Blockchain? Trump Admin sucht nach Alternativen zu Sozialversicherungsnummern

Im Oktober 4, 2017, nach dem umfassenden Sicherheitsfehler von Equifax Inc., Berichte zeigen an dass die Trump-Administration nach Alternativen zu den üblichen Identitätsnachweisen sucht: Sozialversicherungsnummern.

Rob Joyce, Sonderassistent des Präsidenten und Koordinators für Cybersicherheit im Weißen Haus, sprach am Dienstag auf einer Cyberkonferenz in Washington über ein von ihm als veraltet bezeichnetes Identitätssystem. „Ich bin der festen Überzeugung, dass die Sozialversicherungsnummer ihre Nützlichkeit überlebt hat. Jedes Mal, wenn wir die Sozialversicherungsnummer verwenden, setzen Sie sie einem Risiko aus. “

Angesichts der Tatsache, dass 143 Millionen US-Kunden private Informationen Wurde von Hackern zugegriffen, stützt sich die 45th-Präsidialverwaltung auf andere Bundesabteilungen, um einen angemessenen Ersatz für das bestehende System zu finden und seine Schwächen aufzudecken.

Vor dem Energie- und Handelsausschuss des Repräsentantenhauses erschien Richard Smith, CEO von Equifax, um eine Erklärung für den Hack abzugeben, der von beiden Seiten des politischen Ganges ermahnt wurde. Smith hatte Fragen zum Ausmaß des Datenverstoßes und zu den Gründen, warum die Führungskräfte von Equifax nicht schnell genug handelten, um die Informationen offenzulegen. Nur wenige Tage nach dem Hack verkauften drei CEOs von Equifax Aktien im Wert von 2 Millionen US-Dollar (nach Angaben der SEC), gaben jedoch an, von dem Angriff keine Kenntnis gehabt zu haben.

Smith wies auf eine wachsende Anzahl von Hackern hin, die auf Sozialversicherungsnummern abzielen, um ihre Verwundbarkeit zu beweisen. Er sagte:

„Das Konzept einer Sozialversicherungsnummer in diesem Umfeld ist privat und sicher - ich denke, es ist Zeit als Land, darüber hinauszudenken. Was ist ein besserer Weg, um Verbraucher in unserem Land auf sehr sichere Weise zu identifizieren? Ich denke, dieser Weg ist etwas anderes als eine SSN, ein Geburtsdatum und ein Name. “

Joyce gab an, dass ein besseres System die Implementierung einer „modernen kryptografischen Kennung“ beinhalten würde, und fuhr fort: „Es ist ein fehlerhaftes System, dass wir dieses Risiko nicht zurücknehmen können, nachdem wir wissen, dass wir einen Kompromiss hatten. Ich persönlich weiß, dass meine Sozialversicherungsnummer in meinem Leben mindestens vier Mal kompromittiert wurde. Das ist einfach unhaltbar. “

Beispiele, die auf etwas zurückgehen Estlands digitale Identität Das Programm wurde von Joseph Lorenzo Hall, Cheftechnologe am Zentrum für Demokratie und Technologie in Washington, erstellt, als er ein System beschrieb, in dem ein „physischer Token“ eingebettet in ein privater Schlüssel, kann in Verbindung mit einer PIN an Einzelpersonen ausgegeben werden. Dies würde es den Bürgern ermöglichen, festzustellen, wer sie sind, wie es bei einer Debitkarte der Fall wäre.

"Ihre PIN schaltet Ihre Fähigkeit frei, diese große Nummer (oder diesen privaten Schlüssel) zu verwenden", sagte Hall, der anerkannte, dass "es zwar sehr vielversprechend" und technisch machbar ist, es aber immer noch ein "ziemlich großes Unterfangen" mit erheblichen Kosten ist für den Einsatz für jeden US-Bürger.

Bob Stasio, Mitarbeiter des Truman National Security Project und ehemaliger Einsatzleiter des Cyber ​​Operations Center der National Security Agency, wies darauf hin Blockchain Technologie als Mittel zur Erstellung von Zahlen, die sich mathematisch nicht böswillig replizieren lassen. Anstatt sich auf ein numerisches System zu verlassen, das 1936 implementiert wurde, kann die Blockchain-Technologie „eine viel effizientere und mathematisch fundiertere Methode für Transaktion, Identifizierung und Validierung. "

Lesen Sie die ganze Geschichte hier…