隨著我們的生活越來越多地在網上度過,物理世界變得越來越數字化,身份的概念正在發生巨大變化。驗證我們是誰以及我們如何在線代表對個人和組織來說都至關重要。
人們希望對自己的身份擁有權力,并控制如何以及與誰共享他們的信息。毛球科技認為,組織正在面臨更高的安全威脅,同時需要在數字經濟中競爭、優化工作流程以及改善客戶和員工體驗。圍繞身份的不斷重組和不確定性只會減緩戰略創新。
身份和訪問管理(IAM)已成為管理和驗證數字身份的核心構建塊。但是,組織在IAM流程的設計和安全性方面面臨挑戰,促使他們考慮新技術。
區塊鏈不同于現有的IAM架構,因為區塊鏈本質上是分散的。DLT支持共享記錄保存,交易、身份驗證和交互通過網絡而不是單個中央機構進行記錄和驗證。
隨著網絡犯罪、威脅、欺詐和資產泄露事件的激增,組織在保護敏感數據、保護IT和運營基礎設施(OT)以及保護人們的身份方面發揮著至關重要的作用。許多企業IAM領導者和IT專業人士都在質疑DLT和共識技術的相關優勢和風險,毛球科技整理如下:
加密 KOL Tiffany Fong:Bank to the Future、Binance和Galaxy Digital是Celsius的“秘密競標者”:金色財經報道,加密 KOL Tiffany Fong 透露,Bank to the Future、Binance 和 Galaxy Digital 是 Celsius Network 的“秘密競標者”, Fong 表示她已經獲得了 2022 年 11 月提交的 Celsius 投標提案的泄露文件,Bank to the Future 首席執行官西蒙·迪克森 (Simon Dixon) 證實,他的公司已經提交了 Celsius 資產的投標提案,除了上述三家公司之外,Cumberland DRW 和 Novawulf 也提交了他們對 Celsius 資產的投標提案。據悉,Bank to the Future 提議將 Bank to Future 管理下的所有流動資產和抵押品按比例返還給 Celsius 債權人;Galaxy Digital 的提案顯示打算以大約 6700 萬美元的價格收購 Celsius 所有非流動性和質押的 ETH 資產,而 Cumberland 則表示將以大約 18 億美元的價格購買不包括 CEL Token 的 Celsius 資產。(cryptoslate)[2023/1/28 11:33:47]
能否在DLT上安全地管理身份和訪問控制?分發共識或用戶驗證如何提高安全性?如何驗證多方之間的關系?現有的身份標準如何與區塊鏈和行業法規共存?我們創建它有多復雜,尤其是跨移動設備和物聯網環境?我們如何在不損害隱私的情況下對信任進行編碼?需要提前考慮的14影響因素
三箭資本關聯地址收到價值100萬美元的ETH:金色財經報道,三箭資本的一個交易所地址收到100萬美元的以太坊。在申請破產后,三箭資本明確表示,它沒有資金來支付其債務。最近從OKX轉出的100萬美元ETH表明,3AC的聯合創始人可能有一些資金隱藏在不與他們名字掛鉤的私人錢包和加密貨幣交易所中。(u.today)[2022/11/3 12:14:00]
在IAM流程中使用DLT的問題涉及技術、法律、商業和文化影響。這些影響應該是支持IAM的任何架構投資的決策過程的基礎。
在評估DLT可以在何處以及如何改進組織的IAM基礎設施和最終用戶體驗時,需要考慮下面14個因素。
1.中心化vs去中心化
公司習慣于中央和專有數據存儲的基礎設施,這為盜竊、破壞、黑客、欺詐和丟失創建了一個蜜罐。這種模式加劇了身份憑證持有者與尋求使用它們的人之間的權力失衡。分布式身份驗證和治理有望提高效率以及個人和機構的利益,但與中心化的現狀背道而馳。
以太坊合并將國內GPU價格推至“最低水平”:金色財經報道,據商家稱,在以太坊合并,不再需要挖礦之后,圖形處理單元(GPU)在中國的價格已經降到了“有史以來的最低水平”。曾經被加密貨幣礦工追捧的顯卡賣家,曾經獲得三倍于建議零售價的價格。據上海電子零售市場的商家稱,由于預期以太坊轉向PoS,即所謂的“合并”,過去幾個月的價格已經下滑,那些日子可能已經過去。
上海一位銷售顯卡的彭姓商戶說,三個月內,RTX 3080已經從約8000元(1140美元)暴跌至5000元。(南華早報)[2022/9/26 22:30:09]
2.公共與私人
獲得許可的區塊鏈架構是一個需要關鍵考慮的因素,因為很少有企業用例可以完全公開。相反,用例需要保密性和權限才能讀寫已知參與者的托管區塊鏈。這種區別對安全性、計算和可擴展性還有其他一些影響。
重慶首個數字人民幣示范村揭牌:金色財經消息,近日,中國郵政儲蓄銀行重慶分行在巫山縣巫峽鎮平安村舉行數字人民幣示范村揭牌儀式。平安村是重慶首個數字人民幣示范村,以人民銀行巫山縣支行為指導單位。(央廣網)[2022/6/1 3:55:37]
3.效率
訪問級別、特權和限制會發生變化,可識別的屬性也是如此。DLT必須能夠在各種連接和物聯網環境中以最小的延遲準確處理驗證的頻率和復雜性。
4.速度
用于驗證和分布式訪問的共識算法會影響以可擴展和可持續的方式交付服務級別協議所需的速度和計算能力。這些限制推動了IAM區塊鏈的研發,并且是實施范圍不可或缺的一部分。
5.便攜性
數字身份功能需要可移植。區塊鏈設計可以確保個人信息、可驗證性和適當的控制在用戶從一個組織過渡到另一個組織時跟隨他們。可以調整這些設計以及時促進此過程。
6.隱私
積累大量個人身份信息(PII)的組織面臨著新的和不斷變化的風險、法規、以隱私為重點的競爭以及消費者日益增長的不信任。DLT支持的用例——例如自我主權身份和數據最小化——通過諸如零知識證明之類的技術提供了更強大的隱私保護。信息和共享控制可以保留在最終用戶手中,而不是在數百個組織中復制和存儲PII。
7.標準
存在許多身份和認證標準,包括角色、屬性、密鑰和權利。這些必須符合通常不存在的區塊鏈技術和跨鏈互操作性標準。
8.互操作性
從集中式范式到分布式范式的轉變需要數據、API、系統和治理機制的互連和協調。這不僅發生在IT和OT資產和環境日益多樣化的大型組織中,而且發生在其他組織和生態系統合作伙伴中。
9.監管合規
法規圍繞個人數據,從國際、聯邦和州數據保護法的拼湊到生物識別等特定領域。這些都與IAM和區塊鏈架構決策相關。例如,GDPR的被遺忘權使公民能夠刪除他們的個人信息——這一概念與將PII注冊到數據庫的不變性不一致。
10.不變性
不變性——無法刪除分類賬上的記錄——有利于安全,但它會影響PII的隱私。確定哪些信息保留在鏈上與鏈下對于此列表中的其他標準很重要。鏈上不變性必須平衡各方的要求和保障措施。
11.密鑰生命周期管理
確保個人在任何特定時間擁有用于任何任務的正確加密密鑰需要能夠更新、撤銷和更新訪問權限。這是一個獨特的IAM要求,DLT必須通過設計加以考慮。
12.可用性
IAMUX是分布式或集中式的,是數字身份、個人身份識別和個人數據控制機制的接口。雖然成功的IAM架構掩蓋了最終用戶的復雜性,但IAMUX的設計者不能忽視界面對于教育、同意、易用性和可訪問性的重要性。
13.新興數據集
隨著數據集的生成和使用規模越來越大——例如,生物識別、情感和基因組學——IAM領導者必須考慮當前和長期的風險和合規問題。他們應該專注于數據最小化和隱私工程技術。
14.新興技術
新功能、設計和最佳實踐正在不斷改變IAM格局——更不用說區塊鏈、密碼學、人工智能、網絡安全、云計算、量子計算和數字錢包等關鍵概念的突破性發展。這些都必須在設計時和實施后加以考慮。
IAM加DLT
與任何新興技術一樣,組織應該首先定義問題。然而,IAM-DLT決策不僅僅是另一項IT盡職調查工作。由于監視資本主義、權力動態、地緣威脅、可持續商業模式和人權問題是數字身份模型的基礎,因此IAM-DLT機會會對個人、機構和經濟產生影響。
原標題:《谷歌的元宇宙野心》元宇宙在2021年得到許多人的關注,有些人認為元宇宙會帶來下一個科技革命.
1900/1/1 0:00:00原文標題:《Interview:UbisoftrespondstoangryNFTDigitsandQuartzreaction》 原文來源:Finde 原文編譯:微信公眾號:老雅痞 日前.
1900/1/1 0:00:00自從去年roblox提出元宇宙概念之后,大量互聯網巨頭紛紛跟進,雖然元宇宙的發展得到了大多數人的認同,而且還擴展到區塊鏈行業,但是在這一年的時間里,元宇宙也逐漸暴露出不少問題.
1900/1/1 0:00:00據彭博社2月16日消息,數字資產公司CastleIslandVentures已籌集2.5億美元資金,將投資于貨幣網絡、金融服務和互聯網架構的初創企業.
1900/1/1 0:00:00原標題:《「鏈上冬奧會」上演奧運主題NFT爭奪戰》在2022北京冬奧會如火如荼舉辦時,一場鏈上冬奧會也拉開帷幕.
1900/1/1 0:00:00吳說作者|ColinWu本期編輯|ColinWu原標題:《Bitfinex12萬比特幣盜竊案破獲事件前因后果黑客身份揭秘砸盤不太可能》吳說獲悉,北京時間2月9日凌晨,美國司法部披露.
1900/1/1 0:00:00