Сандық жеке тұлға: қалыптасуы, қауіптері мен болашағы

Цифрлық жеке куәлік – бұл онлайн қызметтерге қол жеткізу, сәйкестілікті растау және жеке деректерді басқару үшін қажетті деректер. Құпиялылықты қорғау маңызды!

16 мин оқу

100%

Дереккөз: Digital identity — Wikipedia

Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.

Мазмұны

Кіріспе

Компьютерлік жүйелер сыртқы агентті бейнелеу үшін пайдаланатын ақпарат. Цифрлық сәйкестік – бұл жеке тұлғаға, ұйымға, қосымшаға немесе құрылғыға қатысты компьютерлік жүйелерде сақталатын деректер. Жеке тұлғалар үшін бұл цифрлық қызметтерге автоматтандырылған қол жеткізуді жеңілдету, интернеттегі жеке басын растау және цифрлық жүйелерге әртүрлі тараптар арасындағы өзара әрекеттесуді басқаруға мүмкіндік беру үшін қажетті жеке деректерді жинауды қамтиды. Бұл адамның цифрлық әлемдегі әлеуметтік сәйкестігінің құрамдас бөлігі, оны көбінесе онлайн сәйкестігі деп атайды. Цифрлық сәйкестік адамның интернеттегі қызметінен туындаған толыққанды деректерден құралады, оның ішінде пайдаланушы аты мен паролі, іздеу тарихы, туған күні, әлеуметтік сақтандыру нөмірі және онлайн сатып алулар туралы мәліметтер болуы мүмкін. Мұндай жеке ақпарат қоғамдық қолжетімділікке ие болған жағдайда, оны басқалар адамның нақты өмірін анықтау үшін пайдалана алады. Сонымен қатар, бұл ақпаратты «деректердің көлеңкесі» – әртүрлі платформалардағы адамның цифрлық іздерінен құрылған толыққанды профильді құру үшін жинақтауға болады. Бұл профильдер интернетте және әртүрлі цифрлық қызметтерде жекелендірілген тәжірибелерді қамтамасыз етуде маңызды рөл атқарады. Егер онлайн мазмұн мен қызметтер үшін жеке деректерді алмасу өткенге кетсе, онда балама транзакциялық модель пайда болуы керек. Интернет жеке өмірге қатысты алаңдаушылықты арттырып бара жатқандықтан, медиа басылымдары, қосымша жасаушылар және онлайн саудагерлер өз стратегияларын қайта қарастырып, кейде бизнес-моделерін толығымен өзгертеді. Көбінесе, онлайн ұсыныстарды тікелей ақшаландыруға көшуге бейімділік байқалады, пайдаланушылардан жазылым және басқа да төлем түрлері арқылы қол жеткізу үшін төлем талап етіледі, бұл жеке деректерді жинауға тәуелділіктен бас тартуға бағытталған. Цифрлық сәйкестіктің құқықтық және әлеуметтік салдары күрделі және көптеген қиындықтарға толы. Цифрлық кеңістікте заңды сәйкестіктің жеке басын жаңсақ көрсету, цифрлық өзара әрекетке үдере байланысты қоғамға көптеген қауіптер тудырады, түрлі заңсыз қызметтерге есік ашады. Қылмыскерлер, алаяқтар және террористер осы осалдықтарды пайдаланып, виртуалды әлемге, нақты әлемге немесе екеуіне де әсер ететін қылмыстар жасауға мүмкіндік алады.

Information used by computer systems to represent an external agent

A digital identity is data stored on computer systems relating to an individual, organization, application, or device. For individuals, it involves the collection of personal data that is essential for facilitating automated access to digital services, confirming one's identity on the internet, and allowing digital systems to manage interactions between different parties. It is a component of a person's social identity in the digital realm, often referred to as their online identity. Digital identities are composed from the full range of data produced by a person's activities on the internet, which may include usernames and passwords, search histories, dates of birth, social security numbers, and records of online purchases. When such personal information is accessible in the public domain, it can be used by others to piece together a person's offline identity. Furthermore, this information can be compiled to construct a "data double"—a comprehensive profile created from a person's scattered digital footprints across various platforms. These profiles are instrumental in enabling personalized experiences on the internet and within different digital services. Should the exchange of personal data for online content and services become a practice of the past, an alternative transactional model must emerge. As the internet becomes more attuned to privacy concerns, media publishers, application developers, and online retailers are re evaluating their strategies, sometimes reinventing their business models completely. Increasingly, the trend is shifting towards monetizing online offerings directly, with users being asked to pay for access through subscriptions and other forms of payment, moving away from the reliance on collecting personal data. Navigating the legal and societal implications of digital identity is intricate and fraught with challenges. Misrepresenting one's legal identity in the digital realm can pose numerous threats to a society increasingly reliant on digital interactions, opening doors for various illicit activities. Criminals, fraudsters, and terrorists could exploit these vulnerabilities to perpetrate crimes that can affect the virtual domain, the physical world, or both.

Өмірбаян

Киберкеңістіктегі өзекті мәселе – кіммен өзара әрекеттесетініңізді білу. Парольдер мен электрондық пошта сияқты тұрақты идентификаторларды ғана пайдалану арқылы киберкеңістікте адамның кім екенін нақты анықтау мүмкін емес, себебі бұл ақпаратты ұрлап алуға болады немесе бір адам рөлін ойнау үшін көптеген адамдар қолдана алады. Көптеген веб-сайттар мен мобильді қосымшалардағы мінез-құлқының тарихынан алынған динамикалық байланыстарға негізделген цифрлық идентификация 95%-ға дейін жоғары дәлдікпен сәйкестікті тексеруге және растауға мүмкіндік береді. Жаңа оқиғаны (мысалы, кіру) және бұрынғы оқиғаларды салыстыру арқылы, байланыстардың үйлесу үлгісі сәйкестіктің заңды екенін растаса, ал айырмашылық – сәйкестікті жасыру әрекетін көрсетеді. Цифрлық идентификация үшін қолданылатын деректер көбінесе бір бағытты хэш арқылы шифрланады, осылайша жеке құпиялылық мәселесіне жол берілмейді. Мінез-құлқының тарихына негізделгендіктен, цифрлық идентификацияны жалғандау немесе ұрлау өте қиын.

Қатысушы ақпарат

Цифрлық сәйкестендірілім цифрлық субъект немесе цифрлық объект деп те аталуы мүмкін. Олар – бір тараптың өзі туралы немесе басқа адам, топ, зат немесе ұғым туралы жасаған мәлімдемелер жиынтығының цифрлық көрінісі. Цифрлық егіз, сонымен қатар деректердің көшірмесі немесе виртуалды егіз деп белгілі, ол бастапқы пайдаланушы деректерінің екінші нұсқасы болып табылады. Ол аталған пайдаланушының интернетте не істеп жатқанын бақылауға және оған арналған жекелендірілген интернет тәжірибесін жасауға қолданылады. Жеке деректерді жинауға байланысты көптеген әлеуметтік, саяси және құқықтық даулар туындады.

Сыйлықтары, артықшылықтары мен қасиеттері

Цифрлық сәйкестендірудің атрибуттары пайдаланушы туралы ақпаратты жинақтайды, мысалы, медициналық тарихы, сатып алу әдеттері, банк шотындағы қаражат, жасы және тағы да басқалар. Артықшылықтар пайдаланушының таңдауларын сақтайды, мысалы, сүйікті аяқ киім бренді және таңдалған валютасы. Ерекшеліктер – бұл пайдаланушының туа біткен қасиеттері, мысалы, көз түсі, ұлты және туған жері. Пайдаланушының атрибуттары оңай өзгерсе, ерекшеліктері өте баяу өзгереді немесе мүлдем өзгермейді. Цифрлық сәйкестендіруде сонымен қатар, адамның интернетте белсенділігін көрсететін құрылғылар, орта және орналасқан жерлерден туындаған байланыстар бар. Оларға беттік тану, саусақ іздері, фотосуреттер және көптеген басқа жеке ерекшеліктер мен артықшылықтар жатады.

Шығару

Цифрлық жеке басты цифрлық сертификаттар арқылы рәсімдеуге болады. Бұл сертификаттарда қолданушыға қатысты деректер қамтылған және олар мойындалған сертификаттау органдарымен заңдық кепілдіктермен беріледі.

Сенім, аутентификация және авторизация

Бір нысанға цифрлық бейнелеуді тағайындау үшін, атрибутты беруші тарап атрибутқа қатысты мәлімдеменің (мысалы, аты-жөні, орналасқан жері, қызметкерлік лауазымы немесе жасы) дұрыс екеніне және осы атрибутты ұсынатын адамға немесе нысанға байланысты екеніне сенімді болуы керек. Керісінше, атрибут иесі өзінің ақпаратына тек қана қажеттілікке қарай ғана қол жеткізуге рұқсат бере алады (мысалы, барда өзін куәландыру немесе веб-сайтта төлем жасау үшін PayPal арқылы сәйкестендіру). Осылайша, цифрлық идентификацияны объективті қасиет ретінде емес, өзара келісімге келген қарым-қатынастағы нақты көзқарас ретінде қарастыру дұрыс.

Аутентификация

Аутентификация – бір тұлғаның екінші тұлғаның кім екенін анықтауды қамтамасыз ету. Бұл – цифрлық сенімнің маңызды аспектісі. Жалпы, бизнес-бизнес аутентификациясы қауіпсіздік мақсатында, ал пайдаланушы-бизнес аутентификациясы – қарапайымдық үшін жасалған. Аутентификация тәсілдеріне банк кредиттік картасы сияқты бірегей затты ұсыну, пароль немесе алдын ала келісілген сұраққа жауап беру сияқты құпия ақпаратты беру, электрондық пошта мекенжайының иесін растау және шифрлауды қолданатын, бірақ қымбатқа түсетін мықтырақ тәсілдер жатады. Физикалық аутентификация тәсілдеріне ирис сканерлеу, саусақ іздерін алу және дауыс тану кіреді; мұндай тәсілдер биометрия деп аталады. Статикалық идентификаторларды (мысалы, пайдаланушы аты мен пароль) және жеке бірегей қасиеттерді (мысалы, биометриялық мәліметтер) бірге пайдалану көп факторлы аутентификация деп аталады және ол тек бір компонентті пайдалануға қарағанда қауіпсіз. Аутентификация саласындағы технологиялық прогресс жалғасып жатқанмен, бұл жүйелер псевдонимдерді пайдалануға тосқауыл қоймайды. Еуропалық Одақта онлайн төлем операциялары үшін күшті аутентификацияны енгізу қазір тексерілген тұлғаны шотпен байланыстырады, егер мұндай тұлға шот ашу алдында заң талаптарына сәйкес сәйкестендірілген болса. Онлайн шот ашуға ниеттенген тұлғаны тексеру әдетте қолданылатын деректемелерге байланысты құрылғыны байланыстыруды қажет етеді. Бұл интернетте тұлғаның орнын басатын құрылғының сол тұлғаға тиесілі екенін, емес, жай ғана сол тұлға екенін мәлімдейтін адамның құрылғысы емес екенін растайды. Сенімді аутентификация тұжырымы бұрыннан бар шоттарды пайдаланып, осы шоттарға қосымша қызметтерді қосуға мүмкіндік береді, егер бастапқы көз сенімді болса. Сенімділік ұғымы АҚШ, EU28, Австралия, Сингапур және Жаңа Зеландиядағы ақшаны жылыстатуға және терроризмді қаржыландыруға қарсы заңнамадан туындайды, онда екінші тараптар бірінші тараптың клиенттерді зерделеу процесіне сенім арта алады, егер бірінші тарап – қаржы институты болса. Сенімді аутентификацияның мысалы – PayPal-дың тексеру әдісі.

Authentication is the assurance of the identity of one entity to another. It is a key aspect of digital trust. In general, business to business authentication is designed for security, but user to business authentication is designed for simplicity. Authentication techniques include the presentation of a unique object such as a bank credit card, the provision of confidential information such as a password or the answer to a pre arranged question, the confirmation of ownership of an email address, and more robust but costly techniques using encryption. Physical authentication techniques include iris scanning, fingerprinting, and voice recognition; those techniques are called biometrics. The use of both static identifiers (e. g., username and password) and personal unique attributes (e. g., biometrics) is called multi factor authentication and is more secure than the use of one component alone. Whilst technological progress in authentication continues to evolve, these systems do not prevent aliases from being used. The introduction of strong authentication for online payment transactions within the European Union now links a verified person to an account, where such person has been identified in accordance with statutory requirements prior to account being opened. Verifying a person opening an account online typically requires a form of device binding to the credentials being used. This verifies that the device that stands in for a person on the Internet is actually the individual's device and not the device of someone simply claiming to be the individual. The concept of reliance authentication makes use of pre existing accounts, to piggy back further services upon those accounts, providing that the original source is reliable. The concept of reliability comes from various anti money laundering and counter terrorism funding legislation in the US, EU28, Australia, Singapore and New Zealand where second parties may place reliance on the customer due diligence process of the first party, where the first party is say a financial institution. An example of reliance authentication is PayPal's verification method.

Рұқсат беру

Авторизация – бұл аутентификацияланған пайдаланушыларға қол жеткізілетін ресурстарды бақылайтын кез келген субъектінің анықталуы. Авторизация аутентификацияға тәуелді, себебі авторизация үшін авторизатордың шешімін анықтайтын маңызды атрибут тексерілуі қажет. Мысалы, несие картасы арқылы авторизация Amazon-ға тиесілі ресурстарға қол жеткізуге мүмкіндік береді, мысалы, Amazon сізге тауар жібереді. Қызметкерге авторизация беру, сол қызметкерге принтерлер, файлдар немесе бағдарламалық қамтамасыз ету сияқты желілік ресурстарға қол жеткізуді қамтамасыз етеді. Мысалы, деректер базасын басқару жүйесі кейбір белгілі бір адамдарға деректер базасынан ақпаратты алу мүмкіндігін, бірақ деректер базасында сақталған деректерді өзгерту мүмкіндігін бермейтіндей етіп жобалануы мүмкін, ал басқа адамдарға деректерді өзгерту мүмкіндігін береді. Мысалы, көлік жалдап, қонақ үйге несие картасымен кіретін адамды қарастырайық. Көлік жалдау және қонақ үй компаниясы апатқа немесе бөлме қызметтеріне артық шығынға жеткілікті несие бар екенін растауды талап етуі мүмкін. Сондықтан, картадан кейін ауа шарларымен саяхат сияқты қызметті сатып алуға тырысқанда бас тарту мүмкін. Жасалған қарыз көлік жалдауға, қонақ үйге және ауа шарларымен саяхатқа төлеуге жеткілікті болса да, авторизацияны жабуға жеткіліксіз сома болуы мүмкін. Нақты төлемдер қонақ үйден шыққаннан және көлікті қайтарғаннан кейін жүзеге асырылады, бұл ауа шарларымен саяхатқа үлкермеуге әкелуі мүмкін. Дұрыс онлайн авторизация үшін құрылғы мен ортаның айнымалыларын қоса алғанда, цифрлық оқиғаға қатысты ақпаратты талдау қажет. Бұл әдетте құрылғы мен бизнес-сервер арасында интернет арқылы алмасылатын деректерден алынады.

Цифрлық идентификаторлар

Цифрлық сәйкестікке белгілі бір ауқымда (жалпы түрде немесе нақты доменде, қауымдастықта, каталогта, қосымшада және т.б.) бірегей болатын цифрлық идентификаторлар – тізбектер немесе таңбалар қажет. Идентификаторлар жан-жақты немесе бір бағытты болып жіктелуі мүмкін. Жан-жақты идентификаторлар ашық және оңай таба алатын, ал бір бағытты идентификаторлар жеке және тек нақты сәйкестік қатынасы шеңберінде қолданылады. Идентификаторлар шешілетін немесе шешілмейтін болып та жіктелуі мүмкін. Домендік атау немесе электрондық пошта мекенжайы сияқты шешілетін идентификаторлар олар көрсететін объектіге немесе осы объектінің қатысты атрибуттарын ұсынатын ағымдағы деректерге оңай сілтеме жасауға мүмкіндік береді. Адамның нақты аты немесе тақырыптың атауы сияқты шешілмейтін идентификаторларды эквиваленттілік үшін салыстыруға болады, бірақ олар машинаға түсініксіз. Цифрлық идентификаторлардың көптеген схемалары мен форматтары бар. Бірыңғай ресурс идентификаторы (URI) және оның халықаралықтандырылған нұсқасы – Халықаралықтандырылған ресурс идентификаторы (IRI) – Дүниежүзілік желідегі веб-сайттарға арналған идентификаторлар стандарты болып табылады. OpenID және жеңіл салмақты сәйкестік – стандартты HTTP URI-ды (көбінесе URL деп аталады) пайдаланатын екі веб-аутентификация протоколы. Бірыңғай ресурс атауы – бұл белгілі бір атау кеңістігінде берілген тұрақты, орналасудан тәуелсіз идентификатор.

Цифрлық объект архитектурасы

Цифрлық объект архитектурасы – желілік ортада цифрлық ақпаратты басқару тәсілі. Цифрлық объект архитектурасында цифрлық объект машина мен платформаға тәуелсіз құрылымға ие, бұл оны тиісті жағдайда анықтауға, қол жеткізуге және қорғауға мүмкіндік береді. Цифрлық объект тек ақпараттық элементтерді ғана емес, яғни қағаз, фильм немесе дыбыс жазбасының цифрлық түрін, сонымен қатар цифрлық объектінің бірегей идентификаторын және осы цифрлық объект туралы басқа да метадеректерді қамтуы мүмкін. Метадеректерге цифрлық объектілерге қол жеткізуге қойылған шектеулер, меншік құқығы туралы хабарламалар және қажет болған жағдайда лицензиялық келісімдердің идентификаторлары кіруі мүмкін.

Тұтқа жүйесі

Handle жүйесі – Интернет сияқты желілерде пайдалану үшін тиімді, кеңейтілмелі және қауіпсіз идентификаторлар мен оларды шешу қызметтерін ұсынатын жалпы мақсаттағы таратылған ақпараттық жүйе. Ол ашық протоколдар жиынтығын, атау кеңістігін және протоколдардың анықтамалық іске асырылуын қамтиды. Протоколдар таратылған компьютерлік жүйеге кез келген ресурстардың идентификаторларын (ұстағыштар деп аталады) сақтауға және осы ұстағыштарды ресурстарды табу, қол жеткізу, байланыс орнату, растау немесе басқаша пайдалану үшін қажетті ақпаратқа айналдыруға мүмкіндік береді. Бұл ақпаратты идентификацияланған ресурстың қазіргі күйін өзгертпей, оның идентификаторын өзгертусіз, қажет болған жағдайда өзгертуге болады, осылайша нысанның атауы орналасқан жері мен басқа да байланысты мәліметтер өзгергеніне қарамастан сақталады. Handle жүйесі технологиясының бастапқы нұсқасы Қорғаныс жоғары технологиялық зерттеулер агенттігінің қолдауымен әзірленді.

Кеңейтілетін ресурс идентификаторлары

Абстрактілі, құрылымды идентификаторларға арналған жаңа OASIS стандарты, XRI (Extensible Resource Identifiers) URI және IRI-ге жаңа мүмкіндіктер қосады, бұл мүмкіндіктер цифрлық идентификация жүйелері үшін ерекше пайдалы. OpenID сондай-ақ XRI-ды қолдайды, ол i есімдерінің негізі болып табылады.

Тәуекелге негізделген аутентификация

Тәуекелге негізделген аутентификация – бұл цифрлық идентификацияны қолдану тәсілі, онда кез келген транзакция үшін құрылғыдан (мысалы, операциялық жүйе), ортадан (мысалы, DNS сервері) және пайдаланушы енгізген деректерден алынған бірнеше байланыстар, сол идентификация үшін белгілі мінез-құлықтармен байланысты оқиғалармен сәйкестік үшін бағаланады. Тәуекелді бағалау үшін транзакция жылдамдығы, жергілікті параметрлер (немесе оларды жасыру әрекеттері) және пайдаланушы енгізген деректер (мысалы, тауарды жеткізу мекенжайы) сияқты сандық көрсеткіштер негізінде талдау жүргізіледі. Сәйкестіктер мен ауытқулар белгілі бір шегімен салыстырылып, бағаланады, содан кейін бірнеше фактор бойынша жиынтықталып, транзакциялық тәуекел деңгейі есептеледі, ол ұйымға қатысты тәуекелді анықтайды.

Саясат аспектілері

Өзін-өзі анықтау және цифрлық жеке куәліктің еркін білдірілуі жаңа адам құқығы ретінде қарастырылуына жақтастар бар. Кейбір мамандар цифрлық жеке куәліктер заңды тұлғаның жаңа нысаны болуы мүмкін деген пікір білдірді. Технология дамыған сайын, белгілі бір цифрлық жеке куәліктердің интеллектуалдық деңгейі де артып келеді, сондықтан онлайн өмірді және мәліметтерді жинауды реттейтін заңдық ережелерді жетілдіру қажет деп саналады.

Тұлғаның таксономиясы

Цифрлық сәйкестік атрибуттары онтологиялар контекстінде өмірге келеді. Цифрлық сәйкестіктің таксономиялық тұрғыдан әртүрлі ұсынылымдарын өзара үйлестіре алатын цифрлық сәйкестік желілік шешімдерді дамыту – қазіргі заманғы міндет. Бос тегтеу (тегтеу) жақында осы міндеттің алдын алудың тиімді жолы ретінде пайда болды (көбінесе кітапшалар мен фотосуреттер сияқты цифрлық объектілердің сәйкестігіне қатысты), сәйкестік атрибуттарын бір құрылымдалмаған қабатқа тиімді түрде біріктіру арқылы. Дегенмен, сәйкестік атрибуттарын басқарудың құрылымдық және икемді тәсілдерінің артықшылықтарын толық интеграциялау әлі де қиындық тудырып отыр.

Желідегі сәйкестік

Цифрлық желідегі сәйкестік қатынастары бірнеше сәйкестік нысандарын қамтуы мүмкін. Алайда, Интернет сияқты орталықтандырылмаған желіде мұндай кеңейтілген сәйкестік қатынастары қарым-қатынастағы әрбір нысан жұбы арасындағы тәуелсіз сенім қатынастарының болуын және жұптасқан қатынастарды ірі қатынастық бірліктерге сенімді түрде біріктіру мүмкіндігін қажет етеді. Егер сәйкестік қатынастары бірегей, федерацияланған сәйкестік онтологиясының шеңберінен асып кетсе (жоғарыда сәйкестік таксономияларын қараңыз), сәйкестік атрибуттары әртүрлі онтологияларға сәйкес келуі керек. Мұндай интеграцияланған "құрама" сенім қатынастарын жүзеге асыратын желілік тәсілдерді дамыту қазіргі уақытта блог кеңістігінде қызу талқылауда. Интеграцияланған құрама сенім қатынастары, мысалы, А нысанына В нысаны туралы С нысанының мәлімдемесін немесе талабын қабылдауға мүмкіндік береді. Осылайша С, В нысанының А үшін маңызды бір қырына кепілдік береді. "Құрама" сенім қатынастарының маңызды ерекшелігі – бір нысаннан екінші нысанға жергілікті маңызы бар ақпаратты таңдамалы түрде ашу мүмкіндігі. Таңдамалы ашудың ықтимал қолданылуын көрсету үшін, белгілі бір Диана жеке ақпаратын жарияламай (құрама сенім қатынастарын қолдайтын цифрлық сәйкестік желісін пайдалана отырып) жалға алынған көлікті брондағысы келеді дейік. Ересек, Ұлыбританияда тұратын және жарамды жүргізуші куәлігі бар Диана Ұлыбританияның Көлік және жүргізушілерді тіркеу агенттігінен өзінің жүргізушілік біліктілігіне, жасына және ұлтына көлік жалға беру компаниясына куәлік беруін қажет ете алады, өзінің аты-жөні мен байланыс деректерін ашпастан. Сол сияқты Диананың банкі жалға алу компаниясына тек оның банк деректерін растауы мүмкін. Таңдамалы ашу сәйкестік қатынастарының желісінде ақпараттың тиісті құпиялылығын қамтамасыз етеді. Халықаралық стандарттарға негізделген желілік цифрлық сәйкестіктің классикалық түрі – "Ақ парақтар". Электрондық ақ парақтар компьютерлер мен телефондар сияқты әртүрлі құрылғыларды жеке тұлғаға немесе ұйымға байланыстырады. Қауіпсіз криптографиялық байланыс үшін X.509v3 цифрлық сертификаттары сияқты әртүрлі атрибуттар схема бойынша жинақталады және LDAP немесе X.500 каталогында жарияланады. LDAP стандартына енгізілетін өзгерістер IETF жұмыс топтарымен, ал X.500 стандартына енгізілетін өзгерістер ISO ұйымымен басқарылады. ITU FGidm (IDM бойынша фокус-топ) арқылы цифрлық сәйкестіктің өзара жұмыс істеу қабілетіндегі олқылықтарды жан-жақты талдады. X.500[2005] және LDAPv3 жүйелерінің іске асырылуы бүкіл әлемде жүзеге асты, бірақ олар негізінен жеке ақпаратты бөлісуге қатысты әкімшілік саясат шектері бар ірі деректер орталықтарында орналасқан. Бірлескен X.500 [2005] және LDAPv3 каталогтары жылдам қол жеткізу үшін миллиондаған бірегей нысандарды сақтай алады, сондықтан олар ауқымды, қауіпсіз сәйкестікке қол жеткізу қызметтерінде маңызды рөл атқаруы күтілуде. LDAPv3 жеңіл, дербес сервер ретінде немесе бастапқы дизайнында TCP IP-ге негізделген жеңіл каталогтық қолжетімділік протоколы ретінде жұмыс істей алады, бұл оның X.500 серверлер желісіне сұрау салуға үйлесімді болуын қамтамасыз етеді, олар жергілікті OSI протоколын қолдай алады. Бұл жеке серверлерді анықталған "әкімшілік домендерге" (мысалы, ел деңгейіндегі цифрлық нысан) біріктіру арқылы жүзеге асырылады, бұл бастапқы "Ақ парақтарда" болмаған қосымша құндылықтарды ұсынады, олар телефон нөмірлерін және электрондық пошта мекенжайларын іздеуге арналған, қазіргі уақытта көбінесе бейресми іздеу жүйелері арқылы қол жетімді. Желілік цифрлық сәйкестікті пайдалану және кеңейту мүмкіндігі берілген сәйкестікке байланысты сенім деңгейін ортақ сәйкестік қамтамасыз ету шеңберінде көрсету арқылы оңайлатылады.

Identity relationships within a digital network may include multiple identity entities. However, in a decentralized network like the Internet, such extended identity relationships effectively requires both the existence of independent trust relationships between each pair of entities in the relationship and a means of reliably integrating the paired relationships into larger relational units. And if identity relationships are to reach beyond the context of a single, federated ontology of identity (see Taxonomies of identity above), identity attributes must somehow be matched across diverse ontologies. The development of network approaches that can embody such integrated "compound" trust relationships is currently a topic of much debate in the blogosphere. Integrated compound trust relationships allow, for example, entity A to accept an assertion or claim about entity B by entity C. C thus vouches for an aspect of B's identity to A. A key feature of "compound" trust relationships is the possibility of selective disclosure from one entity to another of locally relevant information. As an illustration of the potential application of selective disclosure, let us suppose a certain Diana wished to book a hire car without disclosing irrelevant personal information (using a notional digital identity network that supports compound trust relationships). As an adult, UK resident with a current driving license, Diana might have the UK's Driver and Vehicle Licensing Agency vouch for her driving qualification, age, and nationality to a car rental company without having her name or contact details disclosed. Similarly, Diana's bank might assert just her banking details to the rental company. Selective disclosure allows for appropriate privacy of information within a network of identity relationships. A classic form of networked digital identity based on international standards is the "White Pages". An electronic white pages links various devices, like computers and telephones, to an individual or organization. Various attributes such as X.509v3 digital certificates for secure cryptographic communications are captured under a schema, and published in an LDAP or X.500 directory. Changes to the LDAP standard are managed by working groups in the IETF, and changes in X.500 are managed by the ISO. The ITU did significant analysis of gaps in digital identity interoperability via the FGidm (ƒfocus group on identity management). Implementations of X.500[2005] and LDAPv3 have occurred worldwide but are primarily located in major data centers with administrative policy boundaries regarding sharing of personal information. Since combined X.500 [2005] and LDAPv3 directories can hold millions of unique objects for rapid access, it is expected to play a continued role for large scale secure identity access services. LDAPv3 can act as a lightweight standalone server, or in the original design as a TCP IP based Lightweight Directory Access Protocol compatible with making queries to a X.500 mesh of servers which can run the native OSI protocol. This will be done by scaling individual servers into larger groupings that represent defined "administrative domains", (such as the country level digital object) which can add value not present in the original "White Pages" that was used to look up phone numbers and email addresses, largely now available through non authoritative search engines. The ability to leverage and extend a networked digital identity is made more practicable by the expression of the level of trust associated with the given identity through a common Identity Assurance Framework.

Қауіпсіздік және жеке өмір мәселелері

Бірнеше авторлар бір жағынан цифрлық идентификацияны қолданатын қызметтер мен екінші жағынан пайдаланушының жеке өмірі арасындағы қақтығысты атап өтті. [1][2][3][4][5] Цифрлық идентификациямен байланысты деректерді жинап, сақтайтын қызметтер, өз кезегінде пайдаланушының нақты идентификациясына байланысты болуы мүмкін, жеке адамдар туралы көп мәлімет білуге мүмкіндік береді. GDPR осы мәселені реттеу арқылы шешуге жасалған тырастың бірі. Бұл реттеу тактикасын Еуропалық Одақ (ЕО) 2018 жылы ЕО азаматтарының жеке өмірі мен жеке деректеріне қатысты алаңдаушылықты жою үшін енгізді. GDPR орналасқан жеріне қарамастан, ЕО-дағы пайдаланушылармен жұмыс істейтін барлық компанияларға қолданылады. ЕО азаматтарынан деректерді жинап, сақтап, пайдаланатын кез келген компания, осы деректерді басқару туралы маңызды мәліметтерді ЕО азаматтарына ашуға міндетті. ЕО азаматтары өздерінің жиналған деректерінің белгілі бір бөлігін жоюды сұрауға да құқылы. GDPR-ді күшіне енгізуге көмектесу үшін ЕО Еуропалық Одақтың азаматтарынан алынған деректермен жұмыс істейтін, бірақ ережелерді сақтамайтын компанияларға санкциялар қолданып келеді.

Several writers have pointed out the tension between services that use digital identity on the one hand and user privacy on the other. [1][2][3][4][5] Services that gather and store data linked to a digital identity, which in turn can be linked to a user's real identity, can learn a great deal about individuals. GDPR is one attempt to address this concern using the regulation. This regulation tactic was introduced by the European Union (EU) in 2018 for addressing concerns about the privacy and personal data of EU citizens. GDPR applies to all companies, regardless of location, that handle users within the EU. Any company that collects, stores, and operates with data from EU citizens must disclose key details about the management of that data to EU individuals. EU citizens can also request for certain aspects of their collected data to be deleted. To help enforce GDPR, the EU has applied penalties to companies that operate with data from EU citizens but fail to follow the regulations

Many systems provide privacy related mitigations when analyzing data linked to digital identities. One common mitigation is data anonymization, such as hashing user identifiers with a cryptographic hash function. Another popular technique is adding statistical noise to a data set to reduce identifiability, such as in differential privacy. Although a digital identity allows consumers to transact from anywhere and more easily manage various ID cards, it also poses a potential single point of compromise that malicious hackers can use to steal all of that personal information. [6]

Hence, several different account authentication methods have been created to protect users. Initially, these authentication methods will require a setup from the user to enable these security features when attempting a login. Two factor Authentication: This form of authentication is a two layered security process. The first layer will require the password for the account the user is trying to access. Following a successful password input, the second layer of security will then prompt the user to prove that they have access to something which they would only have. Typically, these are unique one time generated security codes that will be sent to the email or phone number registered on the account. Successful input of these unique one time generated security codes will then grant the user permission into the account. There are also maybe options for answering security questions that will grant access to the account, something which only the actual user would know the answers too. The second layer of the two factor authentication process can also include face biometric factors such as facial scans, fingerprints, or a voice print rather than one time generates security codes or answering security questions. It is important to note that two factor authentication will typically be required every time when attempting a login to an account
Certificate Based Authentication: This form of authentication prioritizes the use of digital certificates, typically an individual's driver's license or a passport as a form of an electronic document. A certification authority will then prove ownership of a public key to the owner of that digital certificate. Certificate based authorities will prioritize these electronic documents to identify a user. When signing into a server, the individual presents their digital certificate, the server will then verify the credibility of that digital certificate through cryptography, and the authentication process is finally complete when that private key is certified

Көптеген жүйелер цифрлық идентификациямен байланысты деректерді талдағанда жеке өмірге қатысты тәуекелдерді азайту шараларын ұсынады. Бір әдеттегі тәуелділік – деректерді анонимдеу, мысалы, пайдаланушы идентификаторларын криптографиялық хэш функциясымен хэштеу. Тағы бір танымал техника – идентификациялау мүмкіндігін төмендету үшін деректер жиынтығына статистикалық шу қосу, мысалы, дифференциалдық жеке өмірде. Цифрлық идентификация тұтынушыларға кез келген жерден транзакция жасауға және түрлі жеке куәліктерді оңай басқаруға мүмкіндік берсе де, ол сонымен қатар зыянды хакерлердің барлық жеке ақпаратты ұрлауға пайдалана алатын ықтимал жалғыз осал нүкте болып табылады. [6] Сондықтан, пайдаланушыларды қорғау үшін бірнеше түрлі есептік жазбаны аутентификациялау әдістері жасалды. Бастапқыда, осы аутентификация әдістерін пайдалану үшін пайдаланушыдан осы қауіпсіздік мүмкіндіктерін қосу үшін орнату талап етіледі. Екі факторлы аутентификация: Бұл аутентификация түрі екі деңгейлі қауіпсіздік процесі болып табылады. Бірінші деңгейде пайдаланушы кіруге тырысатын тіркелгінің паролі қажет. Парольді сәтті енгізгеннен кейін, екінші қауіпсіздік деңгейі пайдаланушыдан тек оларға ғана қол жетімді нәрсені растауды сұрайды. Әдетте, бұл тіркелгіде тіркелген электрондық пошта немесе телефон нөміріне жіберілетін бірегей бір рет құрылған қауіпсіздік кодтары болып табылады. Осы бірегей бір рет құрылған қауіпсіздік кодтарын сәтті енгізу пайдаланушыға тіркелгіге кіруге рұқсат береді. Сондай-ақ, шотқа кіруге мүмкіндік беретін қауіпсіздік сұрақтарына жауап беру мүмкіндігі де бар, олардың жауабын тек нақты пайдаланушы ғана біледі. Екі факторлы аутентификация процесінің екінші деңгейі, бір рет құрылған қауіпсіздік кодтарын немесе қауіпсіздік сұрақтарына жауап берудің орнына, бет сканері, саусақ іздері немесе дауыс іздері сияқты биометриялық факторларды да қамтуы мүмкін. Бұл аутентификация түрі цифрлық сертификаттарды, әдетте жеке тұлғаның жүргізуші куәлігін немесе паспортты электрондық құжат түрінде пайдалануға басымдық береді. Сертификаттау органы сол цифрлық сертификаттың иесіне ашық кілттің иесі екендігін растайды. Сертификат негізінде басқару органдары пайдаланушыны анықтау үшін осы электрондық құжаттарды басымдыққа қояды. Серверге кіргенде, жеке тұлға өзінің цифрлық сертификатын ұсынады, сервер криптография арқылы осы цифрлық сертификаттың сенімділігін тексереді, ал жеке кілт расталғанда аутентификация процесі аяқталады.

Цифрлық риторика

"Цифрлық сәйкестік" термині цифрлық риториканың академиялық саласында сәйкестікті "риторикалық құрылым" ретінде қарастыру үшін қолданылады. Цифрлық риторика, жеке тұлғаның қалай қалыптасатынын, келісімге келуін, әсерге ұшырауын немесе үздіксіз дамитын цифрлық ортада сынға ұшырауын зерттейді. Цифрлық кеңістіктердегі әртүрлі риторикалық жағдайларды түсіну күрделі, бірақ тиімді коммуникация үшін өте маңызды, себебі ғалымдар мұндай жағдайларды бағалау қабілетінің, әртүрлі риторикалық контексттерде лайықты сәйкестік құру үшін қажет деп санайды. Бұдан бөлек, физикалық және цифрлық сәйкестіктердің өзара байланысты екенін мойындау маңызды, және онлайн кеңістіктегі визуалды элементтер адамның физикалық сәйкестігінің бейнесін қалыптастырады. Бейдің айтуынша, "қазір онлайн істейтін әрбір нәрсе біздің онлайн және офлайн өміріміз арасында үнемі байланыс болуын немесе кеміндегісінде ағылшынша икемділікті талап етеді". Басқалар бұл "денесіз" коммуникацияның нәсіл, жыныс, гендер, сексуалдық бағдар немесе әлеуметтік жағдайға негізделген кемсітуден қоғамды босатуға мүмкіндік беретінін болжады. Сонымен қатар, цифрлық сәйкестіктің құрылысы желімен тығыз байланысты. Бұл, әртүрлі іздеу жүйелерінде көрінуді арттыру мақсатында жақсы онлайн имидж жасауға бағытталған репутацияны басқару компанияларының қызметінде айқын көрінеді.

Цифрлық өлім

Цифрлық өлім – адамдардың қайтыс болғаннан кейін де интернеттегі жеке аккаунттарының сақталуы. Бұл, қайтыс болған адамның қалдырған ақпаратын қалай пайдалануға, сақтауға немесе туыстарына беруге қатысты бірнеше этикалық мәселелерді тудырады. Сонымен қатар, әлеуметтік желілердегі автоматтандырылған мүмкіндіктер, мысалы, туған күн еске салғыштары салдарынан жаңсақтықтар тууы мүмкін, сондай-ақ қайтыс болған адамның жеке ақпаратын үшінші тарапқа беруге келісімі туралы белгісіздіктер де пайда болуы мүмкін. Көптеген әлеуметтік желілерде цифрлық өлімге қатысты нақты саясаттар жоқ. Көптеген компаниялар қайтыс болғаннан кейін цифрлық идентификацияны қорғайды немесе заңды түрде оны қайтыс болған адамның отбасына тапсырады. Кейбір компаниялар өлімнен кейін цифрлық идентификацияны жою мүмкіндігін де ұсынады. Facebook/Meta – өлімнен кейін цифрлық опцияларды ұсынатын компанияның айқын мысалы. Көзі тірі туыстары немесе достары Facebook-қа қайтыс болған адам туралы хабарлап, оның бұрынғы барлық цифрлық әрекеттерін жоюға болады. Цифрлық әрекеттерге хабарламалар, фотосуреттер, жазбалар, пікірлер, реакциялар, жаңалықтар, сақталған тарих және т.б. кіреді. Бұдан өзге, сұраныс бойынша Facebook-тегі тіркелгінің барлығы жойылады.