Che cos'è l'identità decentralizzata? La guida definitiva per principianti

Stanco di consegnare i tuoi dati a ogni piattaforma che usi?

I metodi tradizionali di gestione dei nostri dati di identità non fanno abbastanza per proteggerci da violazioni della sicurezza, furti di identità e invasioni della privacy. Inoltre, i sistemi centralizzati di gestione dell'identità e degli accessi (IAM) offrono agli utenti poco controllo sui nostri dati.

Fortunatamente, l'identità decentralizzata ti rimette al comando della tua identità online.

Costruite con tecnologie di registro distribuito (DLT) come la blockchain, le soluzioni di identità decentralizzata formano le pietre angolari del Web3, la prossima evoluzione di Internet.

Continua a leggere per saperne di più sull'identità decentralizzata e perché gli esperti credono che sia il futuro della gestione delle identità digitali.

Perché l'identità decentralizzata è importante?

Le nostre informazioni personali vivono sparse su diverse piattaforme dove diventiamo "utenti".

“I nostri corpi digitali esistono in frammentazione. Non sono un individuo online; sono un utente.”

Frank Cardello
Consulente Esecutivo, Identità Decentralizzata, Ping Identity.

Come Frank Cardello di Ping Identity afferma giustamente, “Quando gestisco un'identità, significa che posso presentarmi e dimostrare chi sono in un millisecondo. Non possiamo farlo oggi. Dobbiamo ristabilire la fiducia in ogni interazione che intraprendiamo.” Questo crea un'esperienza online frustrante e insicura.

L'identità digitale decentralizzata offre un modo per riprendere il controllo e migliorare l'esperienza utente. Riduce al minimo la possibilità di esposizione dei dati in un mondo che affronta violazioni dei dati che colpiscono oltre 353 milioni di persone all'anno.

Brandon-Summer Millers, Senior Market Research Analyst presso G2, sottolinea la natura crittografica dell'identità decentralizzata e l'uso di una catena unica di blocchi che sono a prova di manomissione.

“(Questi) principi dietro un'identità digitale decentralizzata rendono questa tecnologia incredibilmente sicura.”

Brandon-Summer Millers
Senior Market Research Analyst, Cybersecurity, G2.

Come funziona l'identità decentralizzata

Come hai sperimentato molte volte, visiti un sito e ti viene chiesto di inventare un nome utente e una password. È lo stesso per Facebook, TikTok, la tua banca, il tuo lavoro o la newsletter settimanale di tua zia per qualche motivo. Spesso condividi dettagli personali con account come questi.

A volte, devi fornire documenti personali per verificare che sei chi dici di essere. E poi il sito potrebbe dover utilizzare una terza parte per verificare se l'ID che hai condiviso ti appartiene.

Tutte queste aziende memorizzano i tuoi dati personali nei loro sistemi. E qui risiede una fonte di problemi. I dati che fornisci diventano vulnerabili agli attacchi informatici, al furto o all'abuso generale.

Un sistema di identità decentralizzata richiede un emittente certificato, come un governo o un'organizzazione, per emettere certificati digitali che verificano la tua identità e altri attributi come età, data di nascita, qualifiche educative e licenze. Individui come te e me poi memorizzano le credenziali in un portafoglio digitale.

Quando un fornitore di servizi chiede di verificare la tua identità, presenti le informazioni richieste tramite un registro distribuito. Con un ID decentralizzato, né l'emittente né il verificatore conservano le tue informazioni. Tu – e solo tu – hai il potere di consentire l'accesso ad esse.

Tre componenti principali rendono possibile l'identità decentralizzata:

1. Identificatori decentralizzati (DID)
2. Credenziali verificabili
3. Blockchain

1. Identificatori decentralizzati

Un identificatore decentralizzato è un codice di riferimento unico che funge da tuo indirizzo online. Conduce al tuo documento DID, che contiene dettagli sulla crittografia a chiave pubblica utilizzata per proteggere le tue credenziali personali in un portafoglio digitale. Se dai a qualcuno l'accesso alla chiave pubblica del tuo portafoglio, può verificarla.

Creare e memorizzare il tuo documento DID sulla blockchain o su qualsiasi altro DLT è chiamato metodo DID.

Poiché diverse tecnologie blockchain hanno modi diversi di memorizzare dati e transazioni, gli sviluppatori hanno creato e utilizzano diversi metodi DID. Il metodo DID specifico è incluso all'interno della sintassi dell'identificatore decentralizzato stesso.

Puoi condividere credenziali digitali dal tuo portafoglio e dimostrare la tua identità ovunque tu vada online. E ricorda, non rivela alcun dettaglio personale su di te.

2. Credenziali verificabili

I certificati digitali che memorizzi nel tuo portafoglio sono credenziali verificabili. Emessi da entità fidate come università e governi, i certificati vengono forniti con firme digitali protette dalla crittografia a chiave pubblica e dimostrano cose specifiche su di te, come la tua età o istruzione. Proteggono la tua privacy.

Controlli quali credenziali condividi quando siti web o app le richiedono.

3. Blockchain

I DID sono memorizzati su una blockchain. Pensa alla blockchain come a un grande registro pubblico dove tutti possono vedere cosa è scritto, ma nessuno può apportare modifiche. Rende tutto super sicuro perché

• È immutabile. Una volta che qualcosa è nel registro, non può essere cancellato o modificato. Questo garantisce l'affidabilità del tuo DID.
• È trasparente. Chiunque con la chiave pubblica corretta può vedere le informazioni sulla blockchain.
• Non ci sono guardiani. Non esiste un'autorità centrale necessaria per gestire il tuo DID o verificare le credenziali.

Poiché la soluzione di identità decentralizzata è emersa solo di recente, gli sviluppatori impiegano approcci diversi riguardo a come sono progettati, creati e implementati. Il World Wide Web Consortium (W3C) e la Decentralized Identity Foundation sono le principali organizzazioni che lavorano alla standardizzazione delle specifiche DID per raggiungere un'interoperabilità efficace.

L'identità digitale decentralizzata può anche essere utilizzata per verificare l'identità di un'entità come un'organizzazione, un'applicazione informatica o un dispositivo intelligente.

Identità decentralizzata: esempio in azione

Immagina di raccogliere e memorizzare VC della tua patente di guida, certificato di nascita, diplomi universitari e certificati professionali da emittenti certificati in un portafoglio di identità sicuro. Questo portafoglio è collegato a un identificatore unico, registrato su una blockchain sicura.

Supponiamo che tu stia facendo domanda per un nuovo lavoro e l'azienda chieda i tuoi certificati educativi. Con DID, presenti il link a una credenziale che verifica il tuo titolo di studio al verificatore, ovvero il datore di lavoro.

L'azienda verifica l'autenticità delle tue credenziali controllando la firma digitale dell'emittente rispetto alla loro chiave pubblica sulla blockchain. Una volta selezionato, il datore di lavoro può utilizzare lo stesso DID per l'onboarding. Questo consente un processo di onboarding più rapido e sicuro, eliminando la necessità di verifiche manuali e riducendo la burocrazia.

Vantaggi dell'identità decentralizzata per individui e aziende

L'identità decentralizzata avvantaggia sia le organizzazioni che gli individui:

• Migliorare la sicurezza e la privacy. L'identità decentralizzata impiega una crittografia forte, che riduce significativamente il rischio di violazioni dei dati e accessi non autorizzati. Elimina anche il rischio di un singolo punto di fallimento nel sistema poiché la blockchain rimuove la vulnerabilità della memorizzazione centralizzata dei dati.
• Migliorare l'efficienza. La possibilità di condividere credenziali dai portafogli digitali consente interazioni più rapide e efficienti sia per le organizzazioni che per gli individui rispetto alla verifica manuale.
• Ridurre le frodi. DID rende più difficile creare identità false e commettere frodi con le sue credenziali verificabili e la blockchain. Questo porta a minori perdite finanziarie per le organizzazioni e a un ambiente online più sicuro per tutti.

Gestione dell'identità decentralizzata vs. centralizzata

Come accennato in precedenza, la differenza chiave tra la gestione dell'identità centralizzata e decentralizzata risiede in chi controlla i tuoi dati e come vengono memorizzati. Ecco una panoramica delle differenze tra i due sistemi.

Identità decentralizzata vs. identità auto-sovrana vs. identità federata

Le persone spesso confondono l'identità decentralizzata, l'identità auto-sovrana (SSI) e l'identità federata. Sebbene tutte e tre trattino la gestione delle identità digitali, si distinguono come segue:

• Identità decentralizzata comprende ampiamente il concetto di sistemi di identità che non coinvolgono un'unica autorità centrale per gestire i dati degli utenti.
• Identità auto-sovrana (SSI) è talvolta – erroneamente – equiparata all'identità decentralizzata, ma è un tipo specifico di identità decentralizzata. Gli utenti SSI emettono le proprie credenziali e le memorizzano sui loro dispositivi anziché su una rete esterna.
• Identità federata è un sistema IAM esistente in cui più organizzazioni o fornitori di servizi si affidano a un'autorità centrale per verificare le identità degli utenti. Utilizza protocolli esistenti come OpenID Connect o security assertion markup language (SAML) per consentire il login su diverse piattaforme. Accedere a vari siti web con le tue credenziali Google o Facebook è una forma di autenticazione federata.

Casi d'uso dell'identità decentralizzata

Un'identità decentralizzata trova applicazione ovunque sia necessaria un'ID digitale sicura. Ecco alcuni esempi in diversi settori:

Servizi finanziari

La fiducia è tutto nella finanza e l'identità decentralizzata viene utilizzata per numerose aree in questo campo, dall'apertura di conti bancari alla registrazione dei punteggi di credito. DID fornisce un modo sicuro e verificabile per condurre controlli know-your-customer (KYC) e anti-riciclaggio di denaro (AML). Questo è cruciale per la finanza tradizionale e ancora di più per la finanza decentralizzata emergente (DeFi) come parte del movimento fintech in corso.

Istruzione e formazione

DID può memorizzare in modo sicuro i tuoi certificati accademici e chiunque ne abbia bisogno può verificarne istantaneamente l'autenticità senza contattare l'istituzione emittente. Questo è utile se, ad esempio, ti trasferisci all'estero per studi superiori o un lavoro, o anche se la tua istituzione chiude.

Blockcerts, avviato dal MIT Media Lab, è un esempio di certificato basato su blockchain che può essere condiviso, visualizzato e verificato.

Servizi governativi

DID può semplificare l'accesso ai servizi essenziali per cittadini, immigrati e rifugiati. Ad esempio, l'Unione Europea sta lavorando per creare un'identità digitale per i propri cittadini per accedere a servizi pubblici e privati, sia online che offline. Il Bhutan ha già lanciato un sistema di identità nazionale basato su blockchain per tutti i suoi cittadini nel 2023.

Sanità

Quando la pandemia di COVID-19 era in pieno svolgimento nel 2020, l'Organizzazione Mondiale della Sanità, vari governi e fornitori di identità hanno lavorato per creare "passaporti di immunità", o credenziali verificabili sullo stato di vaccinazione di un individuo.

Oggi, l'idea si è espansa per utilizzare DID per memorizzare i registri sanitari di una persona, lo stato di vaccinazione e altre informazioni mediche. Questo può migliorare l'accesso ai servizi sanitari e accelerare le richieste di assicurazione.

Trasparenza della catena di approvvigionamento

DID può tracciare il percorso di un prodotto attraverso la catena di approvvigionamento, garantendo autenticità e approvvigionamento etico. Everledger, ad esempio, utilizza l'ID digitale su blockchain per tracciare i diamanti.

Interazioni online

DID ti consente di accedere a siti web e applicazioni senza rivelare tutte le tue informazioni personali. Elimina la necessità di più nomi utente e password o la dipendenza da terze parti come Google o Facebook per i login.

Le sfide dell'identità decentralizzata

Con l'avanzare della tecnologia, l'identità decentralizzata giocherà senza dubbio un ruolo maggiore nella gestione delle identità e degli accessi. Tuttavia, rimangono sfide significative sulla strada verso un ecosistema veramente decentralizzato.

• Standardizzazione e interoperabilità: Creare un sistema DID universalmente compatibile tra paesi, piattaforme e servizi crea anche difficoltà. W3C e DID stanno lavorando sugli standard, ma la varietà di metodi, documenti e identificatori complica il processo. Questa diversità favorisce l'innovazione ma causa anche confusione e ostacola l'adozione diffusa.
• Scalabilità: Supportare miliardi di DID richiede tecnologia e infrastrutture robuste. Le soluzioni blockchain attuali spesso utilizzate per DID potrebbero avere difficoltà con il volume di identità e transazioni.
• Costo: Un sistema DID su larga scala su blockchain solleva preoccupazioni simili alle criptovalute, attualmente tenute a rendere conto del loro tempo di transazione lento, alto consumo energetico e danno ambientale. Tuttavia, stanno emergendo tecnologie di registro distribuito alternative per affrontare questo problema.
• Governance: Stabilire la responsabilità per frodi o errori diventa complesso senza un organismo centrale. Regole e procedure chiare per la gestione dei DID richiedono la collaborazione tra governi e leader tecnologici.
• Adozione: Poche tecnologie o standard sono mai diventati veramente universali. DID affronta la stessa sfida. Le organizzazioni e gli individui saranno preoccupati di passare dal sistema IAM tradizionale a uno nuovo.

Il futuro dell'identità decentralizzata

Nonostante le sfide, gli esperti credono che le soluzioni di identità decentralizzata prenderanno il centro della scena nei prossimi anni.

“I sistemi ID centralizzati tradizionali rimangono l'approccio di identità predefinito... Tuttavia, le soluzioni DID e SSI matureranno presto, si diffonderanno e diventeranno il quadro di identità standard.”

Mark Campbell
Chief Innovation Officer, Evotek.

Scott Perry, il fondatore del Digital Governance Institute, osserva che qualsiasi tecnologia che richiede un'adozione globale segue un modello. “Devi dimostrare la tecnologia. Devi promuovere la tecnologia. Devi coinvolgere le parti affidabili o i giocatori per accettare la tecnologia.”

E gli stakeholder si stanno attualmente riscaldando. “Siamo arrivati a un punto in cui i governi stanno accettando la tecnologia e gli standard vengono costruiti mentre parliamo. Abbiamo organizzazioni che si contendono la posizione perché c'è profitto da fare. Quindi tutte le cose sono ben posizionate ora per il lancio.”

Quando finalmente raggiungeremo la massa critica per l'adozione degli utenti, DID cambierà il modo in cui interagiamo negli spazi fisici e digitali.

Panoramica del mercato dell'identità decentralizzata

G2 mostra 105 elenchi nella nostra categoria di soluzioni di identità decentralizzata, con un mix di aziende tecnologiche ben consolidate come Microsoft e IBM, e startup come V-ID.

Mentre i dati di G2 suggeriscono l'adozione in vari settori, le aziende di identità decentralizzata guadagnano il massimo slancio nei settori della tecnologia dell'informazione e dei servizi, del software e della sicurezza di rete. I settori dei servizi finanziari, contabilità e bancari seguono da vicino.

Con questo in mente, esploriamo le 5 migliori soluzioni di identità decentralizzata sul mercato. Queste soluzioni offrono approcci innovativi alla gestione dell'identità.

I tuoi dati, le tue regole

L'idea dietro l'identità decentralizzata non potrebbe essere più semplice: controlli i tuoi dati di identità. La blockchain, la crittografia e i nuovi standard per SSI hanno dato vita a questo concetto. I governi e il settore privato mostrano un chiaro interesse a spingere questa tecnologia verso un'adozione diffusa. L'identità decentralizzata non è solo il futuro; è un'opportunità per sbloccare un'esperienza online più sicura e potenziata – proprio ora!

Scopri come la governance dell'identità rende i tuoi beni digitali più sicuri.