Введение

Информация, используемая компьютерными системами для представления внешнего агента.

Цифровая идентификация – это данные, хранящиеся в компьютерных системах и относящиеся к физическому лицу, организации, приложению или устройству. Для физических лиц она включает в себя сбор персональных данных, необходимых для обеспечения автоматизированного доступа к цифровым сервисам, подтверждения личности в сети и предоставления цифровым системам возможности управлять взаимодействием между различными сторонами. Это компонент социальной идентичности человека в цифровом пространстве, часто называемый его онлайн-идентичностью. Цифровые идентификации формируются из всего спектра данных, генерируемых деятельностью человека в интернете, включая имена пользователей и пароли, историю поиска, даты рождения, номера социального страхования и записи о покупках в сети. Если такая персональная информация становится общедоступной, она может быть использована другими для восстановления личности человека в реальном мире. Более того, эта информация может быть собрана для создания «цифрового двойника» – подробного профиля, составленного из разрозненных цифровых следов человека на различных платформах. Эти профили играют ключевую роль в обеспечении персонализированного опыта в интернете и различных цифровых сервисах. Если обмен персональными данными на онлайн-контент и услуги уйдет в прошлое, должна появиться альтернативная транзакционная модель. По мере того, как интернет становится более восприимчивым к вопросам конфиденциальности, медиаиздатели, разработчики приложений и онлайн-ритейлеры пересматривают свои стратегии, а иногда и полностью переосмысливают свои бизнес-модели. Все чаще наблюдается тенденция к прямой монетизации онлайн-предложений, когда пользователям предлагается платить за доступ посредством подписок и других форм оплаты, отказываясь от зависимости от сбора персональных данных. Анализ правовых и социальных последствий цифровой идентификации сложен и сопряжен с множеством проблем. Искажение своей юридической идентичности в цифровом пространстве может представлять серьезную угрозу для общества, все больше зависящего от цифрового взаимодействия, открывая возможности для различных незаконных действий. Преступники, мошенники и террористы могут использовать эти уязвимости для совершения преступлений, которые могут затронуть как виртуальный, так и физический мир, или и то, и другое.

Предыстория

Критическая проблема в киберпространстве – установление личности собеседника. Использование только статических идентификаторов, таких как пароли и адреса электронной почты, не позволяет точно определить личность человека в киберпространстве, поскольку эта информация может быть украдена или использована множеством людей, выдающих себя за одного. Цифровая идентичность, основанная на динамических связях между сущностями, полученных из истории поведения на различных веб-сайтах и в мобильных приложениях, позволяет верифицировать и аутентифицировать личность с точностью до 95%. Сравнивая набор связей между новым событием (например, входом в систему) и предыдущими событиями, можно выявить закономерности схождения, подтверждающие подлинность личности, в то время как расхождение указывает на попытку скрыть истинную личность. Данные, используемые для цифровой идентификации, как правило, шифруются односторонним хешированием, что позволяет избежать проблем с конфиденциальностью. Поскольку цифровая идентичность основана на поведенческой истории, её очень сложно подделать или украсть.

Сопутствующая информация

Цифровая идентичность также может называться цифровым субъектом или цифровой сущностью. Она представляет собой цифровое представление набора утверждений, сделанных одной стороной о себе, другом человеке, группе, объекте или концепции. Цифровой двойник, также известный как двойник данных или виртуальный двойник, является вторичной версией данных конкретного пользователя, используемой как для наблюдения за его действиями в интернете, так и для создания более персонализированного пользовательского опыта. Сбор персональных данных, связанных с цифровыми двойниками, вызвал множество социальных, политических и юридических дискуссий.

Атрибуты, предпочтения и черты

Атрибуты цифровой идентификации приобретаются и содержат информацию о пользователе, такую как история болезни, покупательское поведение, банковский баланс, возраст и так далее. Предпочтения хранят выбор пользователя, например, любимый бренд обуви и предпочитаемую валюту. Характеристики – это неотъемлемые черты пользователя, такие как цвет глаз, национальность и место рождения. Хотя атрибуты пользователя могут легко меняться, характеристики меняются медленно, если вообще меняются. Цифровая идентичность также включает в себя связи с сущностями, определяемые устройствами, окружением и местоположениями, с которых пользователь активен в Интернете. К ним относятся распознавание лиц, отпечатки пальцев, фотографии и множество других персональных атрибутов и предпочтений.

Выпуск

Цифровые удостоверения личности могут быть выданы посредством цифровых сертификатов. Эти сертификаты содержат данные, связанные с пользователем, и выпускаются с юридическими гарантиями уполномоченными центрами сертификации.

Доверие, аутентификация и авторизация

Для того, чтобы присвоить цифровое представление сущности, сторона, выдающая атрибут, должна доверять тому, что утверждение об атрибуте (например, имя, местоположение, роль сотрудника или возраст) является верным и связано с лицом или объектом, представляющим этот атрибут. В свою очередь, лицо, заявляющее об атрибуте, может предоставлять выборочный доступ к своей информации (например, подтверждение личности в баре или аутентификация PayPal для оплаты на веб-сайте). Таким образом, цифровую идентичность лучше понимать как определенную точку зрения в рамках взаимно согласованных отношений, а не как объективное свойство.

Аутентификация

Аутентификация – это подтверждение идентичности одной стороны другой. Это ключевой аспект цифрового доверия. В общем случае, аутентификация между организациями ориентирована на безопасность, а аутентификация между пользователем и организацией – на простоту. Методы аутентификации включают в себя предъявление уникального объекта, такого как банковская кредитная карта, предоставление конфиденциальной информации, например, пароля или ответа на заранее согласованный вопрос, подтверждение владения адресом электронной почты, а также более надежные, но дорогостоящие методы с использованием шифрования. Физические методы аутентификации включают сканирование радужной оболочки глаза, снятие отпечатков пальцев и распознавание голоса; эти методы называются биометрией. Использование как статических идентификаторов (например, имени пользователя и пароля), так и персональных уникальных атрибутов (например, биометрических данных) называется многофакторной аутентификацией и является более безопасным, чем использование одного компонента. Несмотря на продолжающееся развитие технологий аутентификации, эти системы не предотвращают использование псевдонимов. Введение строгой аутентификации для онлайн-платежей в Европейском Союзе теперь связывает подтвержденное лицо с учетной записью, при условии, что это лицо было идентифицировано в соответствии с нормативными требованиями до открытия учетной записи. Для проверки личности при открытии учетной записи онлайн обычно требуется привязка устройства к используемым учетным данным. Это подтверждает, что устройство, представляющее лицо в Интернете, действительно принадлежит этому лицу, а не кому-то, кто просто выдает себя за него. Концепция аутентификации на основе доверия использует существующие учетные записи для подключения дополнительных сервисов, при условии, что исходный источник является надежным. Концепция надежности берет свое начало из различных законов о противодействии отмыванию денег и финансированию терроризма в США, ЕС-28, Австралии, Сингапуре и Новой Зеландии, где вторые стороны могут полагаться на процедуру проверки клиентов, проведенную первой стороной, например, финансовым учреждением. Примером аутентификации на основе доверия является метод верификации PayPal.

Разрешение

Авторизация — это определение того, имеет ли субъект, прошедший аутентификацию, право доступа к определенным ресурсам. Авторизация зависит от аутентификации, поскольку для принятия решения необходимо проверить критически важный атрибут (то есть атрибут, определяющий решение об авторизации). Например, авторизация по кредитной карте предоставляет доступ к ресурсам, принадлежащим Amazon, например, к возможности получения товара. Авторизация сотрудника предоставляет ему доступ к сетевым ресурсам, таким как принтеры, файлы или программное обеспечение. Например, система управления базами данных может быть спроектирована таким образом, чтобы определенные пользователи могли извлекать информацию из базы данных, но не могли изменять хранящиеся в ней данные, в то время как другим пользователям предоставляется возможность изменения данных. Рассмотрим человека, арендующего автомобиль и регистрирующегося в отеле с помощью кредитной карты. Компания по прокату автомобилей и отель могут запросить подтверждение наличия достаточного кредитного лимита для покрытия возможных расходов, например, в случае аварии или чрезмерных трат на обслуживание номеров. В результате, карта может быть отклонена при попытке оплаты такой услуги, как полет на воздушном шаре. Хотя кредитного лимита достаточно для оплаты аренды автомобиля, проживания в отеле и полета на воздушном шаре, его может быть недостаточно для покрытия всех авторизаций одновременно. Фактическая оплата производится после выезда из отеля и возврата автомобиля, что может быть слишком поздно для оплаты полета на воздушном шаре. Для успешной онлайн-авторизации требуется анализ информации, связанной с цифровым событием, включая характеристики устройства и параметры окружения. Эти данные обычно получаются из информации, обмениваемой между устройством и сервером компании через Интернет.

Цифровые идентификаторы

Цифровая идентичность требует цифровых идентификаторов — строк или токенов, которые являются уникальными в заданном контексте (глобально или локально в пределах конкретного домена, сообщества, каталога, приложения и т. д.). Идентификаторы могут классифицироваться как всенаправленные или однонаправленные. Всенаправленные идентификаторы являются публичными и легко обнаруживаемыми, в то время как однонаправленные идентификаторы предназначены для использования в частном порядке и только в контексте конкретных отношений идентичности. Идентификаторы также могут классифицироваться как разрешаемые или неразрешаемые. Разрешаемые идентификаторы, такие как доменное имя или адрес электронной почты, могут быть легко преобразованы в сущность, которую они представляют, или в текущие данные о состоянии, предоставляющие соответствующие атрибуты этой сущности. Неразрешаемые идентификаторы, такие как настоящее имя человека или название предмета или темы, могут быть сопоставлены для определения эквивалентности, но в противном случае не поддаются машинному анализу. Существует множество различных схем и форматов цифровых идентификаторов. Унифицированный идентификатор ресурса (URI) и его интернационализированная версия – Интернационализированный идентификатор ресурса (IRI) – являются стандартом для идентификаторов веб-сайтов во Всемирной паутине. OpenID и Lightweight Identity – это два протокола веб-аутентификации, использующие стандартные HTTP URI (часто называемые URL). Унифицированное имя ресурса – это постоянный, независимый от местоположения идентификатор, присваиваемый в пределах определенного пространства имен.

Архитектура цифровых объектов

Архитектура цифровых объектов – это способ управления цифровой информацией в сетевой среде. В архитектуре цифровых объектов цифровой объект имеет машино- и платформонезависимую структуру, обеспечивающую его идентификацию, доступ и защиту в соответствии с необходимостью. Цифровой объект может включать в себя не только информационные элементы, такие как оцифрованная версия документа, фильма или звукозаписи, но также уникальный идентификатор цифрового объекта и другие метаданные о нем. Метаданные могут содержать ограничения доступа к цифровым объектам, уведомления о правах собственности и идентификаторы лицензионных соглашений, при необходимости.

Система рукоятки

Система Handle – это распределенная информационная система общего назначения, обеспечивающая эффективные, расширяемые и безопасные службы идентификации и разрешения для использования в сетях, таких как Интернет. Она включает в себя открытый набор протоколов, пространство имен и эталонную реализацию этих протоколов. Протоколы позволяют распределенной компьютерной системе хранить идентификаторы, известные как Handle, произвольных ресурсов и преобразовывать эти Handle в информацию, необходимую для обнаружения, доступа, установления связи, аутентификации или иного использования этих ресурсов. Эта информация может изменяться по мере необходимости, чтобы отражать текущее состояние идентифицированного ресурса, не меняя при этом его идентификатор, что позволяет имени ресурса оставаться неизменным при изменении его местоположения и другой связанной информации о состоянии. Первоначальная версия технологии Handle System была разработана при поддержке Агентства передовых исследовательских проектов Министерства обороны.

Расширяемые идентификаторы ресурсов

Новый стандарт OASIS для абстрактных структурированных идентификаторов, XRI (Extensible Resource Identifiers), расширяет возможности URI и IRI, что особенно полезно для систем цифровой идентификации. OpenID также поддерживает XRI, которые лежат в основе i-имён.

Аутентификация на основе риска

Аутентификация на основе оценки рисков — это применение цифровой идентификации, при котором множество взаимосвязей, полученных от устройства (например, операционной системы), окружения (например, DNS-сервера) и данных, введенных пользователем для конкретной транзакции, оцениваются на предмет соответствия известным шаблонам поведения для данной идентификации. Анализ проводится на основе количественных метрик, таких как скорость транзакций, настройки местоположения (или попытки их скрыть) и данные, введенные пользователем (например, адрес доставки). Соответствия и отклонения сопоставляются с допустимыми значениями, оцениваются и затем агрегируются по нескольким параметрам для вычисления оценки риска транзакции, определяющей уровень угрозы для организации.

Политические аспекты

Есть сторонники рассмотрения самоопределения и свободы выражения цифровой идентичности как нового права человека. Некоторые предполагают, что цифровые идентичности могут стать новой формой юридического лица. С развитием технологий, и по мере роста интеллекта определенных цифровых идентичностей, многие полагают, что необходимы дальнейшие разработки в правовом регулировании онлайн-присутствия и сбора данных.

Таксономии идентичности

Атрибуты цифровой идентичности существуют в контексте онтологий. Разработка сетевых решений для цифровой идентификации, способных взаимодействовать с таксономически разнообразными представлениями цифровой идентичности, является актуальной задачей. Недавно свободное присвоение тегов стало эффективным способом решения этой проблемы (на данный момент, главным образом в применении к идентификации цифровых сущностей, таких как закладки и фотографии), эффективно упрощая атрибуты идентичности до единого неструктурированного уровня. Однако органическое сочетание преимуществ структурированных и гибких подходов к управлению атрибутами идентичности по-прежнему остается недостижимым.

Сетевая идентичность

Отношения идентичности в цифровой сети могут включать в себя несколько сущностей идентичности. Однако в децентрализованной сети, такой как Интернет, такие расширенные отношения идентичности фактически требуют как существования независимых доверительных отношений между каждой парой сущностей в этих отношениях, так и средств надежной интеграции парных отношений в более крупные реляционные единицы. И если отношения идентичности должны выходить за рамки контекста единой, федеративной онтологии идентичности (см. Таксономии идентичности выше), атрибуты идентичности должны быть сопоставлены между различными онтологиями. Разработка сетевых подходов, способных воплотить такие интегрированные "составные" доверительные отношения, в настоящее время является предметом активных дискуссий в блогосфере. Интегрированные составные доверительные отношения позволяют, например, сущности А принять утверждение или заявление о сущности В от сущности С. Таким образом, С ручается за определенный аспект идентичности В перед А. Ключевой особенностью "составных" доверительных отношений является возможность выборочного раскрытия одной сущностью другой информации, имеющей локальное значение. В качестве иллюстрации потенциального применения выборочного раскрытия, представим, что некая Диана хотела забронировать автомобиль в аренду, не раскрывая ненужную личную информацию (используя гипотетическую цифровую сеть идентичности, поддерживающую составные доверительные отношения). Как совершеннолетняя жительница Великобритании с действующими водительскими правами, Диана могла бы получить от Агентства по лицензированию водителей и транспортных средств Великобритании подтверждение ее водительских навыков, возраста и гражданства для компании по прокату автомобилей, не раскрывая при этом свое имя или контактные данные. Аналогично, банк Дианы мог бы предоставить компании по прокату автомобилей только ее банковские реквизиты. Выборочное раскрытие позволяет обеспечить надлежащую конфиденциальность информации в сети отношений идентичности. Классической формой сетевой цифровой идентичности, основанной на международных стандартах, являются "Белые страницы". Электронные белые страницы связывают различные устройства, такие как компьютеры и телефоны, с отдельным лицом или организацией. Различные атрибуты, такие как цифровые сертификаты X.509v3 для безопасной криптографической связи, фиксируются в схеме и публикуются в каталоге LDAP или X.500. Изменения в стандарте LDAP управляются рабочими группами в IETF, а изменения в X.500 управляются ISO. ITU провел значительный анализ пробелов во взаимодействии цифровых идентификаторов посредством FGidm (фокус-группа по управлению идентификацией). Реализации X.500[2005] и LDAPv3 были осуществлены по всему миру, но в основном расположены в крупных центрах обработки данных с административными ограничениями на обмен личной информацией. Поскольку объединенные каталоги X.500 [2005] и LDAPv3 могут содержать миллионы уникальных объектов для быстрого доступа, ожидается, что они будут продолжать играть важную роль в обеспечении безопасного доступа к идентификационным данным в больших масштабах. LDAPv3 может функционировать как легковесный автономный сервер или, в оригинальной конструкции, как протокол легкого доступа к каталогам на основе TCP/IP, совместимый с запросами к сети серверов X.500, которые могут использовать нативный протокол OSI. Это достигается путем масштабирования отдельных серверов в более крупные группы, представляющие определенные "административные домены" (например, цифровой объект на уровне страны), которые могут добавлять ценность, отсутствующую в оригинальных "Белых страницах", которые использовались для поиска телефонных номеров и адресов электронной почты, которые теперь в основном доступны через неавторитетные поисковые системы. Возможность использования и расширения сетевой цифровой идентичности становится более практичной благодаря выражению уровня доверия, связанного с данной идентичностью, посредством единой структуры обеспечения идентичности.

Проблемы безопасности и конфиденциальности

Несколько авторов указали на напряженность между сервисами, использующими цифровую идентичность, с одной стороны, и конфиденциальностью пользователей, с другой. [1][2][3][4][5] Сервисы, собирающие и хранящие данные, связанные с цифровой идентичностью, которая, в свою очередь, может быть связана с реальной личностью пользователя, могут узнать много информации о людях. GDPR – это одна из попыток решить эту проблему посредством регулирования. Эта тактика регулирования была внедрена Европейским союзом (ЕС) в 2018 году для решения вопросов конфиденциальности и персональных данных граждан ЕС. GDPR применяется ко всем компаниям, независимо от местоположения, которые обрабатывают данные пользователей в ЕС. Любая компания, собирающая, хранящая и использующая данные граждан ЕС, должна раскрывать ключевые сведения об управлении этими данными гражданам ЕС. Граждане ЕС также могут запросить удаление определенных аспектов собранных данных. Для обеспечения соблюдения GDPR ЕС применяет штрафные санкции к компаниям, работающим с данными граждан ЕС, но не соблюдающим правила.

Многие системы предоставляют средства снижения рисков, связанных с конфиденциальностью, при анализе данных, связанных с цифровыми идентификаторами. Одним из распространенных средств является анонимизация данных, например, хеширование идентификаторов пользователей с помощью криптографической хэш-функции. Другой популярный метод – добавление статистического шума в набор данных для снижения идентифицируемости, как в случае дифференциальной конфиденциальности. Хотя цифровая идентичность позволяет пользователям совершать транзакции из любого места и легче управлять различными удостоверениями, она также представляет собой потенциальную единую точку уязвимости, которую злоумышленники могут использовать для кражи всей этой личной информации. [6]

Поэтому было разработано несколько различных методов аутентификации учетных записей для защиты пользователей. Изначально эти методы аутентификации требуют настройки со стороны пользователя для включения этих функций безопасности при попытке входа в систему. Двухфакторная аутентификация: эта форма аутентификации представляет собой двухэтапный процесс безопасности. Первый этап потребует пароль для учетной записи, к которой пользователь пытается получить доступ. После успешного ввода пароля второй этап безопасности предложит пользователю подтвердить, что у него есть доступ к чему-то, что принадлежит только ему. Обычно это уникальные одноразовые коды безопасности, которые отправляются на адрес электронной почты или номер телефона, зарегистрированные в учетной записи. Успешный ввод этих уникальных одноразовых кодов безопасности предоставит пользователю доступ к учетной записи. Также могут быть доступны варианты ответа на контрольные вопросы, ответы на которые известны только реальному пользователю. Второй этап двухфакторной аутентификации может также включать биометрические факторы, такие как сканирование лица, отпечатки пальцев или голосовой отпечаток, вместо одноразовых кодов безопасности или ответов на контрольные вопросы. Важно отметить, что двухфакторная аутентификация обычно требуется при каждой попытке входа в учетную запись.

Аутентификация на основе сертификатов: эта форма аутентификации отдает приоритет использованию цифровых сертификатов, обычно водительских прав или паспорта, в виде электронного документа. Центр сертификации подтвердит владельцу цифрового сертификата право собственности на открытый ключ. Органы сертификации отдают приоритет этим электронным документам для идентификации пользователя. При входе на сервер пользователь предоставляет свой цифровой сертификат, сервер проверяет достоверность этого цифрового сертификата с помощью криптографии, и процесс аутентификации завершается, когда подтверждается подлинность закрытого ключа.

Цифровая риторика

Термин «цифровая идентичность» используется в академической области цифровой риторики для обозначения идентичности как «риторической конструкции». Цифровая риторика исследует, как идентичности формируются, согласовываются, подвергаются влиянию или оспариваются в постоянно меняющихся цифровых средах. Понимание различных риторических ситуаций в цифровых пространствах – задача сложная, но крайне важная для эффективной коммуникации, поскольку исследователи утверждают, что способность оценивать эти ситуации необходима для создания адекватных идентичностей в различных риторических контекстах. Кроме того, важно признать, что физическая и цифровая идентичности взаимосвязаны, а визуальные элементы в онлайн-пространствах формируют представление о физической идентичности человека. Как отмечает Бэй, «то, что мы делаем в сети, требует большей последовательности – или, по крайней мере, гибкости – между нашими онлайн- и офлайн-личностями». Другие теоретики предполагали, что такое «разобщенное» общение потенциально может освободить общество от дискриминации по признаку расы, пола, гендера, сексуальной ориентации или социального класса. Более того, конструирование цифровой идентичности тесно связано с сетевой структурой. Это проявляется в деятельности компаний по управлению репутацией, которые стремятся создать положительный онлайн-образ для повышения видимости в различных поисковых системах.

Цифровая смерть

Цифровая смерть – это явление, когда люди продолжают иметь аккаунты в интернете после смерти. Это порождает ряд этических вопросов, касающихся использования, хранения или передачи информации, принадлежавшей умершему, членам его семьи. Также это может вызывать путаницу из-за автоматических функций социальных сетей, таких как напоминания о днях рождения, и неопределенность относительно желания умершего передавать свои личные данные третьим лицам. Многие платформы социальных сетей не имеют четкой политики в отношении цифровой смерти. Некоторые компании обеспечивают защиту цифровых идентификаторов после смерти или законно передают их семьям умерших. Другие компании предлагают возможность удаления цифровой идентичности после смерти. Facebook/Meta – наглядный пример компании, предоставляющей цифровые опции после смерти. Родственники или друзья умершего могут уведомить Facebook о смерти и запросить удаление всей его предыдущей цифровой активности, включая, но не ограничиваясь сообщениями, фотографиями, публикациями, комментариями, реакциями, историями и архивными данными. Кроме того, по запросу вся учетная запись Facebook будет удалена.