Linux基金会主持的一个新项目希望修复Web缺少的身份层

Linux基金会正在托管一个新的开源项目，该项目正在敦促改善我们使用数字凭证来证明在线身份的方式。

IP信任项目（简称TOIP）是赢得Linux基金会青睐的最新计划，Linux基金会是致力于免费和开源软件开发的非营利组织。通过托管ToIP，Linux基金会将在其网站上展示该项目，但是ToIP将必须提供自己的资金。

即使不是要解决的问题，ToIP的任务也很简单：它希望创建一个标准化的框架，以改变和优化我们在线验证身份的方式。从理论上讲，这样的系统具有技术栈和最佳实践准则，可以从理论上提高要求您验证身份的网络上所有内容的安全性和隐私性-从预订旅行到登录社交媒体，以及介于两者之间的所有操作。

鉴于该项目的规模，毫无疑问，它吸引了公共和私营部门各界的兴趣。其会员包括万事达卡
??嘛
??，阿肯色大学，IBM安全，不列颠哥伦比亚省政府和其他25个实体。

“涵盖整个频谱”

ToIP要解决的核心问题是在线两个实体之间建立信任的问题。例如，当您登录Facebook（如果仍然这样做）时，您目前无法仅通过从IP地址访问该网站向Facebook证明自己就是您。相反，Facebook必须以用户名和密码的形式为您存储凭据。这将建立您的身份和此站点的凭据。

问题在于，它还引入了一定程度的信任：您正在将自己的数据委托给Facebook（及其类似公司）。因此，使用这种模型，少数几个大型公司会保留在线身份及其偶然数据。

相反，如果将此过程标准化为更私有，更安全，甚至取消中介以使用户掌握自己数据的密钥，该怎么办？

区块链已经被认为是使之成为可能的技术突破。该论点认为，如果使用像比特币和以太坊这样的公共链，它们就不容易改变，并且通常不受单个实体控制。通过此基础层，您可以为数字身份（DID）创建不可变的引用。拥有DID的任何人都可以通过引用区块链上的记录来证明所有权，并且跟踪哪个DID与哪个引用相对应的数据存储在每个用户设备本地或第三方数据库中。

但这只能改善情况。您永远无法完全消除所有信任和人为错误。这就是为什么ToIP还专注于开发标准和最佳实践框架的原因，因为他们认为技术只是解决方案的一半。另一个是在治理中。

“当身份在2或3年前遇到区块链时，每个人都认为这个问题已经解决了，但区块链只是其中的一环，”该项目的创始成员之一德拉蒙德·里德（Drummond Reed）在Zoom通话中说道。

他的同事和创始人约翰·乔丹（John Jordan）表示同意，并补充说，在另一端是“人为因素”。

“如此众多的DID和信任基础架构方法都与技术有关。您可以拥有世界上最好的技术而失败，因为您没有在该技术背后的人们之间建立信任的最佳实践。”

因此，最终目标不仅是提供技术解决方案，而且是“可以被整个 [data] 行业……以及建立数字信任和模板的通用指南，以发现哪种治理最有效。”

双向“技术堆栈”的说明。

托普

从管理框架加强技术框架的角度来看，ToIP的协议是双向的。从这里，您可以拥有像区块链这样的技术堆栈，但实际上，它可以是任何可以创建加密证明的分布式数据库。拥有此证明后，则需要一个附加层将证明与DID所有权链接。

在ToIP设想的模型下，存储在该层中的数据可以是本地的（例如在用户的钱包或密钥存储文件中），也可以是在具有受信任的第三方的加密数据存储中。任何一种选择都将创造更多的私人体验，与当前的FAANG基础架构相比，用户将对数据保持更多的控制权。

从这里开始，挑战当然是弄清楚提供此解决方案的秘诀是什么。如何确保开发人员正在构建确保客户数据安全存储的系统并不是一件新颖的事，但是最大的未知数是弄清楚哪个区块链或分布式数据库将为该项目提供技术层。

因此，首先，ToIP将成为“学习的地方”，约翰说，以探索哪种可用的解决方案（有几种）与治理模型一起最好地工作，以找到适合互联网缺失身份层的合适方法。

也许将来您将可以在本地将您的ID存储在数字钱包中。 ToIP至少认为，您应该有权选择它的存储方式，存储位置以及访问权。

—-

原文链接：https://www.forbes.com/sites/colinharper/2020/05/05/a-new-project-hosted-by-the-linux-foundation-wants-to-fix-the-webs-missing-identity-layer/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。