Ali lahko digitalno identiteto zasnujemo tako, da niti vdor v administratorski račun ne omogoči neposrednega dostopa do osebnih podatkov uporabnikov?
Nedavni varnostni incident pri Revolutu odpira vprašanje, ki presega eno podjetje in eno finančno institucijo: kako v digitalnem svetu zanesljivo preveriti ne samo, od kod prihaja zahteva za občutljive podatke, temveč tudi kdo jo dejansko pošilja, ali je ta oseba za zahtevo pooblaščena in do katerih podatkov ima pravico dostopati? Primer kaže, da je lahko komunikacijski kanal videti legitimen, ne da bi bila s tem nujno dokazana tudi identiteta in pristojnost osebe na drugi strani.
Inštitut 1. april je zaključil pripravo predloga raziskovalnega pilotnega projekta QEI – Quantized Encrypted Identity za Republiko Slovenijo. Dokument predstavlja naslednji korak pri razvoju pobude QEI
Digitalna identiteta postaja eden ključnih gradnikov digitalne družbe. V prihodnjih letih je ne bomo uporabljali samo za prijavo v državne portale, temveč vse pogosteje tudi pri stikih z bankami, zdravstvom, izobraževalnimi ustanovami, podjetji in drugimi digitalnimi storitvami.
Inštitut 1. april je prejel uradni odgovor Evropske komisije na predstavljeno strateško pobudo QEI – Quantized Encrypted Identity, namenjeno raziskovanju varnejših in zasebnosti usmerjenih pristopov k digitalni identiteti.
Evropska unija vstopa v pomembno obdobje razvoja digitalne identitete. Identiteta državljana se vse manj razume zgolj kot osebni dokument ali uporabniško ime za dostop do spletne storitve.
Večina uporabnikov meni, da je prijava v sistem en sam postopek, vendar v ozadju potekata dva različna procesa – identifikacija in avtentikacija.
Digitalna preobrazba spreminja način, kako dostopamo do javnih storitev, zdravstvenih sistemov, bančništva in drugih pomembnih področij vsakdanjega življenja.
