Bi lahko QEI preprečil izgubo več kot 33.000 evrov?
Na Inštitutu 1. april menimo, da prihodnost ni v vedno več geslih, SMS-kodah ali telefonskih potrditvah, temveč v novi generaciji digitalne identitete.
Nedavno objavljen primer spletne goljufije, v kateri je oškodovanec izgubil več kot 33.000 evrov, ponovno odpira vprašanje, ali današnji sistemi digitalne identitete in spletnega potrjevanja uporabnikov nudijo zadostno zaščito. Vir.
Na Inštitutu 1. april menimo, da prihodnost ni v vedno več geslih, SMS-kodah ali telefonskih potrditvah, temveč v novi generaciji digitalne identitete, kjer uporabnik ostaja edini resnični lastnik svoje identitete.
Razvojni status QEI
QEI je konceptualno zasnovan sistem digitalne identitete v fazi razvoja in priprave raziskovalnega pilota. Njegove tehnične, varnostne in operativne lastnosti še niso bile potrjene v produkcijskem okolju. Predlagani pilot je namenjen prav preverjanju izvedljivosti in navedenih hipotez.
Kako bi lahko pomagal sistem QEI?
Predlagana zasnova QEI (Quantized Encrypted Identity) temelji na več neodvisnih varnostnih faktorjih, ki bi se preverjali lokalno na uporabnikovi napravi.
“Najboljša zaščita ni opozorilo po goljufiji, ampak sistem, ki goljufije sploh ne dovoli.”
— Inštitut 1. april
Če bi bila zasnova uspešno tehnično izvedena in potrjena, bi to pomenilo, da:
✔ ukradeno geslo samo po sebi ne bi zadostovalo,
✔ lažni telefonski klic ne bi omogočil dostopa,
✔ ukradena SMS-koda sama ne bi omogočila potrditve transakcije,
✔ bi bila za potrditev potrebna preverjena digitalna identiteta dejanskega uporabnika,
✔ biometrični podatki ne bi zapustili naprave in ne bi bili shranjeni v centralni zbirki.
Cilj predlaganega koncepta ni zgolj opozarjanje po nastanku škode. Cilj je raziskati možnost, kako preprečiti, da bi do škode sploh prišlo.
Vsaka uspešna spletna goljufija pomeni opozorilo, da obstoječi sistemi niso dovolj odporni proti sodobnim oblikam socialnega inženiringa ter kraji digitalnih identitet. Podobni primeri spletnih prevar so v Sloveniji v porastu in povzročajo večmilijonsko škodo. Članek; Članek.
Na Inštitutu 1. april želimo s pobudo QEI spodbuditi strokovno razpravo o prihodnosti varne digitalne identitete ter raziskovati rešitve, ki bi lahko bolje varovale državljane, njihove podatke in njihovo premoženje.
Pridružite se javni razpravi in pomagajte soustvarjati varnejšo digitalno prihodnost.
