Blockchain? Trump-beheerder zoekt alternatieven voor burgerservicenummers

Op oktober 4, 2017, na het uitgebreide beveiligingsfalen van Equifax Inc., rapporten geven aan dat de Trump-administratie alternatieven onderzoekt voor de standaardmiddelen voor identiteitsprestitutie: sofi-nummers.

Speciale assistent van de president en de cyberbeveiligingscoördinator van het Witte Huis, Rob Joyce, sprak dinsdag op een cyberconferentie in Washington over wat hij omschreef als een verouderd identiteitssysteem. “Ik heb heel sterk het gevoel dat het sofi-nummer zijn nut heeft overleefd. Elke keer dat we het burgerservicenummer gebruiken, brengt u het in gevaar. "

Gezien het feit dat 143 miljoen Amerikaanse klanten ' prive informatie werd benaderd door hackers, leunt de 45e presidentiële administratie op andere federale afdelingen om een ​​adequate vervanging voor het bestaande systeem te vinden, terwijl de zwakke punten ervan worden blootgelegd.

Verscheen voor het House Energy and Commerce Committee in een poging om een ​​verklaring voor de hack te geven, was Richard Smith, CEO van Equifax, die aan beide kanten van het politieke gangpad werd vermaand. Smith werd geconfronteerd met vragen over de omvang van het datalek en waarom Equifax-managers niet snel reageerden om de informatie bekend te maken. Slechts enkele dagen na de hack verkochten drie CEO's van Equifax aandelen ter waarde van $ 2 miljoen (volgens de SEC) maar beweren geen kennis te hebben gehad van de aanval.

Smith wees op een groeiend aantal hackers die zich richten op sofi-nummers als bewijs van hun kwetsbaarheid. Hij zei:

“Het concept van een sofinummer in deze omgeving is privé en veilig - ik denk dat het als land tijd wordt om verder te denken. Wat is een betere manier om consumenten in ons land op een zeer veilige manier te identificeren? Ik denk dat op die manier iets anders is dan een SSN, een geboortedatum en een naam. "

Joyce gaf aan dat een beter systeem de implementatie van een "moderne cryptografische identificatie" zou omvatten, en zei vervolgens: "Het is een gebrekkig systeem dat we dat risico niet kunnen terugdraaien nadat we weten dat we een compromis hebben gesloten. Ik weet persoonlijk dat mijn burgerservicenummer minstens vier keer in mijn leven gecompromitteerd is. Dat is gewoon onhoudbaar. "

Voorbeelden waarnaar teruggrijpt De digitale identiteit van Estland programma werden gemaakt door Joseph Lorenzo Hall, hoofdtechnoloog bij het Center for Democracy and Technology in Washington, terwijl hij een systeem beschreef waarin een 'fysiek teken', ingebed met een privé sleutel, kunnen aan personen worden uitgegeven in combinatie met een pincode. Dit zou burgers in staat stellen vast te stellen dat zij waren wie zij beweren te zijn, op dezelfde manier als met een bankpas.

"Je pincode ontgrendelt je vermogen om dat grote nummer [of privésleutel] te gebruiken", zei Hall, die erkende dat hoewel "het veelbelovend is" en technisch haalbaar, het nog steeds een "behoorlijk grote onderneming" is, met aanzienlijke kosten voor inzet aan elke Amerikaanse burger.

Bob Stasio, fellow bij het Truman National Security Project en voormalig operationeel hoofd van het Cyber ​​Operations Center van het National Security Agency, wees op blockchain technologie als een middel om getallen te creëren die wiskundig onmogelijk kwaadwillig kunnen worden gerepliceerd. In plaats van te vertrouwen op een numeriek systeem dat in 1936 werd geïmplementeerd, kan blockchaintechnologie een 'veel efficiëntere en wiskundig verantwoorde methode bieden om transactie, identificatie en validatie. "

Lees hier het hele verhaal ...