Что такое цифровая суверенная личность и почему это коснётся каждого

Что такое SSI и какие у неё преимущества?

У технологии цифровой суверенной личности две ключевых особенности. Первая — каждый человек становится оператором собственных персональных данных. Только вы решаете, где её хранить и кому какую информацию предоставить. При этом проверяющему не надо будет отправлять запрос в различные ведомства, чтобы проверить подлинность ваших данных, так как при выпуске цифрового документа эмитент подтверждает подлинность выданного документа криптографической подписью.

Важен и сам формат передачи. По сути, вы не раскрываете в ответ на запрос чего-то о себе: специальный софт лишь высылает результат математических вычислений. «Вычислить» этот результат обратно и выяснить, какие данные были в начале, практически невозможно. Звучит сложно? Давайте приведём пример.

Ваш автомобиль остановил сотрудник ДПС — и просит показать водительское удостоверение, СТС и страховой полис. Но вместо того, чтобы забирать сами документы, сотрудник на служебном смартфоне или терминале формирует запрос — имеет ли ваш автомобиль право передвижения, а вы — право управления им.

Вам приходит уведомление о запросе ваших данных. Запрос удовлетворяется, сотрудник ДПС получает результат в виде «да» или «нет». При этом он не видит оригиналов ваших документов, роль проверяющего в этом случае только в том, чтобы понять, можете ли вы управлять этим автомобилем в данный момент или нет.

Когда вы родились, номер и серия ваших прав, какого года машина, какой у неё VIN-номер — ничего из этого инспектор не узнает. Если задуматься, то абсолютное большинство бытовых эпизодов проверки каких-либо документов сводится именно к бинарной логике «да» или «нет»: проверка возраста при покупке алкоголя, контроль рабочих пропусков в офисе и так далее — список можно продолжать.

Вторая ключевая особенность технологии цифровой суверенной личности — это децентрализация хранения. Это принципиально отличается от того, как хранятся данные граждан сегодня. Многие государственные и частные учреждения имеют собственные базы данных, в то же время качество хранения и защиты везде разное.

Отчасти эту проблему можно решить созданием централизованного хранилища данных, с которым будут связаны ведомства и аккредитованные организации, но такое хранение более уязвимо. При взломе такой базы компрометируются сразу все записи, а при атаке на децентрализованное хранилище пострадает лишь один аккаунт. Одно это обстоятельство делает идею нерентабельной.

В подобном реестре можно хранить не только паспорт, водительские удостоверения или другой государственный документ, но и чеки из магазина, билеты на поезд и вообще любые оцифрованные справки, с которыми человек сталкивается ежедневно. Эта система может быть реализована на блокчейне.

По словам Степана Гершуни, главная проблема централизованной системы, помимо её небезопасности, в том, что интеграция с другими существующими централизованными системами дорогая.

Если бы автошколы использовали концепцию цифровой суверенной личности, то могли бы генерировать электронные сертификаты для своих учащихся моментально. Для этого необходим доступный общепринятый софт. При этом подлинность такого документа всегда можно будет проверить.

Закон о персональных данных в России, европейский общий регламент по защите данных GDPR (General Data Protection Regulation), калифорнийский закон о защите персональных данных CCPA (California Customer Privacy Act) и прочие регулирующие нормативные акты в разных странах не могут гарантировать стопроцентной защиты информации.

Любое использование централизованных систем предполагает наличие оператора, который отвечает за сбор и хранение информации. В случае взлома такой системы мошенники получают доступ к базе данных миллионов пользователей. А в случае взлома децентрализованной системы — только к данным одного человека.

Управляющий партнёр технологического аналитического центра MINDSMITH Руслан Юсуфов: «По оценкам Всемирного банка, почти миллиард человек во всём мире в принципе не имеет какой-либо формы юридически признанной идентификации. Ещё 3,4 млрд человек с каким-либо юридически признанным ID имеют ограниченные возможности для использования его в цифровом мире. И только оставшиеся 3,2 млрд человек имеют юридически признанный ID и участвуют в цифровой экономике».

Остаётся только догадываться, говорит Юсуфов, какая часть из 3,2 млрд человек сможет бесшовно использовать свои ID в интернете. SSI может создать экономическую ценность для каждой из этих трёх групп, доступ к товарам и услугам улучшится, а мошенничества и нарушения прав граждан станет меньше.

Из чего состоит система цифровой суверенной личности?

SSI состоит из двух частей. Первая часть — это цифровой аккаунт. Вторая часть — данные, ими могут быть документы, которые к этому аккаунту привязаны. К примеру, полис ОМС — это, по сути, цифровой аккаунт с уникальным штрихкодом. К полису привязана медицинская карта, которая содержит историю болезни. Блокчейн в данном случае используется для создания аккаунтов, и пользователь не зависит от централизованной платформы.

У систем на архитектуре SSI все данные существуют в электронном виде и построены согласно общепринятому техническому стандарту для разработчиков Verifiable Credentials. Их особенность в том, что нет никакой единой базы данных банков, компаний или государства, которую можно украсть, прочитать или изменить.

Технология обладает ещё двумя преимуществами перед обычными хранилищами данных.

• Стандартизация данных. Все документы приводятся к единому цифровому стандарту и привязываются к технологии суверенной личности.
• Криптографическая подтверждаемость. У каждого эмитента есть ЭЦП (электронная цифровая подпись), которой он подписывает документы. Например, дипломы может выдавать только вуз, который имеет аккредитацию, а справку для бассейна выдают только медучреждения.

Любой пользователь, которому предоставлен доступ, может узнать дополнительную информацию. Например, традиционный диплом вуза имеет две страницы, одна — кому выдан, вторая — с оценками, то диплом в электронном формате может содержать информацию о компетенциях студента и о том, какие преподаватели читали курс, или видео защиты дипломной работы.

Цифровые документы позволяют создавать и накапливать единое цифровое портфолио, где будет храниться, к примеру, информация об образовании, здоровье или недвижимости. Но такое портфолио будет «собственностью» самого человека, а за его защиту не будет отвечать множество людей, любой из которых может скомпрометировать эти данные. Несмотря на то, что доступ к персональным данным клиентов банков имеет ограниченное число сотрудников, такая информация регулярно попадает на чёрные рынки и переходит к мошенникам.

Где применяется SSI?

Концепция SSI — относительно молодая технология. Некоторые разработчики, несмотря на преимущества децентрализованной системы, относятся к ней скептически. Они считают, что SSI не будет работать в реальности.

Однако в мире уже известны примеры применения этой концепции. Например, в банковском секторе. Правительство Великобритании успешно запустило тестовую версию KYC на основе SSI для пользователей сайта управления по финансовому регулированию и надзору (FSA) и планирует в дальнейшем применять технологию в других секторах.

В Индии, Израиле и Гонконге начали выдавать «ковидные» паспорта с использованием SSI. Выдачу паспортов вакцинации обсуждают также в России и в странах ЕС.

По словам эксперта, SSI не всегда децентрализованная система, так как есть процессы, которые контролирует только государство, — по-другому они не могут проходить. Например, в Америке это выдача грин-карт, а в Пензенском госуниверситете — дипломов. Всё это централизованные системы, но построены они на архитектуре SSI.

«Технология SSI не должна казаться чем-то далёким и неосязаемым», — рассуждает управляющий партнёр технологического аналитического центра MINDSMITH Руслан Юсуфов.

С одной стороны, отмечает он, лидеры самых разных рынков «поднимают на флаг» технологию SSI и вкладывают в неё миллионы долларов через исследования и инвестиции в стартапы.

С другой — в MINDSMITH видят колоссальные масштабы потенциальной экономии, что подтверждают оценки роста рынка SSI от экспертов индустрии. Так, по оценкам McKinsey, развитие рынка цифровой идентичности может дать от 3 до 13% мирового ВВП глобальной экономике, а Juniper Research прогнозирует, что к 2024 году рынок SSI вырастет практически на 1000% — до 1,1 млрд долларов. По итогам 2020 года он достиг 100 млн долларов.