Blockchain? Администратор Трампа ищет альтернативы номерам социального страхования

В октябре 4, 2017, после серьезного сбоя системы безопасности Equifax Inc., отчеты указывают что администрация Трампа изучает альтернативы стандартным средствам идентификации личности: номера социального страхования.

Специальный помощник президента и координатор по кибербезопасности Белого дома Роб Джойс выступил во вторник на киберконференции в Вашингтоне о том, что он назвал устаревшей системой идентификации. «Я очень уверен, что номер социального страхования изжил себя. Каждый раз, когда мы используем номер социального страхования, вы подвергаете его риску ».

В свете того факта, что 143 миллионов американских клиентов личная информация Хакеры получили доступ, администрация президента 45th опирается на другие федеральные ведомства, чтобы помочь найти адекватную замену существующей системе, обнажая ее недостатки.

В комитете по энергетике и торговле Палаты представителей в попытке объяснить причины взлома выступил генеральный директор Equifax Ричард Смит, получивший предостережение с обеих сторон политического прохода. Смит столкнулся с вопросами, касающимися масштабов утечки данных и того, почему руководители Equifax не смогли оперативно раскрыть информацию. Спустя всего несколько дней после взлома три генеральных директора Equifax продали акции на сумму 2 млн. Долл. (Согласно SEC), но утверждают, что не знали об атаке.

Смит указал на растущее число хакеров, которые нацелены на номера социального страхования в качестве доказательства своей уязвимости. Он сказал:

«Представление о том, что номер социального страхования в этой среде является конфиденциальным и безопасным, - я думаю, что стране пора подумать над этим. Как лучше всего безопасно идентифицировать потребителей в нашей стране? Я думаю, что это нечто иное, чем SSN, дата рождения и имя ».

Джойс указал, что лучшая система будет включать в себя реализацию «современного криптографического идентификатора», продолжая говорить: «Это несовершенная система, и мы не можем отменить этот риск после того, как узнаем, что у нас есть компромисс. Я лично знаю, что мой номер социального страхования был скомпрометирован как минимум четыре раза в моей жизни. Это просто несостоятельно ».

Примеры, которые возвращаются к Цифровая идентичность Эстонии Программа была разработана Джозефом Лоренцо Холлом, главным технологом Центра демократии и технологий в Вашингтоне, когда он описал систему, в которой «физический токен», встроенный в закрытый ключ, могут быть выданы физическим лицам вместе с PIN-кодом. Это позволило бы гражданам установить, кем они себя называют, так же, как с дебетовой картой.

«Ваш PIN-код открывает вам возможность использовать это большое число [или закрытый ключ]», - сказал Холл, признав, что, хотя «это очень многообещающе», а также технически осуществимо, это все же «довольно масштабное предприятие», требующее значительных затрат. для развертывания каждому гражданину США.

Боб Стасио, сотрудник Проекта национальной безопасности Трумэна и бывший руководитель операций в Центре киберопераций Агентства национальной безопасности, указал на блокчейн технологии как средство создания чисел, которые математически невозможно злонамеренно воспроизвести. Вместо того, чтобы полагаться на числовую систему, которая была реализована в 1936 году, технология блокчейн может обеспечить «гораздо более эффективный и математически обоснованный метод сделка, идентификация и проверка ».

Прочитайте полную историю здесь…