Dezentrale Identitätssoftware ist ein Identitätsmanagementmodell, bei dem Benutzer ihre eigenen Anmeldeinformationen besitzen und verwalten, anstatt einer zentralen Behörde wie einer Regierung oder einem Unternehmen.
Dezentrale Identitätslösungen werden zur Rationalisierung des Identitätsbetriebsmanagements und der Überprüfung von Anmeldeinformationen verwendet. Dazu gehört die Reduzierung von Identitätsbetrug bei Benutzern, das schnelle Onboarding neuer Benutzer, die Senkung der mit der Bereitstellung und Ausstellung digitaler Zertifikate verbundenen Kosten, das Anbieten einer datenschutzfreundlichen Identitätsüberprüfungsmethode für Endbenutzer und die Verringerung von Sicherheitsrisiken, die mit der zentralen Speicherung von Identitätsinformationen verbunden sind, einschließlich regulierter Daten wie persönlich identifizierbarer Informationen (PII).
Unternehmen verwenden dezentrale Identitätssoftware, um die Identitäten von Mitarbeitern, Kunden, anderen Endbenutzern und sogar Geräten wie Internet-of-Things (IoT)-Geräten zu validieren oder zu verwalten. Endbenutzer, einschließlich Kunden, Mitarbeiter, Patienten, Studenten und andere, profitieren von dezentralen Identitätslösungen in Bezug auf Komfort und Datenschutz.
Im Gegensatz zu zentralisierter Identitätsmanagementsoftware, bei der ein Unternehmen PII über den Benutzer wie Name, E-Mail-Adresse, Passwörter und andere Kennungen speichert, ermöglicht dezentrales Identitätsmanagement dem Endbenutzer, die direkte Kontrolle über seine Identitätsinformationen zu behalten und den Zugriff auf diese Daten durch die Organisation, die die Identität validiert, einfach zu teilen oder zu widerrufen. Das Konzept, dass ein Individuum die direkte Kontrolle über seine digitale Identität ohne die Verwendung eines zentralen Registers, Identitätsanbieters oder Zertifizierungsstelle hat, wird als selbstsouveräne Identität (SSI) bezeichnet.
Dezentrale Identitätslösungen basieren oft auf verteilten Ledger-Technologiesystemen (DLT), wie z.B. Blockchain-Software, die Validierung, verbesserte Rückverfolgbarkeit und Dokumentation gegenüber traditionellen Identitätsmanagementlösungen bieten. Endbenutzer speichern ihre digitale Identität und andere Anmeldeinformationen in einer überprüfbaren Anmeldeinformations-Wallet.
Um in die Kategorie der dezentralen Identität aufgenommen zu werden, muss ein Produkt:
Die Erstellung, Verwaltung und Speicherung digitaler Identitäten und anderer überprüfbarer Anmeldeinformationen unterstützen
Die Identitätsüberprüfung durch Validierung von Anmeldeinformationen und Durchführung von Risikobewertungen erleichtern
Mit standardisierten DLT-Technologien einschließlich W3C-konformer dezentraler Identifikatoren und überprüfbarer Anmeldeinformationen entwickelt sein