211service.com
Identitāte 2.0
Internets var būt bīstams. Tas nebija paredzēts, lai aizsargātu svarīgu informāciju, piemēram, cilvēku sociālās apdrošināšanas numurus, mājas adreses vai bankas konta informāciju. Šī iebūvētās drošības trūkuma dēļ privāto datu pārvaldības uzdevums ir uzticēts daudzām privātām struktūrām: bankām, kredītkaršu uzņēmumiem, tiešsaistes tirgotājiem, apdrošināšanas sabiedrībām un tamlīdzīgiem.
Tomēr pēdējā laikā programmatūras inženieri un politikas veidotāji ir izstrādājuši jaunu interneta drošības līmeni. Mērķis ir atbrīvot identitātes informāciju no organizācijām un uzņēmumiem, kā arī ļaut personām vairāk kontrolēt to, kas redz viņu personisko informāciju.
Pagājušajā nedēļā IBM un Novell paziņoja, ka piegādās programmēšanas kodu atvērtā pirmkoda programmatūras iniciatīvai – projektam, kas varētu kļūt par pamatu, lai cilvēki varētu droši pārsūtīt personisko informāciju, sākot no kredītkaršu un sociālās drošības numuriem līdz eBay reitingiem un tūlītējai ziņojumapmaiņai. draugu saraksti.
Projektu, kura nosaukums ir Higinss, pārvalda Eclipse fonds , atvērtā pirmkoda kopiena. Faktiski tā ir pirmā identitātes pārvaldības sistēma, kurā tiek izmantots atvērtā pirmkoda programmatūras modelis, kurā ikviens var pievienot programmatūras kodu. Higinsa mērķis ir nodrošināt vienkāršu veidu, kā mijiedarboties vairākas identitātes pārvaldības sistēmas, saka Maiks Milinkovičs, fonda izpilddirektors. Paredzams, ka IBM nākamā gada laikā izlaidīs programmatūru, kas ietver Higinsa tehnoloģiju.
Viena identitātes pārvaldības sistēma, ar kuru Higinss varētu mijiedarboties, ir Microsoft nesen paziņotā InfoCard, kas tiks integrēta tās jaunajā Vista operētājsistēmā. InfoCard apmainās ar lietotāja norādīto informāciju ar autentificētām pusēm, ļaujot cilvēkiem būt mazāk atkarīgiem no vairākiem lietotājvārdiem un parolēm. Piemēram, informācijas kartē, kuru var saistīt ar dažādām esošām bankām vai kredītkaršu uzņēmumiem, var būt jūsu vārds, adrese un konta numurs. Ja vēlaties iegādāties grāmatu vietnē Amazon, attiecīgā informācija no informācijas kartes tiks piegādāta Amazon (informācijas kartes un lietotāja autentificētai pusei). Tā kā jums nebūtu atkārtoti jāievada sava informācija Amazon vietnē, tas arī samazinātu iespēju, ka tā var tikt nozagta.
Kima Kamerona , Microsoft identitātes un piekļuves arhitekts, uzskata, ka pašreizējā identitātes situācija tīmeklī ar parolēm, sīkfailiem un automātiskās aizpildīšanas veidlapām ir vienreizēju un ad hoc identitātes viltojumu savārstījums. Viņš saka, ka InfoCard un līdzīgas pārvaldības sistēmas palīdzēs internetam pievienot drošu identitātes slāni.
Higinss papildinās, nevis konkurēs ar InfoCard un citām pārvaldības sistēmām, saka Džons Klipingers, Hārvardas Universitātes Berkmana interneta un sabiedrības centra vecākais līdzstrādnieks. Lai gan abām sistēmām ir kopīgs mērķis pārvaldīt personisko informāciju, Clippinger izceļ atšķirību: Higinss vispār nav identitātes pārvaldības sistēma. Tas darbojas ar [šīm sistēmām]; tas pārklāj tos, un daļa no tā vērtības ir veids, kā apvienot dažādas identitātes pārvaldības sistēmas. Citiem vārdiem sakot, Higinss varētu ļaut cilvēkiem kontrolēt un pārsūtīt dažāda veida identitātes informāciju.
Higinsa potenciāls kļūst skaidrāks, ja salīdzina dažādu identitātes pārvaldības sistēmu piedāvājumus. InfoCard atrisina vienu no lielākajām drošības problēmām internetā, saka Diks Hārds , izpilddirektors Sxip identitāte , uzņēmums, kas pārdod citu pārvaldības sistēmu, kas palīdz lietotājiem pasargāt sevi no identitātes zādzībām. [Microsoft] ir izveidojis kaut ko ļoti izolētu un drošu. Taču, piebilst Hārds, jums nav vajadzīgas InfoCard drošības iespējas, lai pārvietotos, piemēram, Amazon DVD preferences uz Netflix — tam ir izstrādāta Sxip programmatūra. Higinss savienotu kopā abas šīs sistēmas, tāpēc lietotājs nezinātu, ka viņam ir vairākas identitātes sistēmas.
Lai Higgins labi darbotos ar ļoti drošām lietojumprogrammām, piemēram, InfoCard, kā arī mazāk drošā vidē, tai ir nepieciešams augsts drošības līmenis. Atvērtā koda lietojumprogramma palīdz to sasniegt, saka Raj Nagaratnam, IBM identitātes pārvaldības galvenais arhitekts. Atvērtā koda modelis ļauj simtiem tūkstošu izstrādātāju… ja ir ievainojamība, viņi to novērsīs un nepārtraukti veidos platformu.
Un Higinss pievēršas vairāk nekā tikai idejai par drošu programmatūru identitātes pārvaldībai, saka Nagaratnam. Iemesls, kāpēc mēs pārgājām uz atvērtā pirmkoda izmantošanu, ir tāpēc, ka šī problēma nav tikai tehniska problēma, tā ir saistīta ar to, kā galalietotāji vēlas aktīvi pārvaldīt savu identitāti. Tas ievieš sociālos aspektus tam, kā lietotāji vēlas sadarboties.
Faktiski Hārvardas Clippinger sagaida, ka Higinss varētu palīdzēt cilvēkiem ne tikai pārvaldīt savu individuālo identitātes informāciju, bet arī izveidot lietotāju kopienas, kuru pamatā ir uzticamas identitātes. Tas varētu būt līdzīgs tam, kā eBay ļauj lietotājiem izveidot tirgus un kopienas kopīgām interesēm. Piemēram, persona eBay kopienā var kopīgot atlasīto informāciju ar Yahoo grupām, saka Clippinger.
Palīdzēt izveidot uzticamas kopienas ir svarīgs Higinsa projekta mērķis, piekrīt Milinkovičs no Eclipse Foundation, un tas ir būtiski svarīgs arī atvērtā pirmkoda kopienai. Viņš saka, ka ir ļoti svarīgi, lai šāda veida identitātes pārvaldības sistēmas tiktu veiktas atklātā, pārskatāmā un pārdevēju ziņā neitrālā veidā. Šī tehnoloģiju joma ir pārāk svarīga indivīdiem un sabiedrībai kopumā, lai to atstātu viena pārdevēja ziņā. Jo lielāka pārredzamība, jo lielāka uzticēšanās.