Исследователи Гарвардского университета в сотрудничестве с рабочей группой Linux Foundation представили проект Keyring. Это решение направлено на изменение системы цифровой идентификации, предлагая хранить личные данные непосредственно на устройстве пользователя, а не на удаленных серверах технологических гигантов.
Концепция децентрализованной идентификации
Основная проблема современных интернет-сервисов заключается в избыточном сборе персональных данных. Ежедневное использование функций вроде входа через сторонние учетные записи приводит к бесконтрольному дублированию и распространению личной информации. Проект Keyring предлагает альтернативу, основанную на принципе минимизации данных:
- Приложение передает только строго необходимую информацию для подтверждения личности.
- Для проверки возраста система подтверждает лишь факт достижения совершеннолетия, не раскрывая полную дату рождения.
- Процесс аутентификации происходит локально с использованием биометрии, что исключает передачу данных сторонним системам.
Безопасность и независимость
В отличие от Google* Wallet и других подобных инструментов, Keyring исключает присутствие централизованного регулятора. Пользователь получает полный контроль над своими цифровыми учетными данными, такими как водительские права или подтверждение трудоустройства. Система позволяет делиться информацией выборочно, сохраняя приватность даже при взаимодействии между двумя физическими лицами — прямое подтверждение встречи или обмена документами происходит без участия посредников или социальных платформ.
Перспективы технологии
На текущий момент существуют решения от крупных корпораций, предлагающие функции хранения цифровых удостоверений, однако они зачастую ограничены рамками существующих экосистем. Keyring делает ставку на использование открытых стандартов и полный отказ от роли технологических компаний в качестве посредников. Эксперты отмечают, что, несмотря на вопросы масштабируемости такого подхода в глобальном масштабе, проект представляет собой значимый шаг в сторону пересмотра принципов работы идентификации в сети.
* — деятельность компании запрещена на территории РФ
