#signdigitalsovereigninfra $SIGN @SignOfficial
La maggior parte dei sistemi di identificazione nazionale non fallisce perché manca di dati. Falliscono perché raccolgono più di quanto possano controllare in modo sicuro.
Questa è la tensione a cui continuo a tornare.
I governi vogliono un’identità affidabile. I servizi devono verificare i cittadini attraverso assistenza sanitaria, licenze, sussidi. E il modo più semplice per farlo oggi è ancora l'esposizione totale dei registri centrali, controlli ripetuti, accesso ampio tra i dipartimenti.
Funziona fino a quando scala.
Più i sistemi dipendono dall'identità completa, più ereditano il suo rischio. Ogni verifica diventa un evento di dati. Ogni accesso espande la superficie.
Il sistema non si rompe quando i dati mancano. Si rompe quando troppi sistemi possono vederlo.
Ho iniziato a notare che il problema non è l'identità stessa. È quanto di essa viene esposto solo per rispondere a domande più piccole.
Questa persona è idonea? Questa licenza è valida? Possono utilizzare questo servizio?
Nessuno di questi ha bisogno di un'identità completa.
Ma oggi, l'identità si muove ancora ogni volta.
E finché l'identità continua a muoversi invece di una prova, la scalabilità dei servizi aumenta solo l'esposizione.
È qui che SIGN smette di sembrare facoltativo per me.
Senza modificare il modello, l'identità nazionale incontra un limite. O si frammenta tra i sistemi o si centralizza troppo in un posto.
SIGN impone una struttura diversa.
Un cittadino è verificato una volta da un'autorità. Quell'autorità emette attestazioni strutturate di idoneità, stato, permessi legati a schemi e firmati.
Dopo di ciò, i sistemi non estraggono identità. Verificano le affermazioni.
Un ospedale controlla la copertura. Un sistema di trasporto controlla l'idoneità. Un ente di licenza controlla la validità.
L'identità rimane con la persona. Solo la prova richiesta si muove.
E una volta che lo vedi in questo modo, è difficile ignorarlo.
Se i sistemi continuano a fare affidamento sull'identità completa per decisioni piccole, ogni nuovo servizio aumenta il rischio invece di ridurlo.
L'identità nazionale non ha bisogno di maggiore visibilità. Ha bisogno di una divulgazione controllata.
Perché un sistema che espone tutto alla fine diventa più difficile da fidarsi, non più facile.