Biztonság mindenek felett - a COVID-útlevél csak a kezdet digitális identitásunk kezelésében
11/02/21
A vírushelyzet okozta szabályozásoknak köszönhetően a kulturális programok, a korlátozások nélküli vásárlás lehetősége, illetve az utazás hiányzik legjobban a magyar lakosság számára. A vakcina beadása bizonyosan megnyithatja e kapukat belföldön és külföldön egyaránt - kérdés azonban, milyen feltételekkel? A külföldi utazásokat illetően nemzetközi szinten egyre jobban formálódik a COVID-útlevélnek nevezett integrált oltási bizonyítvány rendszere, mely várhatóan előfeltétel lesz egyes országokba való belépéshez. Az oltási bizonyítványokat egyszerűen, digitális úton lehet majd bemutatni, mely tartalmazza egészségügyi adatainkat és beoltottságunk tényét. Sokakban felmerül azonban a kétely az elektronikus adattárolás biztonságát illetően. Képzeljünk el egy olyan megoldást, ahol az adatok megmásíthatatlanul szerepelnek, illetve csak azokkal és annyi időre osztjuk meg azokat, akivel és amennyire csak szeretnénk, ezáltal teljes önrendelkezést biztosítva számunkra.
A blokkláncot leggyakrabban a bitcoinnal azonosítják, viszont használata ennél szélesebb körű. A blokklánc technológia lehetővé teszi a biztonságos és anonimizált adattárolást, annak megosztását, illetve a megosztás visszavonását is az adat tulajdonosa által. Az adat birtokosa teljes önrendelkezést kap adatairól, melyet biztonságosan oszthat meg másokkal.
Szakértői csapatunkkal a blokklánc technológia 5 legfontosabb területét azonosítottuk a Time for trust című tanulmányunkban. Cikksorozatunk előző számában a technológia ellátási láncra gyakorolt hatását mutattuk be. Jelen bejegyzésünk a digitális identitásra fókuszál, melynek blockchain-alapú alkalmazása akár 224 milliárd dollárral járulhat hozzá a világ GDP-jéhez 2030-ig bezárólag.
Növekvő digitalizáció, növekvő adathalászat - új kihívás a kiberbiztonságban
A digitalizáció és a vállalatok adatvagyonának növekedése magával hozta a kibertámadások számának emelkedését is. A Statista szerint 2019-ben 165 millió szenzitív adatrekord került illetéktelen kezekbe, csak az USA-ban. A papíralapú oklevelek és egyéb személyes dokumentumok digitalizálása önmagában nem nyújt biztonságos megoldást a papírok elvesztésére és megrongálódására, így jelenleg az adatok tulajdonosának kompromisszumot kell kötnie:
- papír alapon tartja adatait, vállalva a kockázatot, hogy eltűnik, megrongálódik, ezeket pedig mindig manuálisan osztja meg a kívánt felekkel,
- digitalizálja azokat, vállalva a kibertámadások kitettségének való kockázatot.
A blokklánc ezt a kompromisszum dilemmát oldja fel, hiszen digitálisan és teljesen biztonságos módon teszi lehetővé az adatok tulajdonosának a teljes önrendelkezést!
A digitalizációs trendeket felgyorsította a pandémia. Radikálisan megnőtt a mindennapjaink során online, elektronikusan intézett ügyeink száma, így még inkább előtérbe került a jelenleg elterjedt nem túl hatékony, időigényes, papír alapú hitelesítési rendszerek kiváltása. A blokklánc nem szükséges előfeltétele a korszerűsítésnek, azonban ideális megoldást jelenthet olyan problémás digitális adat- és igazolás kezelési esetekben, amikor:
- minden lényeges adatot egy helyen szeretnénk tárolni és gyorsan, rugalmasan megosztani őket;
- egyszerre több féllel szeretnénk megosztani adatainkat;
- a hozzáférés időtartamát korlátozni szeretnénk;
- szenzitív személyes adatokat szeretnénk biztonságosan megosztani.
A blokklánc technológia segítségével személyes adatainkat, okleveleinket, identitásunkat (pl. egyetemi diploma, igazolványok, oltási útlevél) elektronikusan, a kibocsátó által hitelesített formában tárolhatjuk, átláthatóan és egyszerűen kezelhetjük, illetve biztonságosan és korlátozva oszthatjuk meg másokkal (pl. munkáltatóval, rendfelügyelő szervekkel vagy éppen egy légitársaság jegyeladójával).
Érintettek és bizalom - Hogyan képes a blokklánc teljes transzparenciát és bizalmat kiépíteni?
Az identitást azonosító dokumentumok védelmét és megosztását célzó blokklánc-megoldásoknak jellemzően három kulcsérintettje van: a kibocsátó szerv, az adatok tulajdonosa, illetve az adatigénylő szerv. Az érintettek egymásra vannak utalva az adatok megbízhatóságát illetően, bizalom szükséges a rendszerben és egymásban, hogy elfogadják az adatok valódiságát, helyességét. A blockchain-alapú rendszerekben a bizalmat a rendszer decentralizált jellege biztosítja.
A megoldás bevezetésekor a platform fejlesztőjének javasolt bevonni az érintetteket a koncepció kidolgozásába, illetve transzparensen bemutatni a rendszer felépítését és működését, hogy a felhasználók valóban megbízzanak a megoldásban és magukénak érezzék azt. A felhasználók számára valós és releváns az alkalmazás értékajánlata, hiszen megoldást ad személyes adataik biztonságos, digitális tárolására.
A bizalom kiépítésében a szabályozó szerv szerepe is kulcsfontosságú, aki kötelező vagy önkéntes jelleggel előírhat biztosító szabályokat, mechanizmusokat, illetve betekintési, auditor szerepben részt is vehet a blokklánc ökoszisztémában.
Mely iparágakban érdemes figyelni a blockchain-alapú identitáskezelés elterjedésére?
Közigazgatás - a digitális ügyintézés új korszaka
A közszférában elsősorban a digitális igazolványok és állampolgári adminisztrációs ügyek intézését segítheti a megoldás. Az állami szervek és állampolgárok számára egyaránt előnyt jelent a technológia nyújtotta megbízhatóság és gyorsaság. Egyrészt a blokklánc-alapú rendszeren tárolt adatok nem veszhetnek el az igazolványokkal ellentétben. Másrészt az ügyintézéssel általában járó hosszú sorban állást, várakozást és bosszankodást felválthatja egy kényelmesebb, hatékonyabb és biztonságosabb folyamat, melynek középpontjában a lakosság digitális identitáskezelése áll. A közszférában kiemelt az állami szabályozó szervek szerepe, így a rendszer üzemeltetését elsősorban ők végezhetik. A technológia alapvetően garantálja az adatok biztonságos kezelését és felhasználását, azonban a lakossági bizalom széles körű elterjedése érdekében hivatalos tanúsítást végző piaci szereplőket is célszerű lehet bevonni.
Nemzetközi színtéren az Észtországban bevezetett KSI rendszer jó példa a digitális identitás kezelésére, mely a teljes lakosság számára elérhetővé teszi az elektronikus közigazgatási ügyintézést. Az állampolgárok a rendszeren keresztül követhetik az állami közlöny, törvények módosításait, valamint a blokkláncon tárolják többek között a nemzeti egészségügyi, földhivatali, üzleti, öröklési és bírósági nyilvántartásokat is. Észtország a transzparencia és egyértelműség segítségével a 2. leggyorsabb igazságügyi átfutási időt érte el az EU-ban. A rendszer az elektronikus szavazásra is megoldást nyújt, melyben a blockchain az adatok valóságáért felel.
A blockchain-alapú megoldást a NASA is használja titkosításra és adatellenőrzésre. Svájcban Zug városa már bevezette, míg Katalóniában az “IdentiCAT” kezdeményezésnek köszönhetően fognak hamarosan bevezetni blockchain-alapú identitásrendszert.
Egészségügy - távolról is elérhető, biztonságos orvosi segítség
A technológia egészségügyi felhasználása megteremti a lehetőséget a páciensek egészségügyi adatainak, leleteinek biztonságos megosztására, illetve a telemedicina szolgáltatás elterjedéséhez szükséges biztonságot is. A megoldás megőrzi az egészségügyi nyilvántartások integritását az adatok elosztott hálón történő tárolásával. Az orvosok, a kórházak és a laboratóriumok mind olyan betegadatokkal dolgozhatnak, melyek teljes körűek, nem duplikáltak és eredetük is nyilvántartott.
A páciensek adatainak biztonságos megosztása kiemelten fontos a beteg személyes adatainak, egészségügyi állapotának és identitásának megvédésében. Az adatfolyamat szemléltetéséhez vegyük például a címben említett COVID-útlevelet. Az adat egy orvosi ellátás során keletkezik, ez esetben a vakcina beadásakor, miután a rendszerben hitelesített, oltást beadó orvos felviszi a blokkláncra az oltás tényét és időpontját. Ezt a digitálisan tárolt adatot bármikor bemutathatjuk mobilunkon, vagy akár hozzáférést adhatunk egy légitársaságnak, hogy a mi személyazonosságunkhoz tartozik érvényes COVID-oltás. A megoldás olyan, mintha személyigazolványunk chipjét használnánk, azonban ez teljesen digitális.
Az angol Medicalchain blokklánca lehetővé teszi a páciensek és az egészségügyi ökoszisztéma szereplői közötti biztonságos információátadást. Adatainkat átadhatjuk doktoroknak, gyógyszertáraknak, biztosító társaságoknak, kutatóintézeteknek is. Jelenleg a projekt pilot verzióban fut az Egyesült Királyságban, Londonban.
Bankszektor - gyorsabb és pontosabb hitelügyintézési folyamatok
A bankszektor elsősorban a KYC - know your customer folyamatokban alkalmazhatja a blokkláncot, mely megkönnyíti akár a hiteligénylési folyamatot mind a felhasználó, mind a bank részéről. A felhasználó a hiteligényléshez szükséges hiteles személyes adatait egy blokklánc-alapú platformon adja át a bank számára.
A szektorhoz köthető másik felhasználási terület az eszközök adásvétele, ahol a tranzakciók során a papíralapú vagyonfelmérés, illetve fedezet helyettesíthető a blokklánc-technológia segítségével, egyértelművé téve, hogy ki mit birtokol. A tranzakciók során az eladó és a vevő általában harmadik felet is bevonnak a tulajdonjog- és eszköz nyilvántartások ellenőrzése végett. A blokklánc egy egyértelmű, decentralizált és digitális nyilvántartást hoz létre, melyet mindegyik fél elfogad és elismer. A megoldás csökkenti a tranzakciós költségeket, illetve az átfutási időt.
Az amerikai Tradle fintech startup a blokklánc segítségével tárolja a felhasználók identitását és azonosítási adatait, melyekhez a felhasználó teljes önrendelkezést kap, hiszen közvetlenül kezeli az adatok bankokkal való megosztását, ennek visszavonását. A Tradle megközelítése lehetővé teszi a tulajdonos számára, hogy az üzleti tevékenység területén bármely intézménnyel, de akár országhatáron túl is megossza adatait anélkül, hogy megsértené az adathelyiségről szóló törvényeket vagy szabályozásokat, például a GDPR-t.
Oktatás és álláskeresés - nincs többé egyetemi diploma szkennelés
Az oktatás és álláskeresés az igazoláskezelés témaköréhez kapcsolódik. Az alkalmazási terület fő előnye, hogy az összes igazolást (diploma, nyelvvizsga, bizonyítványok, egyéb oklevelek) egy helyen tudjuk tárolni és kezelni. A blockchain-platformon kényelmesen és egyszerűen megoszthatjuk oktatási, professzionális igazolásainkat azzal a céggel vagy oktatási intézménnyel, ahova jelentkezünk.
A megoldás három kulcsszereplő együttműködésével tud megvalósulni:
- az oklevelet kibocsátó (hitelesítő) szerv az oklevél kiállítása után elérhetővé teszi azt a blokklánc rendszerben, hozzárendelve az igazolást birtokló személyhez;
- az igazolást birtokló személy összes oklevelét és bizonyítványát ezen a rendszeren tartja nyilván, azokat megoszthatja harmadik féllel, illetve a megosztást vissza is vonhatja;
- a lehetséges munkáltató/oktató szerv fogadja és ellenőrzi az adatokat, amit a hitelesítő szerv biztosít.
A megoldásnak számos előnye van az érintettek számára:
- a felhasználók egy helyen, digitálisan tárolhatják igazolásaikat, nem kell értük elmenni, tárolni, szkennelni, illetve elveszíteni sem lehet azokat;
- a hitelesítők egyszerűen és költséghatékonyan állíthatnak ki igazolást;
- a munkáltató/oktató szervek felvételi folyamata hatékonyabb és gyorsabb a megoldással, emellett a csalás is kiszűrhető;
- a munkaerőpiac átláthatóbbá válik a megoldással, illetve a széles körű elterjedéssel sokkal részletesebb aggregált adatok is rendelkezésre állnak az össznépességi munkaerőpiac, oktatás és egyéb statisztikák tekintetében.
A PwC UK saját applikációja, a Smart Credentials pontosan erre a felhasználási területre nyújt megoldást. A jelenleg pilot fázisban lévő projektben a PwC UK az Okleveles Könyvvizsgálók Skóciai Intézetével (ICAS) digitalizálta a könyvvizsgálói okleveleket és azok megosztását. A megoldás széles körű elterjedéséhez további hitelesítő szervek bevonása szükséges, hogy igazolásaikat digitálisan állítsák ki és töltsék fel a blokklánc-alapú rendszerbe. A jövőben az applikáció a gazdasági igazolások mellett várhatóan a repülési és mérnöki igazolásokat is kezelni fogja.
Észtország, NASA, Zug, Medicalchain, Tradle, PwC... csak néhány példa a sok nemzetközi kezdeményezés közül, melyek egyértelműen bizonyítják a blockchain-technológiába és a digitális identitáskezelésbe vetett bizalom növekedését, illetve annak gazdasági és társadalmi jelentőségét. A blockchain-alapú digitális identitás 2030-ig előrejelzett 224 milliárd dolláros GDP hozzájárulásához azonban még sok hasonló példa szükséges, így bizakodva várjuk a hasonló kezdeményezések előretörését a nemzetközi és hazai piacon egyaránt.
A cikk szerzői: Matolcsy András, Rádai Zoltán
Kapcsolat
