区块链能否成为保护个人信息安全的新武器

在互联网时代，通过在手机或电脑屏幕上的一次次页面或滑动，我们早已沦为互联网的一部分。甚至，我们自身就早已变为一串串的数字。同时，在享用前所未有的信息交流、分享的便捷之时，我们却大大正处于个人信息欺诈的危险性之中。信息欺诈在相当大程度上源于信息搜集方、闲置方、购买方等各方面力量的利益驱动。

在用户为他们的隐私忧虑时，Facebook和谷歌等科技巨头们的主要关注点则是如何建构更加多利润，并使股东失望。这些公司搜集、分析和销售用户数据，并通过广告牟取巨额利润。

在2017年，Facebook的广告收益高达大约400亿美元，完全占到全球在线广告市场份额的20％，并且在未来几年，未来将会之后快速增长。当这些公司搜集数据时，就不会经常出现个人信息被欺诈的风险。而最近Facebook经由剑桥分析公司泄漏8700万用户数据的丑闻，使这一问题更为突显。

那么，如果区块链技术与个人身份信息维护融合在一起，将不会充分发挥怎样的起到？未来的网络生活还不会充满著风险吗？一、区块链将个人信息控制权新的递返回用户区块链是一种分布式数据库，容许各方就分享数据达成协议共识，而需要中间人。基于区块链，用户以求在享有数字身份的同时确保自身隐私，并且只容许特定的组织或个人采访、储存、分析或共享个人数据。与此同时，企业必须展开用户身份的辨识和检验，在遵从用户隐私规定的条件下，创建一个有利可图的数据库。

在一个极致的状态下，个人网络信息与身份管理应当不具备以下特征：个性化和独特性永久性便携性，可随时采访私密性，只有用户享有设置个人数据用于与网页的权限二、区块链技术应用于身份认证的两种思路总体来看，区块链技术应用于身份认证，主要有两种思路：一种是创立新的基于区块链的身份证书，一种是将有数的身份认证信息置放去中心化的区块链之上。1．由用户掌控的身份由用户掌控的身份信息类似于一个社交媒体账户，必须创立一个新的基于区块链的身份证书。然后，这个基于区块链的账户就可以应用于全网。

此外，用户能基于有所不同情况颁发或废止对其信息的采访权。一些公司和的组织正在研究这种解决方案，还包括Sovrin、uPort和Blockstack。非营利的组织Sovrin企图创立一个基于区块链的全球去中心化身份识别系统。

其母公司Evernym正在Sovrin上研发企业解决方案，还包括专心于信用联盟的服务。目前，Everym总计融资700万美元。

另一个解决方案来自于uPort，其获取了一个基于以太坊区块链的移动钱包。该钱包容许用户掌控对个人身份采访和证书的权限。

目前，uPort于是以与瑞士楚格市合作，创建基于以太坊区块链的数字身份认证平台。区块链初创公司Blockstack目的新的设计以身份信息为基础的互联网隐私体系。在有所不同情况下，用户能自己掌控身份信息采访权限的对外开放或撤消。

该公司已通过ICO和VC积累融资5700万美元。2．身份认证第二种思路侧重于身份认证。

不同于用户掌控的身份信息，身份认证意味著检验预先不存在的证书（如驾驶执照或身分证），然后将该信息与区块链上的合法所有者初始化，有效地为传统的身份识别方法创立一个去中心化的数据库。基于这种思路运营的机构还包括SecureKey、Civic和ID2020。SecureKey正在发售一个取名为Verified．me的产品，协助银行检验用户身份，并与IBM合作为加拿大银行创建一个数字身份网络。该公司已筹措7300万美元资本。

Civic是另一家该领域的著名公司，容许用户通过区块链分享和管理他们的身份验证数据，并在没用户名和密码的情况下获取多因素身份验证。该公司早已通过股权融资和ICO筹措3600万美元资金。最后一个是ID2020，该机构牵头微软公司、埃森哲和其它公司，正在创建一个平台，以协助全球没官方身份证明的人口（比如说那些因为战争、灾难等原因而产生的难民群体）在一个分布式账本上登记身份。三、基于区块链的身份认证面对的挑战当前，基于区块链的身份认证主要面对两大挑战：首先，许多政府和的组织不不愿拒绝接受该种方案。

因为，区块链的使用，可能会使管理部门和企业丧失身份管理权力，将权力的天平向用户移往。其次，集中化平台目前仍高于区块链技术同行，而且用户对于隐私的关注度还过于，不不愿分担平台切换成本。换句话说，用户关心网络效应，意味著他们最感兴趣的是哪种数字身份将给与他们最普遍的接纳和最低的价值。

虽然数据隐私和便携性身份是理想状态，但用户有可能不期望转换到网络效应受限的区块链平台上。此外，在用区块链技术管理个人信息方面，只有当第三方仍然被信任时才有意义。对许多的组织和企业来说，分布式账本技术是一个更佳的自由选择。

如果一个可靠的第三方在一定程度上可以管理分类账本，那么用户可能会新的取得一些权力，同时，企业仍持有人大部分控制权。尽管如此，通过政府或企业来管理被作为身份认证的唯一来源的分布式数据库仍不存在很多问题，尤其是如果它被广泛接纳为“现实的来源”而被发给的时候。四、数字身份的下一步目前，基于区块链的身份认证在三个领域倍受注目：基于区块链的国家和地区的身份认证事物，而某种程度是人创建一个新的网络，专心于用户掌控和隐私管理在居民身份验证方面，爱沙尼亚和美国伊利诺伊州是国家反对的区块链身份验证的先行者。爱沙尼亚正在用于分布式账本技术来构建该国登记管理机构的现代化，而伊利诺伊州于是以用于Evernym公司的技术，基于区块链展开居民出生于信息的登记。

此外是物品登记。其背后的原理非常非常简单：如果人能被辨识，那么物品也能。目前，一些公司正在用于区块链来标识和跟踪供应链上的物品。

例如，区块链初创公司Everledger在供应链中用于区块链来跟踪钻石，并以这种方式已完成了160万颗钻石的跟踪。最后，身份能获取一种方式来转变用户与互联网的交互。

例如，Orchid公司谋求创立一个不不受监控的互联网，类似于一个去中心化的Tor（全称：TheOnionRouter，洋葱路由，一种加密技术，可以让用户在网络上构建电子邮件交流）。该公司已筹措资金近500万美元。区块链技术和身份认证的未来既让人激动，又令人担忧，并有可能对个人和企业产生某种程度的影响。

如果将分布式账本统合到现有的集中式系统中，可以使分布式账本更为有效地，从而为管理者彰显更好的权力。与此同时，Orchid和Blockstack等项目展出了区块链技术如何彻底重塑互联网，并最后为用户带给价值。

本文来源：新萄京网址33522-www.maculatebs.com