Identidade descentralizada explicada

Uma explicação da Microsoft Security sobre como a identidade descentralizada dá aos usuários mais controle sobre suas credenciais digitais, cobrindo os problemas com os identificadores digitais atuais, como as Credenciais Verificáveis e os Identificadores Descentralizados funcionam, e o que isso significa para a privacidade online.

Esta transcrição é uma cópia acessível da transcrição original do vídeo (opens in a new tab) publicada pela Microsoft Security. Ela foi levemente editada para facilitar a leitura.

O problema com as credenciais digitais (0:02)

Todos os dias, carregamos carteiras cheias de cartões. No entanto, apenas alguns poucos — como identidades governamentais e cartões de crédito — são amplamente aceitos. Nossa sociedade estabeleceu normas globais de como apresentamos e verificamos as credenciais que esses cartões físicos representam. Mas não há um equivalente real para as credenciais digitais.

Por que não? Primeiro, não há um mecanismo padrão para a emissão de cartões digitais. Para emitir cartões ou credenciais digitais universalmente aceitos, precisamos de identificadores digitais que os indivíduos possam possuir independentemente de qualquer entidade, organização ou instituição. Atualmente, usamos endereços de e-mail e números de telefone como identificadores para acessar sites e aplicativos. Mas nosso acesso a esses identificadores, e às nossas informações pessoais, está à mercê de provedores de serviços que podem revogá-los a qualquer momento.

Em segundo lugar, não existem padrões universalmente aceitos para expressar, trocar e verificar credenciais digitais além das fronteiras organizacionais.

Como a identidade descentralizada funciona (1:03)

Tudo isso está prestes a mudar. Uma nova forma de identidade digital, baseada em padrões emergentes, como Credenciais Verificáveis e Identificadores Descentralizados, pode permitir que as credenciais digitais funcionem em qualquer lugar, sejam mais confiáveis e respeitem a privacidade.

Veja como funciona. Conheça a Alice. Sua nova carteira digital a capacita a possuir e controlar credenciais. Como não está vinculada a nenhuma organização específica, fontes autorizadas podem emitir com confiança credenciais baseadas em padrões para a Alice. Quando a Alice apresenta essas credenciais, sites e aplicativos podem verificar se elas são válidas — por exemplo, confirmando com uma universidade que ela é estudante lá — e, em seguida, conceder o acesso de acordo.

Confiança criptográfica (1:51)

Embora esse processo possa ser mais fácil, como sabemos que é confiável? Os Identificadores Descentralizados aproveitam sistemas criptográficos comprovados. Quando a Alice apresenta suas credenciais, sua carteira digital gera um identificador exclusivo e o assina usando uma chave privada protegida por uma prova biométrica ou PIN que só ela conhece. A chave pública emparelhada de forma exclusiva é publicada em um livro-razão distribuído.

A Alice pode apresentar sua carteira de estudante digital a uma livraria e, antes de conceder um desconto, a livraria pode confirmar que a universidade emitiu o cartão para a Alice.

Privacidade e controle (2:27)

Essa experiência imita o que a Alice faz hoje. Ela pode apresentar e autenticar digitalmente um conjunto de Credenciais Verificáveis da mesma forma que apresentaria um cartão físico. E ela pode revogá-las com um único clique, assim como devolveria um cartão à sua carteira.

O melhor de tudo é que esses cartões digitais são privados. Isso coloca a Alice no controle exclusivo de sua identidade digital — ela toma as decisões por ela. As Credenciais Verificáveis tornarão mais fácil manter o controle e ajudarão a desbloquear uma internet mais confiável que respeita a privacidade de todos nós.