211service.com
Identità 2.0
Internet può essere pericoloso. Non è stato progettato per salvaguardare informazioni importanti, come i numeri di previdenza sociale delle persone, gli indirizzi di casa o le informazioni sui conti bancari. A causa di questa mancanza di sicurezza integrata, il compito di gestire i dati privati è spettato a una miriade di soggetti privati: banche, società di carte di credito, commercianti online, compagnie assicurative e simili.
Di recente, tuttavia, gli ingegneri del software e i responsabili delle politiche hanno progettato un nuovo livello di sicurezza per Internet. L'obiettivo è quello di liberare le informazioni sull'identità da organizzazioni e aziende e anche consentire agli individui un maggiore controllo su chi vede le loro informazioni personali.
La scorsa settimana, IBM e Novell hanno annunciato che avrebbero fornito il codice di programmazione a un'iniziativa software open source, un progetto che potrebbe diventare la struttura per consentire alle persone di trasferire informazioni personali in modo sicuro, dai numeri di carte di credito e di previdenza sociale alle valutazioni di eBay e alla messaggistica istantanea. liste di amici.
Il progetto, denominato Higgins, è gestito dal Fondazione Eclipse , una comunità open source. In effetti, è il primo framework di gestione delle identità a utilizzare il modello software open source, in cui chiunque può contribuire con il codice software. Higgins mira a fornire un modo semplice per l'interazione di più sistemi di gestione delle identità, afferma Mike Milinkovich, direttore esecutivo della fondazione. Si prevede che IBM lancerà un software che incorpori la tecnologia Higgins entro il prossimo anno o giù di lì.
Un sistema di gestione delle identità con cui Higgins potrebbe interagire è InfoCard di Microsoft recentemente annunciato, che sarà integrato nel suo nuovo sistema operativo Vista. InfoCard scambia informazioni specificate dall'utente con parti autenticate, consentendo alle persone di essere meno dipendenti da più nomi utente e password. Ad esempio, una InfoCard, che potrebbe essere collegata a varie banche esistenti o società di carte di credito, potrebbe contenere il tuo nome, indirizzo e numero di conto. Se desideri acquistare un libro su Amazon, le informazioni pertinenti della tua InfoCard verranno fornite ad Amazon (una InfoCard e una parte autenticata dall'utente). Dal momento che non dovresti reinserire le tue informazioni sul sito Web di Amazon, ridurrebbe anche la possibilità che possano essere rubate.
Kim Cameron , architetto dell'identità e dell'accesso in Microsoft, considera l'attuale situazione dell'identità sul Web – con le sue password, cookie e moduli a completamento automatico – come un mosaico di aggeggi di identità una tantum e ad hoc. InfoCard e sistemi di gestione simili aiuteranno, dice, ad aggiungere un livello sicuro di identità a Internet.
Higgins integrerà piuttosto che competere con InfoCard e altri sistemi di gestione, afferma John Clippinger, senior fellow presso il Berkman Center for Internet and Society dell'Università di Harvard. Sebbene i due sistemi condividano l'obiettivo della gestione delle informazioni personali, Clippinger fa una distinzione: Higgins non è affatto un sistema di gestione delle identità. Funziona con [quei sistemi]; li sovrappone e parte del suo valore è un modo per federare diversi sistemi di gestione delle identità. In altre parole, Higgins potrebbe consentire alle persone di controllare e trasferire diversi tipi di informazioni sull'identità.
Il potenziale di Higgins diventa più chiaro se si confrontano le offerte di diversi sistemi di gestione delle identità. InfoCard risolve uno dei maggiori problemi di sicurezza su Internet, afferma Dick Hardt , CEO di Identità Sxip , un'azienda che vende un altro sistema di gestione, che aiuta gli utenti a proteggersi dal furto di identità. [Microsoft ha] creato qualcosa che è altamente isolato e sicuro. Ma, aggiunge Hardt, non hai bisogno del potere di sicurezza di InfoCard per spostare, ad esempio, le tue preferenze DVD di Amazon su Netflix: è qualcosa per cui il software Sxip è progettato per adattarsi. Higgins collegherebbe insieme entrambi questi sistemi, quindi l'utente non sarebbe a conoscenza di avere più sistemi di identità.
Affinché Higgins possa funzionare bene con applicazioni altamente sicure, come InfoCard, nonché in ambienti meno sicuri, ha bisogno di un alto livello di sicurezza. Essere un'applicazione open source aiuta a raggiungere questo obiettivo, afferma Raj Nagaratnam, chief architect for identity management presso IBM. Il modello open source consente a centinaia di migliaia di sviluppatori... se c'è una vulnerabilità, la risolveranno e costruiranno continuamente la piattaforma.
E Higgins non si rivolge solo all'idea di un software sicuro per la gestione delle identità, afferma Nagaratnam. Il motivo per cui siamo passati all'open source è perché questo problema non è solo un problema tecnico, riguarda il modo in cui gli utenti finali vogliono gestire attivamente le loro identità. Porta gli aspetti sociali del modo in cui gli utenti vogliono collaborare.
In effetti, Clippinger di Harvard prevede che Higgins potrebbe alla fine aiutare le persone ad andare oltre la semplice gestione delle informazioni sull'identità individuale e verso la creazione di comunità di utenti basate su una struttura di identità affidabili. Potrebbe essere simile al modo in cui eBay consente agli utenti di creare mercati e comunità attorno a interessi comuni. Ad esempio, una persona in una comunità eBay potrebbe condividere informazioni selezionate con persone in gruppi su Yahoo, afferma Clippinger.
Aiutare a sviluppare comunità affidabili è un obiettivo importante del progetto Higgins, concorda Milinkovich della Fondazione Eclipse, ed è fondamentale anche per la comunità open source. Penso che sia molto importante che questo tipo di sistemi di gestione delle identità venga eseguito in modo aperto, trasparente e neutrale rispetto al fornitore, afferma. Quest'area della tecnologia è troppo importante per gli individui e la società in generale per essere lasciata a un solo fornitore. Maggiore è la trasparenza, maggiore è la fiducia.