Blockchain? Trump-administrator søker alternativer til personnummer

Oktober 4, 2017, etter den omfattende sikkerhetssvikt fra Equifax Inc., rapporter indikerer at Trump-administrasjonen undersøker alternativer til standardmetoden for identitetstjeneste: personnummer.

Spesiell assistent for presidenten og Hvite Hus cybersecurity-koordinator Rob Joyce snakket tirsdag på en cyberkonferanse i Washington om det han beskrev som et utdatert identitetssystem. “Jeg føler veldig sterkt at personnummeret har overlevd sin nytte. Hver gang vi bruker personnummeret, setter du det i fare. ”

I lys av det faktum at 143 millioner amerikanske kunders privat informasjon ble åpnet av hackere, benytter den 45th presidentadministrasjonen seg til andre føderale avdelinger for å hjelpe til med å finne en passende erstatning for det eksisterende systemet, mens de avslører svakhetene.

Equifax administrerende direktør Richard Smith, som ble mottatt av formaning fra begge sider av den politiske midtgangen, dukket opp for House Energy and Commerce Committee i et forsøk på å gi en forklaring på hackingen. Smith sto overfor spørsmål angående omfanget av datainnbruddet og hvorfor Equifax-ledere ikke klarte å handle raskt for å avsløre informasjonen. Bare noen dager etter hackingen solgte tre administrerende direktører i Equifax aksjer til en verdi av $ 2 millioner dollar (ifølge SEC), men hevder ikke å ha hatt kunnskap om angrepet.

Smith pekte på et økende antall hackere som retter seg mot personnummer som bevis på deres sårbarhet. Han sa:

“Konseptet med et personnummer i dette miljøet er privat og trygt - jeg tror det er på tide som et land å tenke utover det. Hva er en bedre måte å identifisere forbrukere i vårt land på en veldig sikker måte? Jeg tror den måten er noe annet enn et SSN, en fødselsdato og et navn. "

Joyce antydet at et bedre system vil omfatte implementering av en "moderne kryptografisk identifikator", og fortsetter med å si: "Det er et feilaktig system som vi ikke kan redusere risikoen etter at vi vet at vi har hatt et kompromiss. Jeg personlig vet at personnummeret mitt har blitt kompromittert minst fire ganger i løpet av livet mitt. Det er bare uholdbart. ”

Eksempler som harken tilbake til Estlands digitale identitet programmet ble laget av Joseph Lorenzo Hall, sjefsteknolog ved Center for Democracy and Technology i Washington, da han beskrev et system der et "fysisk symbol", innebygd med en privat nøkkel, kan utstedes til enkeltpersoner i forbindelse med en PIN-kode. Dette ville gjøre det mulig for innbyggerne å slå fast at de var den de hevder å være, på samme måte som med et debetkort.

"PIN-koden din låser opp din evne til å bruke det store nummeret [eller den private nøkkelen]," sa Hall, som erkjente at mens "det er veldig lovende" så vel som teknisk gjennomførbart, er det fremdeles en "ganske stor innsats", med en betydelig kostnad for distribusjon til alle amerikanske borgere.

Bob Stasio, stipendiat ved Truman National Security Project og tidligere operasjonsleder ved National Security Agency sitt Cyber ​​Operations Center, pekte på blockchain teknologi som et middel til å skape tall som matematisk er umulige å replikere skadelig. I stedet for å stole på et numerisk system som ble implementert i 1936, kan blockchain-teknologi gi "en mye mer effektiv og matematisk forsvarlig metode for Transaksjonen, identifikasjon og validering. ”

Les hele historien her ...