Blockchain? Trump-administrator søger alternativer til personnummer

Oktober 4, 2017, efter Equifax Inc.s omfattende sikkerhedsfejl, rapporter indikerer at Trump-administrationen undersøger alternativer til standardmetoden til identitetstegn: Socialsikkerhedsnumre.

Særlig assistent til præsidenten og det hvide hus cybersikkerhedskoordinator Rob Joyce talte tirsdag på en cyberkonference i Washington om, hvad han beskrev som et forældet identitetssystem. ”Jeg føler meget stærkt, at personnummeret har overlevet dets anvendelighed. Hver gang vi bruger personnummeret, sætter du det i fare. ”

I lyset af det faktum, at 143 millioner amerikanske kunder ' privat information blev adgang til af hackere, lægger den 45. præsidentadministration sig til andre føderale afdelinger for at hjælpe med at finde en passende erstatning for det eksisterende system, samtidig med at det afslører dets svagheder.

Equifax administrerende direktør Richard Smith, der optrådte i hus- og handelsudvalget i et forsøg på at give en forklaring på hacket, var modtageren af ​​formaning fra begge sider af den politiske gang. Smith stod over for spørgsmål vedrørende omfanget af dataovertrædelsen, og hvorfor Equifax-ledere ikke kunne handle hurtigt for at videregive informationen. Kun få dage efter hacket solgte tre administrerende direktører i Equifax aktier til en værdi af $ 2 millioner (ifølge SEC), men hævder at have haft intet kendskab til angrebet.

Smith pegede på et voksende antal hackere, der er målrettet mod Social Security-numre som bevis på deres sårbarhed. Han sagde:

”Begrebet et socialsikringsnummer i dette miljø er privat og sikkert - jeg synes, det er tid som et land at tænke ud over det. Hvad er en bedre måde at identificere forbrugere i vores land på en meget sikker måde? Jeg tror, ​​den måde er noget andet end et SSN, en fødselsdato og et navn. ”

Joyce indikerede, at et bedre system ville omfatte implementeringen af ​​en "moderne kryptografisk identifikator" og fortsatte med at sige, "Det er et mangelfuldt system, som vi ikke kan tilbageføre den risiko, efter vi ved, at vi har haft et kompromis. Jeg ved personligt, at mit CPR-nummer er blevet kompromitteret mindst fire gange i min levetid. Det er bare uholdbart. ”

Eksempler, der harken tilbage til Estlands digitale identitet program blev lavet af Joseph Lorenzo Hall, chefteknolog ved Center for Democracy and Technology i Washington, da han beskrev et system, hvor et "fysisk symbol", indlejret med en privat nøgle, kunne udstedes til enkeltpersoner i forbindelse med en pinkode. Dette ville give borgerne mulighed for at fastslå, at de var, som de hævder at være, på samme måde som man ville gøre med et betalingskort.

"Din pin låser op for din evne til at bruge det store tal [eller den private nøgle]," sagde Hall, der erkendte, at selvom "det er meget lovende" såvel som teknisk gennemførligt, er det stadig en "temmelig stor indsats" med en betydelig omkostning til udsendelse til alle amerikanske borgere.

Bob Stasio, stipendiat ved Truman National Security Project og tidligere operationschef ved National Security Agency's Cyber ​​Operations Center, pegede på blockchain teknologi som et middel til at skabe tal, der matematisk er umulige at ondsindet replikere. I stedet for at stole på et numerisk system, der blev implementeret i 1936, kan blockchain-teknologi give “en meget mere effektiv og matematisk sund metode til transaktion, identifikation og validering. ”

Læs hele historien her ...