Zero Knowledge Credential (ZKCreds) je šifrovací protokol, který umožňuje jedné straně (ověřovateli) prokázat druhé straně (ověřovateli), že vlastní určité informace nebo znalosti, aniž by prozradil samotné skutečné informace.
Termín "nulové znalosti" odkazuje na skutečnost, že ověřovatel nezíská žádné další znalosti kromě skutečnosti, že ověřovatel má potřebné pověření.
V tradičních autentizačních nebo ověřovacích procesech musí ověřovatel obvykle odhalit citlivé informace, jako je heslo nebo soukromý klíč, ověřovateli, aby prokázal svou identitu nebo znalosti. To může být riskantní, protože odhaluje citlivé informace, což je činí náchylnými ke krádeži nebo zneužití, pokud jsou zachyceny zlomyslnými aktéry.
Zero Knowledge Credentials však používají složité kryptografické techniky k dosažení vyšší úrovně soukromí a zabezpečení. Protokol umožňuje dokazovateli prokázat znalost nezbytných pověření způsobem, který přesvědčí ověřovatele, aniž by o těchto pověřeních prozradil jakékoli konkrétní podrobnosti.
Mohou přihlašovací údaje Zero Knowledge zlepšit ověřování dat v Africe?
Zero Knowledge Credentials (ZKC) mají potenciál výrazně zlepšit autentizaci dat v Africe, stejně jako jinde. Zde je postup:
Snížená krádež identity
ZKC mohou povolit zabezpečené digitální identity. Když prokážete, že vlastníte konkrétní přihlašovací údaje, aniž byste je odhalili, je pro kyberzločince mnohem těžší ukrást vaši identitu. V průběhu let se mnoho lidí stalo obětí bankovních podvodů, protože osobní údaje, jako je jméno, adresa, telefonní čísla atd., byly kompromitovány, když došlo k úniku dat v instituci, která tyto údaje má. Pro podvodníka tak bylo snazší napadnout jednotlivce, protože má nástroje, které k tomu potřebuje.
Představte si, že vám zavolá někdo, kdo tvrdí, že je zákaznickou podporou vaší banky. Zpočátku se nemusíte cítit bezpečně ohledně hovoru, ale ve chvíli, kdy volající sdělí vaše celé jméno, datum narození a adresu, existuje šance, že člověk uvěří oprávněnosti hovoru. V tomto případě, pokud si člověk nedá pozor, může uvolnit citlivá data, která mohou vést k podvodu.
S nulovými znalostmi používanými v institucích, když je datové centrum takové instituce napadeno, hacker bude mít omezené informace. Například by věděl, že jste určitý věk, ale nebude znát vaše přesné datum narození, věděl by, že žijete v určité třídě, aniž by znal přesnou adresu vašeho bydliště.
Tímto způsobem má omezené informace a pravděpodobnost, že vás s nimi podvede, je mizivá.
Efektivní ověření:
V Africe, kde mnoho služeb vyžaduje ověření identity, mohou ZKC tento proces zefektivnit. Namísto opakovaného poskytování citlivých informací mohou jednotlivci používat ZKC pro rychlé a bezpečné ověření.
Například v Nigérii musí člověk provést nový KYC u každé banky, se kterou chce bankovat. ZKC mohou tento proces zefektivnit, zrychlit, zabezpečit a zachovat soukromí.
Bude mít tuto podobu; uživatel obdrží pověření s nulovými znalostmi od důvěryhodného vydavatele. Ověřuje se v Bance A, B a C pomocí tohoto jediného pověření tím, že je sdělí bankám. Tomu se říká opakovaně použitelné KYC a ověřování dat je rychlejší, bezpečnější a chrání soukromí.
Přeshraniční transakce: Afrika má rozmanitou a často roztříštěnou krajinu. Některým Afričanům nemusí být příjemné sdílet svá data s finančními institucemi v jiné zemi kvůli obavám z narušení dat.
ZKC mohou zjednodušit přeshraniční transakce a ověřování dokumentů tím, že poskytují důvěru, aniž by odhalovaly nadměrné osobní údaje.
Vládní služby: ZKC mohou zlepšit vládní služby. Například, když chce vláda svým občanům rozdávat paliativní prostředky. Někdy jsou povinni poskytnout některé osobní údaje, které mohou prokázat jejich občanství a způsobilost.
Občané mohou prokázat nárok na tyto výhody, aniž by sdělovali zbytečné osobní údaje. To pomůže omezit podvody a chránit soukromí, protože někdy jsou tyto informace prodávány špatným hráčům, kteří jsou tak využíváni k podvodům s občany.
Je však důležité poznamenat, že implementace ZKC vyžaduje robustní technologickou infrastrukturu, vzdělání a povědomí mezi obyvatelstvem. Můžeme jen doufat, že africké země uvidí její výhody. Některé země, které přijaly Blockchain Tech, již přecházejí do ZKC a Self-suverénní identity.
Jak lze k autentizaci použít pověření Zero Knowledge?
Představte si, že máte tajné heslo, ale své skutečné heslo nikomu sdělit nechcete, protože je tajné. Stále však musíte webové stránce nebo aplikaci prokázat, že znáte své heslo, abyste se mohli přihlásit. Zde přichází na řadu Zero Knowledge Credentials.
1. Tajný klíč:
- Máte tajný klíč (jako vaše heslo), ale chcete jej zachovat v tajnosti.
2. Registrace:
– Když si poprvé vytvoříte svůj účet, řeknete webu: „Hej, mám tajný klíč“, ale neřeknete, co to je.
- Webové stránky se chtějí ujistit, že nelžete, takže oba provedete speciální tajný tanec (matematické výpočty), abyste dokázali, že máte tajný klíč, aniž byste jej prozradili.
3. Autentizace:
- Nyní, když se chcete přihlásit, nemusíte znovu zadávat svůj tajný klíč.
- Místo toho provedete speciální tajný tanec znovu, abyste ukázali webu, že stále máte svůj tajný klíč.
(důkaz nulových znalostí, kde uživatel prokáže, že má soukromý klíč, aniž by prozradil jeho hodnotu.)
- Ale stejně jako předtím ve skutečnosti neprozradíš svůj tajný klíč.
4. Kontrola:
- Web kontroluje tajný tanec, který jste dělali. Pokud to vypadá správně, pustí vás dovnitř. Ale stále neznají váš tajný klíč.
5. Používání webových stránek:
- Jakmile se dostanete dovnitř, můžete web používat jako obvykle, protože věří, že máte tajný klíč.
Proč jsou ZKC cool:
- Soukromí: Nikdy nemusíte webu sdělovat svůj tajný klíč, takže zůstane super tajný.
- Bezpečnost: I když je web napaden hackery, váš tajný klíč je v bezpečí, protože nebyl nikdy sdílen.
- Snadné použití: Je to jako tajný handshake s webem, takže je to pro vás docela snadné.
- Zastavení padouchů: Pokud se někdo jiný pokusí předstírat, že jste vy, nemůže udělat tajný tanec, protože nezná váš tajný klíč.
ZKC jsou jako způsob, jak dokázat, kdo jste, aniž byste prozradili své velké tajemství, jako kouzlo!