yang mengeluarkan identitas. Setiap instansi pemerintah atau penyedia layanan publik yang berwenang mengeluarkan klaim kepada penerima manfaat melalui kunci tipe byte32.

Standar hashing untuk SSI berbasis Ethereum adalah EIP712 . Ini memfasilitasi penandatanganan digital dari data terstruktur yang diketik.

Saat menjalankan SSI pada blockchain Ethereum, protokol ERC-1484 mengumpulkan data DID.

Protokol EIP-1078 dari blockchain Ethereum memungkinkan masuk tanpa kata sandi untuk ekosistem SSI.

Organisasi, grup, manusia, mesin, dan bot akan menggunakan profil proxy yang unik dan dapat dikenali di sistem SSI mana pun. ERC-725 akan menentukan protokol standar untuk akun atau profil proxy tersebut.

Apa Manfaat Identitas Berdaulat Sendiri?

Teknologi SSI akan menguntungkan baik penyedia layanan maupun penerima manfaat. Sistem akses berbasis SSI akan menjadi transparan, mudah diaudit, bebas dari kesalahan manusia, dan lebih aman.

1. Privasi Data Perawatan Kesehatan

Pemerintah di seluruh dunia memberlakukan privasi catatan medis pasien sebagai praktik kepatuhan wajib untuk industri perawatan kesehatan. Lumedic Exchange adalah proyek percontohan yang memastikan privasi data pasien dengan mengirimkan catatan perawatan kesehatan melalui otentikasi berbasis SSI antara rumah sakit, perusahaan asuransi, dan toko obat.

2. Membatasi Penyakit Menular

Asosiasi Transportasi Udara Internasional (IATA) meneliti pelancong udara global untuk mencegah penyakit menular. Contoh kerja terbaik adalah membatasi penyebaran COVID-19 melalui IATA Travel Pass . Melalui teknologi SSI, IATA langsung mengidentifikasi status vaksinasi dan tes COVID-19 dari setiap penumpang.

3. Identifikasi Staf yang Mudah

SSI dapat meningkatkan sistem identifikasi karyawan untuk akses ke sumber daya perusahaan dengan cara yang hemat biaya. Sistem identifikasi digital semacam itu juga memfasilitasi pergerakan tanpa batas selama keadaan darurat.

NHS Inggris mengeluarkan Paspor Staf NHS untuk petugas kesehatannya seperti dokter dan perawat. Sistem verifikasi identitas berbasis SSI ini memungkinkan pergerakan tenaga kerja penting secara efisien selama krisis seperti pandemi, epidemi, dll.

4. Layanan Keuangan Lebih Cepat

Teknologi SSI dapat meningkatkan kecepatan pemrosesan sektor jasa keuangan. Misalnya, MemberPass® Bonifii adalah sistem otentikasi identitas berbasis SSI yang menyelesaikan banyak masalah terkait layanan Credit Union di AS.

5. Membangun Identitas Warga Negara

Penduduk negara mana pun dapat menggunakan verifikasi berbasis SSI untuk menggunakan layanan seperti perbankan, jaminan sosial, pendidikan, perawatan kesehatan, perpajakan, dll., dengan cara yang lebih cepat dan aman. SSI4DE adalah sistem yang dikelola oleh Kementerian Urusan Ekonomi Federal Jerman. Skema ini memungkinkan identifikasi nasional warga Jerman yang lebih mudah untuk kebutuhan publik dan pribadi.

6. Regulasi Keuangan yang Mudah

Verifikasi Pengenal Badan Hukum (LEI) memungkinkan untuk mengaudit layanan keuangan lepas pantai atau lintas negara. Teknologi SSI juga dapat meningkatkan efisiensi proses ini.

The GLEIF atau Global Badan Hukum Identifier Yayasan Swiss adalah database eksklusif untuk informasi LEI berkualitas tinggi. Yayasan ini menggunakan teknologi SSI untuk otentikasi transaksi.

SSI Membuat Anda Mengontrol Identitas Anda
Anda dapat tetap mengontrol data dan identitas Anda saat memanfaatkan layanan pribadi atau publik melalui beberapa klik menggunakan teknologi SSI. Platform SSI seperti Everest, uPort, dan Evernym telah bekerja sama dengan badan pemerintah dan swasta untuk menawarkan akses layanan berbasis SSI. Karena teknologinya bergantung pada blockchain, identitas Anda hampir tidak dapat diretas.