Blockchain? Administrator Trump szuka alternatyw dla numerów ubezpieczenia społecznego

W październiku 4, 2017, po poważnej awarii zabezpieczeń Equifax Inc., raporty wskazują że administracja Trumpa bada alternatywy dla standardowych środków dowodzenia tożsamości: numery ubezpieczenia społecznego.

Specjalny asystent prezydenta i koordynatora ds. Cyberbezpieczeństwa w Białym Domu, Rob Joyce'a, przemawiał we wtorek na konferencji cybernetycznej w Waszyngtonie na temat czegoś, co nazwał przestarzałym systemem tożsamości. „Jestem bardzo przekonany, że numer PESEL przetrwał swoją przydatność. Za każdym razem, gdy korzystamy z numeru ubezpieczenia społecznego, narażasz go na ryzyko ”.

W świetle faktu, że 143 milionów klientów w USA ” prywatna informacja hakerzy uzyskali dostęp, administracja prezydencka 45th opiera się na innych departamentach federalnych, aby pomóc w znalezieniu odpowiedniego zamiennika dla istniejącego systemu, jednocześnie ujawniając jego słabości.

Przed Domem Energii i Handlu Domów w celu wyjaśnienia hacku wystąpił dyrektor generalny Equifax Richard Smith, który był napominany z obu stron przejścia politycznego. Smith stanął w obliczu pytań dotyczących skali naruszenia danych i dlaczego menedżerowie Equifax nie podjęli szybkich działań w celu ujawnienia informacji. Zaledwie kilka dni po włamaniu trzej prezesi Equifax sprzedali akcje o wartości X milionów dolarów (według SEC), ale twierdzą, że nie wiedzieli o ataku.

Smith wskazał na rosnącą liczbę hakerów atakujących numery ubezpieczenia społecznego jako dowód ich podatności na ataki. Powiedział:

„Koncepcja numeru ubezpieczenia społecznego w tym środowisku jest prywatna i bezpieczna - myślę, że nadszedł czas, aby kraj wyszedł poza to. Jaki jest lepszy sposób na bardzo bezpieczną identyfikację konsumentów w naszym kraju? Myślę, że ten sposób różni się od numeru SSN, daty urodzenia i nazwiska ”.

Joyce wskazał, że lepszy system obejmowałby implementację „nowoczesnego identyfikatora kryptograficznego”, a następnie powiedział: „To wadliwy system, którego nie możemy cofnąć po tym, jak wiemy, że doszło do kompromisu. Osobiście wiem, że mój numer ubezpieczenia społecznego został naruszony co najmniej cztery razy w ciągu mojego życia. To po prostu nie do utrzymania ”.

Przykłady, które nawiązują do Tożsamość cyfrowa Estonii program został stworzony przez Josepha Lorenzo Hall, głównego technologa w Centrum Demokracji i Technologii w Waszyngtonie, opisując system, w którym „fizyczny token” osadzony jest w prywatny klucz, może być wydawany osobom fizycznym w połączeniu z kodem PIN. Pozwoliłoby to obywatelom ustalić, że są tym, za kogo się podają, w taki sam sposób, jak za pomocą karty debetowej.

„Twój kod PIN odblokowuje możliwość korzystania z tej dużej liczby [lub klucza prywatnego]”, powiedział Hall, który przyznał, że chociaż „jest to bardzo obiecujące” i technicznie wykonalne, nadal jest to „całkiem duże przedsięwzięcie” o znacznych kosztach do wysłania do każdego obywatela USA.

Bob Stasio, członek Truman National Security Project i były szef operacji w Cyber ​​Operations Center Agencji Bezpieczeństwa Narodowego, wskazał na blockchain technologia jako sposób na tworzenie liczb, których matematycznie niemożliwe jest złośliwe replikowanie. Zamiast polegać na systemie numerycznym, który został wdrożony w 1936 roku, technologia blockchain może zapewnić „znacznie wydajniejszą i matematycznie uzasadnioną metodę transakcja, identyfikacja i walidacja ”.

Przeczytaj całą historię tutaj…