Несколько лет назад, Белый дом была блестящая идея: почему бы не создать единый онлайн-ID, что американцы могли бы использовать для проверки их идентичности через несколько веб-сайтов, начиная с услуг местных органов власти. The New York Times описал его в это время как "водительские права для Интернета."

Звук удобно? Это. Звук страшно? Это.

В следующем месяце, пилотная программа из "Национальная стратегия по Trusted Тождества в киберпространстве" начнется в государственных органах в двух штатах США, чтобы проверить, есть ли плюсы от федерально проверенного кибер ID перевешивают минусы.

Цель состоит в том, чтобы уложить спать один раз и для всех наших текущих неэффективного и утомительной системы с помощью паролей для онлайн-аутентификации, которая сама по себе является лекарством еще более неэффективным и утомительный процесс ходьбы в здание из кирпича и минометных и представления человеческое существо с двумя формами идентификации бумаги.

Загвоздка в том, что онлайн-проверки личности является отвалы более удобным для граждан и экономически эффективным для государственных учреждений, но это также чревато неуверенностью; федеральные и государственные правительства теряют миллиарды долларов в год к мошенничеству, и стекают вниз к налогоплательщикам.

В то же время, технология для более надежной аутентификации следующего поколения существует, разработанных различными фирмами технологий в государственном секторе, но группы безопасности имели адское время выполнения любого из них в широком масштабе. Введите правительство, в котором предлагается национальная стратегия ID, чтобы помочь стандартизировать процесс, используя план, называемый "идентичность экосистема."

Концепция заключается в использовании системы, которая работает аналогично тому, как мы проводим самые чувствительные формы онлайн-транзакций, как применение для ипотеки. Он будет использовать два этапа аутентификации, например, некоторые комбинации зашифрованном чип в телефоне, биометрические удостоверения личности, и вопрос о названии вашего первого кота.

Но вместо того, чтобы идти через другой комбинации шагов для каждого веб-сайта агентства, тот же маркер процесса и идентификатор будет работать на всех государственных услуг: от продовольственных талонов и благосостояния для регистрации на рыболовную лицензию.

Первоначальное предложение было быстро указать на то, что это не федерально мандат национального ID. Но в случае успеха, это может проложить путь для интероперабельной протокола аутентификации, который работает для любого веб-сайта, с вашего счета Facebook для вашего здоровья страховой компании.

Там нет сомнений в безопасности идентификации в Интернете является проблема просрочена для решения, но создание системы, которая будет работать как знак всех-доступ к Интернету пугающие может черви, чтобы открыть.   

Для начала, есть вопрос о конфиденциальности. Неудивительно, что Electronic Frontier Foundation немедленно указал на красные флаги, утверждая, что право на анонимную речь в цифровой области находится под защитой Первой поправки. Он назвал программу "радикал," "относительно," и отметил, что план "делает скудное упоминание о беспрецедентной угрозы такая схема будет представлять на частную жизнь и свободу слова в Интернете."

И хранители учетных удостоверений не будет само правительство, но организация третьей стороной. Когда программа была введена в 2011 году, банки, технологические компании или поставщики услуг мобильного телефона были предложены для роли, так что теоретически Google или Verizon может иметь доступ к полному профилю, который вы, что делил с каждого сайта, который вы посещаете, как это было предусмотрено правительство.

Пост-NSA откровений, у нас есть хорошее чувство для антиутопии Большого Брата общества EFF обеспокоен проблемой. Как сообщили в организации времени, по крайней мере "мы должны были бы новые законы или правила конфиденциальности, чтобы запретить контролеров удостоверения от продажи пользовательских данных или обмена его с сотрудниками правоохранительных органов без ордера."

Тогда есть проблема класть все яйца безопасности в одной уязвимой корзине. Если хакер получает свои руки на кибер-ID, у них есть ключи к всем.

На данный момент, это всего лишь предположение. Программа только начинает тестовую фазу только выбрать государственные правительственные учреждения (в настоящее время планирует расширить испытание, чтобы более 10 организаций.)

Но это не надуманное думать, что мы двигаемся к стандартному способу, чтобы доказать свою идентичность в киберпространстве так же, как мы делаем в автономном режиме.

Белый дом спорит вырубку на неэффективность и мошенничестве будет поддерживать информационную экономику. В эпохе, когда у нас есть автомобили, которые управляют самими и летающими роботами поставляя пиво, вы должны знать, сколько больше людей собираются мириться, стоя в очереди в DMV в течение четырех часов, чтобы передать кассир (с налогоплательщика оплачиваемой зарплаты ) копия свидетельства о рождении и часть почты, чтобы доказать, что вы это вы.

Если анализ экспериментальных программ в Мичигане и Пенсильвании найти централизованный ID экономит время и деньги и запасные части нам линию DMV, защитники конфиденциальности собираются иметь адский бой перед ними.

http://motherboard.vice.com/read/the-white-house-wants-to-issue-you-an-online-id