Kibernetski napad lahko v nekaj trenutkih prekine delovanje pomembnih storitev. Toda dolgoročna škoda ni povezana le z izpadom sistema. Kaj se zgodi, če napadalec prevzame tudi uporabniško identiteto, administratorske pravice ali možnost odobravanja občutljivih dejanj? In ali bi drugačna zasnova digitalne identitete lahko omejila posledice?
KibernetskaVarnost
Od lažnih spletnih trgovin, investicijskih goljufij in ukradenih bančnih podatkov do ponarejenih glasov in zlorabe umetne inteligence. Spletne prevare postajajo vse bolj prepričljive. Ali bi lahko digitalno identiteto zasnovali tako, da prevarantu ne bi zadostovalo zgolj ukrasti gesla, ponarediti sporočila ali izsiliti napačne odločitve?
Ali lahko digitalno identiteto zasnujemo tako, da niti vdor v administratorski račun ne omogoči neposrednega dostopa do osebnih podatkov uporabnikov?
Internet lahko odpove. Mobilno omrežje lahko izgine. Centralna storitev je lahko začasno nedosegljiva. Toda človek zaradi tega ne preneha biti to, kar je. Ali bi morala tudi njegova digitalna identiteta prenehati delovati? QEI odpira možnost drugačnega pristopa: internet kot infrastruktura za izdajo in sinhronizacijo, ne nujno kot pogoj za vsak posamezen dokaz.
V Italiji so v nekaj dneh odkrili tri biometrične osebne izkaznice z izredno natančno odstranjenimi mikročipi. Primer odpira vprašanje, ki sega dlje od fizične zaščite dokumenta: kaj se zgodi z digitalno identiteto, ko je kompromitiran njen nosilec?
Goljufi naj bi pri napadu na italijanski Fideuram uporabili lažno komunikacijo in z umetno inteligenco posnemali glas zaupanja vredne osebe. Rezultat: nakazila v skupni vrednosti približno 95 milijonov evrov. Primer kaže na problem, ki bo z razvojem generativne umetne inteligence postajal vse pomembnejši: če je mogoče ponarediti glas, podobo in način komunikacije človeka, na čem naj v prihodnosti temelji dokaz digitalne identitete in pooblastila?
Inštitut 1. april je zaključil pripravo predloga raziskovalnega pilotnega projekta QEI – Quantized Encrypted Identity za Republiko Slovenijo. Dokument predstavlja naslednji korak pri razvoju pobude QEI
Digitalna identiteta postaja eden ključnih gradnikov digitalne družbe. V prihodnjih letih je ne bomo uporabljali samo za prijavo v državne portale, temveč vse pogosteje tudi pri stikih z bankami, zdravstvom, izobraževalnimi ustanovami, podjetji in drugimi digitalnimi storitvami.
Evropska unija vstopa v pomembno obdobje razvoja digitalne identitete. Identiteta državljana se vse manj razume zgolj kot osebni dokument ali uporabniško ime za dostop do spletne storitve.
Večina uporabnikov meni, da je prijava v sistem en sam postopek, vendar v ozadju potekata dva različna procesa – identifikacija in avtentikacija.
