Ինչ է EUDI-ն և ինչպես է Dusk Network-ի միջնաբերդը տեղավորվում…

10 թվականի փետրվարի 2023-ին Եվրամիությունը հրապարակեց մի հուզիչ, բայց անհավատալիորեն բարդ անվանումով փաստաթուղթ, մասնավորապես՝ The Common Union Toolbox for a Coordinated Approach Towards a European Digital Identity Framework. The European Digital Identity Wallet Architecture and Reference Framework կամ ՀՅԴ: Մենք կանդրադառնանք այս փաստաթղթին, և թե ինչ է դա նշանակում Եվրոպայի և Dusk Network-ի համար այստեղ, և հակիրճ լինելու համար կհետևենք այս փաստաթղթի համար ԵՄ առաջարկած հապավումներին՝ EUDI և ARF:

Ի՞նչ է EUDI-ն:

Եվրոպական թվային ինքնության (EUDI) հայեցակարգն արդեն վաղուց է մշակվում: Դեռևս 3 թվականի հունիսի 2021-ին Եվրահանձնաժողովը հայտարարեց իր մտադրության մասին՝ առաջնորդելու այս ապրանքը բոլոր եվրոպական քաղաքացիներին հասանելի դարձնելու գործում: Այժմ, գրեթե երկու տարի անց, ԵՄ-ն պատրաստ է անցնել փորձնական փուլին: Բայց ի՞նչ օդաչու:

Փաստորեն, EUDI-ն նույնականացման ձև է, որը կարող է օգտագործել Եվրոպական միության անդամ ցանկացած երկրի քաղաքացի, Եվրոպական միությունում գործող ցանկացած ընկերություն և ընդունվել Եվրոպական միության ցանկացած բիզնեսի կամ պետական ​​գործակալության կողմից: Նախկինում գոյություն ունեցող ինքնության մեխանիզմները (այսինքն՝ ազգային նույնականացման քարտերը) փոխարինելու փոխարեն, EUDI-ն գտնվում է դրանց կողքին՝ որպես օժանդակ թվայնացված ինքնության համակարգ: Օրինակ, Նիդեռլանդների բանկը կշարունակի ընդունել հոլանդական ինքնության քարտը նոր հաշիվների բացման համար, բայց նաև կընդունի EUDI-ն ոչ հոլանդացի բնակիչների համար, ինչը նշանակում է, որ նրանք պետք է աջակցեն միայն ինքնության հաստատման երկու ձևի: Սա մի քայլ առաջ է բանկերի ներկայիս տարբերակներից՝ կա՛մ սովորել, թե ինչպես աջակցել անձը հաստատող բազմաթիվ վկայականների, ԿԱՄ սահմանափակել ծառայությունները միայն հոլանդական ID-ով մարդկանց համար:

EUDI-ն, այնուամենայնիվ, չի սահմանափակվի միայն այն ծառայություններով, որոնց համար օգտագործվում է անդամ պետության անձը հաստատող փաստաթուղթը, այլ նաև կտարածվի ցանկացած փոխազդեցության վրա, որտեղ անհրաժեշտ է ապացուցել անձի հատկանիշները: Օգտագործման դեպքերը, որոնք ինքն է բացահայտել ԵՄ-ն, շատ լայն են, ներառյալ.

• Անվտանգ և վստահելի նույնականացում՝ առցանց ծառայություններ մուտք գործելու համար
• Շարժունակություն և թվային վարորդական իրավունք
• Մասնագիտական ​​բիզնես հավաստագրեր
• Վճարել այնպիսի բաների համար, որտեղ տարբեր գներ են առաջանում, ինչպիսիք են վճարովի ճանապարհները
• Առողջական գրառումներ, ինչպիսիք են արտոնագրերի ամփոփագրերը կամ էլեկտրոնային դեղատոմսերը
• Կրթական վկայականներ և մասնագիտական ​​որակավորում
• Թվային ֆինանսների արտադրանք
• Թվային ճանապարհորդական հավատարմագրեր (օրինակ՝ անձնագրեր և վիզաներ)

Ներկայումս Եվրամիությունում ինքնության և հավատարմագրերի ապացուցումը շփոթեցնող է և հակված է սխալների: Իրականում, ինչ էլ որ քաղաքացին փորձում է անել, հսկայական թվով տարբեր հավաստագրեր են անհրաժեշտ, որոնք նույնպես անդամ պետությունից անդամ երկիր տարբերվում են քանակով և ոճով: Հավատարիմ լինելով բոլոր անդամ երկրներին ներդաշնակեցնելու եվրոպական առաքելությանը մեկ առևտրի և ճանապարհորդական տարածքի մեջ՝ նրանք ցանկանում են լուծել այս խնդիրը մեկ EUDI-ով բոլորի համար:

Ի՞նչ է Դաշնակցությունը.

ՀՅԴ վերջին փաստաթուղթ է, որը նշանավորում է EUDI-ի փորձնական փուլի սկիզբը: Դա, ըստ էության, ստուգաթերթ է յուրաքանչյուր անդամ պետության համար, որը պետք է համաձայնեցնի և ներդաշնակեցնի նախքան օդաչուական թռիչքը սկսելը: Սա ներառում է.

• EUDI գործընթացում յուրաքանչյուր խաղացողի դերերի և պարտականությունների սահմանում:
• Նախանշելով EUDI Wallet-ի ֆունկցիոնալ և ոչ ֆունկցիոնալ պահանջները:
• Հնարավոր շինանյութերի հայտնաբերում:

Քանի որ յուրաքանչյուր անդամ պետության կողմից EUDI-ի իրականացումը պետք է փոխգործունակ լինի բոլոր մյուսների հետ, շատ կարևոր է, որ բոլորը սկսեն հիմնվելով նույն ստանդարտների վրա և օգտագործելով հետևողական տերմինաբանություն: Սա կարևոր է, երբ խոսքը վերաբերում է այնպիսի առանձնահատկությունների, ինչպիսիք են ID-ի կամ փաստաթղթի վավերականությունը հավաստելը: Օրինակ, եթե վկայականն ունի գործողության ժամկետ, այն ավտոմատ կերպով պետք է անվավեր դառնա այդ ամսաթվին կամ դրանից հետո: Բայց արդյո՞ք թողարկողը կարող է նաև ցանկացած պահի հետ կանչել վկայագիրը մինչև վկայագրի բնականոն ժամկետի ավարտը: Եվ եթե ինչ-որ բան վավեր է «մինչև չեղարկվելը», արդյոք դրա համար անհրաժեշտ է ժամկետի ավարտը ամեն դեպքում: ՀՅԴ-ն ուղենիշներ է սահմանում, թե ինչպես պետք է ստեղծվեն այս բոլոր բաները, ինչպես տեղեկատվություն կհոսի ներգրավված կողմերի միջև և ով պետք է հասանելի լինի:

Սա շատ կարևոր է, հաշվի առնելով, որ բազմաթիվ կողմեր ​​ներգրավված են նույնիսկ այնպիսի պարզ գործարքի մեջ, ինչպիսին է ուսանողին զեղչով երկաթուղային տոմս տրամադրելը: Այս օրինակում կողմերը ներառում են.

• Աշակերտը. 
• Երկաթուղու օպերատոր.
• Համալսարանը (որը հաստատում է ուսանողի կարգավիճակը):
• Ազգային ուսանողական մարմին (որը նույնպես կարող է ստուգել ուսանողին):
• Երկաթուղային կայարանի շահագործողը (եթե տարբերվում է շահագործողից).
• Գնացքի տոմսերի կայքը, որը վաճառել է տոմսը:

Ինչպես տեսնում եք, նույնիսկ պարզ թվացող գործարքը, ինչպիսին է ուսանողի համար գնացքի տոմս գնելը, կարող է ներգրավել մինչև վեց տարբեր կողմերի: Պատկերացնու՞մ եք, թե ինչպիսի բարդություն կարող է լինել բարդ ֆինանսական գործիքների հետ գործ ունենալը:

Ինչու՞ է Dusk Network-ը ողջունում սա:

Dusk Network-ում մենք կարծում ենք, որ ՀՅԴ-ի բնութագրերը կարևոր քայլ են ԵՄԴ-ի գործընթացում գաղտնիության և անվտանգության բարելավման ուղղությամբ՝ մեր հիմնական առաջնահերթություններից երկուսը: Ուսանողի գնացքի տոմս գնելու վերը (բավականին պարզ) օրինակը ընդգծում է ընտրովի բացահայտումների անհրաժեշտությունը: Դրանք անհատներին թույլ կտան կիսվել միայն անհրաժեշտ տեղեկատվությունը, միաժամանակ դարձնելով ոչ անվտանգ պրակտիկա, ինչպիսին է նույնականացման փաստաթղթի պատճենների փոխանակումը կամ անձնական տվյալների պահանջը լիովին հնացած: Դուք կարող եք մտածել ընտրովի բացահայտումների մասին, ինչպիսին է ինչ-որ մեկին ցույց տալ ձեր վարորդական իրավունքը, բայց ձեր մատներով ծածկելով ամբողջ տեղեկատվությունը, բացի ձեր լուսանկարից, քանի որ դա այն ամենն է, ինչ իսկապես անհրաժեշտ է:

Տվյալների արտահոսքը գնալով ավելի տարածված է դառնում հասարակության մեջ, և մենք Dusk-ում անհանգստացած ենք, որ նույնիսկ ամենապարզ գործարքները տվյալների արտահոսքի մեծ ներուժ ունեն: Օգտատերերին և կազմակերպություններին պաշտպանելու ամենադյուրին ճանապարհը տվյալների պահպանումն է ապահով գաղտնագրված ձևաչափով, կամ դրանց նկատմամբ որևէ ազդեցություն չունենալը:

Այս մտահոգությունը լուծելու համար ՀՅԴ բնութագրերը մատնանշում են EUDI-ին, որը պետք է ունենա այնպիսի հատկանիշներ, ինչպիսիք են վկայականի տրամադրումը և չեղարկումը, գաղտնագրումը, ինքնության և այլ անձնական տեղեկությունների անվտանգ փոխանցումը և ընտրովի բացահայտման մի շարք տարբերակներ: 

Դա մի փոքր ծանոթ է հնչում, այնպես չէ՞:

Ինչու՞ օգտագործել Citadel-ը EUDI-ի համար:

Միջնաբերդ Dusk-ի գաղտնիությունը պահպանող թվային ինքնության լուծումն է, որը թույլ է տալիս գաղտնիություն, համապատասխանություն, ապակենտրոնացում և KYC-ին միանգամյա մոտեցում: Որպես այդպիսին, դա հիանալի ընտրություն կլիներ EUDI-ի համար բազմաթիվ պատճառներով, բայց հիմնականում գաղտնիության, համապատասխանության և արդյունավետության համար:

Գաղտնիությունը կարևոր խնդիր է բոլորի համար, ովքեր ներգրավված են EUDI գործընթացում: Միջնաբերդը կառուցված է օգտագործելով զրոյական գիտելիքների ապացույցներ (ZKPs), ինչը նշանակում է, որ մասնավոր տվյալները պետք չէ բացահայտել՝ հաստատելու համար, որ անձը օրինական հասանելիություն ունի ծառայությանը, լիազորված է մուտք գործել երկիր կամ օրինական իրավունք ունի որևէ տեղ գտնվելու։ Գաղտնիության և ինքնության այս մոտեցումը նոր և հեղափոխական է և թույլ է տալիս լուծում գտնել, որը պահպանում է գաղտնիությունը՝ միաժամանակ ապահովելով ինքնության անվտանգ ստուգում: Այդ առումով, դա վեր է և դուրս է EUDI-ի ներկայիս հավակնություններից՝ թողարկելու արդեն գոյություն ունեցողի թվային տարբերակը: 

ZKP-ները իրավունք ունեն ապացուցելու, որ ինչ-որ բան ճիշտ է առանց որևէ այլ բացահայտման, իսկ EUDI-ի դեպքում, դա կվերածվի մարդկանց իրավասությունն ապացուցելու իրավունք՝ առանց իրենց ինքնությունը կիսելու: Անկախ նրանից, թե նրանք մուտք են գործում երկիր, բացում են բանկային հաշիվ կամ նույնիսկ մուտք են գործում որևէ ծառայություն, Ցիտադելը կապահովի նրանց տվյալների գաղտնիությունը, ինչպես նաև կտրուկ կնվազեցնի հաքերների հարձակումների հնարավորությունը:

Համապատասխանությունը ևս մեկ առավելություն է, որն առաջարկում է Citadel-ը, մասնավորապես ծրագրավորվող համապատասխանությունը: ԵՄ-ն կարող է ծրագրավորել իր կանոնակարգերը հենց Ցիտադելում, ինչը ոչ միայն ապահովում է համապատասխանությունը, այլև ավելի հեշտացնում է կանոնակարգերի թարմացումը, երբ ամեն ինչ փոխվում է: 

Օրինակ՝ Brexit-ի ժամանակ Ցիտադելը որպես EUDI կարող էր օգտագործվել համակարգը թարմացնելու և թույլատրվածը և չթույլատրվածը փոխելու համար՝ հեշտացնելով համապատասխանության պահպանումը: Ենթադրաբար, Միացյալ Թագավորության քաղաքացիների EUDI-ները կհամարվեին անվավեր: 

Վերջապես, արդյունավետությունը Ցիտադելի կարևոր առավելությունն է: Ի տարբերություն ավանդական համակարգերի, որոնք պահանջում են տվյալների պահպանման և համապատասխանության մեծ բաժիններ, Ցիտադելը վերացնում է այդ ծախսերի անհրաժեշտությունը: Ցիտադելի դեպքում կարիք չի լինի պահպանել տվյալների բազաների ավելորդ պատճենները, որոնք պահում են մոտավորապես 450 միլիոն մարդկանց թվային ինքնությունը, ինչպես նաև իրավական, համապատասխանության և կիբերանվտանգության ամբողջ բաժինները: Միայն իրավասության ապացույցը կփոխանցվի, մինչդեռ տվյալները՝ ոչ: Եթե ​​թալանելու բան չկա, այս ամենի կարիքը չկա: 

Եզրափակելով, Citadel-ն ունի ներուժ տրամադրելու ինչպես ԵՄ-ին, այնպես էլ իր քաղաքացիներին գաղտնիություն, ծրագրավորվող համապատասխանություն և արդյունավետություն, որն անհրաժեշտ է նրանց թվային ինքնությունը հաջողության հասնելու համար: Շնորհիվ զրոյական գիտելիքի կրիպտոգրաֆիայի օգտագործման և ծրագրավորվող համապատասխանության՝ Citadel-ն առաջարկում է թվային ինքնության նոր մոտեցում, որը և՛ անվտանգ է, և՛ արդյունավետ և ունի ներուժ՝ հեղափոխելու մեր ինքնության ստուգման մոտեցումը: