___________________________________________________________
Оригінал статті: https://aleo.org/post/dont-risk-identity-fraud-to-play-that-video-game/
Автор: JOHN REYNOLDS, PRODUCT MANAGER, ALEO
Дата публікації: 27 грудня 2023 року
___________________________________________________________
Нас практично постійно просять підтвердити наш вік в інтернеті. Щоб отримати доступ до багатьох соціальних мереж, користувачі повинні довести, що їм виповнилося принаймні 13, а іноді 18 років. І вам доведеться дістати своє посвідчення особи, якщо ви захочете пограти в певні відеоігри онлайн або замовити пляшку вина з доставкою їжі пізно вночі.
Ми надаємо цю інформацію, часто навіть не замислюючись (насправді, це настільки часто і буденно, що ви, швидше за все, навіть не пам'ятаєте, як це робили). Але надання вашого посвідчення особи може означати ненавмисне розкриття багатьох конфіденційних даних, які ви, ймовірно, не захочете публікувати в Інтернеті - від вашої адреси та дати народження, до вашого зросту, ваги та іншої інформації, яка ідентифікує вас.
Кібератаки стають звичним явищем: згідно зі звітом Javelin Strategy & Research, підтриманим AARP, жертвами шахрайства з особистими даними стали 42 мільйони американців 2021 року, і це коштувало їм загальних втрат у 52 мільярди доларів США. Зловмисники, які заволоділи вашими конфіденційними даними, можуть використовувати ці дані, щоб відкривати кредити, накопичувати борги на ваше ім'я, і заподіювати безліч інших проблем, і середня шкода при цьому на 1 жертву досягає понад $1,200.
Користування онлайн послугами часто вимагає розкриття значно більшого обсягу наших особистих даних, ніж необхідно, але це не повинно бути так. Поява криптографії, заснованої на доказах з нульовим розголошенням (ZKproofs), відкриває нові можливості для збереження конфіденційності в цифрову епоху.
За допомогою ZKP користувачі можуть показати, що вони достатньо дорослі для отримання доступу до онлайн-сервісів, не розкриваючи при цьому жодних додаткових даних, що дає змогу компаніям, з якими ви взаємодієте, - застосункам з обмеженнями за віком або закладам, які торгують алкоголем - ідентифікувати ваш вік, фактично не бачачи вашого посвідчення особи.
Ризики сучасних методів верифікації віку
Під час верифікації віку онлайн люди часто надають більше особистої інформації, ніж лише свій вік, що потенційно розкриває також:
Повне ім'я та місцезнаходження (особливо в разі використання методів підтвердження віку, які використовують геолокацію, загальнодоступні дані або сканування посвідчення особи)
Електронну пошту та номер телефону (у разі використання коду двофакторної авторизації для "підтвердження" облікового запису)
Домашню адресу (наприклад, якщо потрібно завантажити свої водійські права)
Крадіжка особистих даних - не єдиний потенційний ризик, коли користувачі ненавмисно розкривають додаткову інформацію про себе.
Веб-сайти можуть збирати інформацію, що розкривається під час процесів верифікації віку, і об'єднувати її з іншими даними, використовуючи при цьому методи, що можуть вам не сподобатися, наприклад, для таргетингу реклами або передачі/продажу цих даних третім особам.
Що більше інформації про вас доступно онлайн, то більша ймовірність, що ви станете жертвою служб з відстежування, які стежать за вашою активністю на використовуваних вами сайтах і сервісах, а також ви можете отримувати наполегливі пропозиції з боку небажаних контактів.
Особиста інформація з вашого посвідчення особи, така як дата вашого народження, може бути використана хакерами для розгадування ваших онлайн-паролів або відповідей на контрольні запитання безпеки, що може призвести до інших негативних наслідків.
Як доказ із нульовим розголошенням може допомогти краще захистити користувачів
Докази з нульовим розголошенням являють собою форму криптографії, що дає змогу одній стороні (той, хто доводить/prover) довести інформацію іншій стороні (тому, хто перевіряє/verifier), без розкриття будь-чого, окрім того, що потрібно довести.
Маючи платформу для справді приватних застосунків, таку як Aleo, користувачі можуть довести, що вони відповідають мінімальним віковим вимогам, щоб мати доступ до послуг або товарів в Інтернеті, без необхідності завантажувати онлайн свої посвідчення особи або інші документи.
Використовуючи Aleo zPass, ви можете криптографічно підтвердити свій вік за допомогою простого процесу, в якому ви:
Завантажуєте своє посвідчення особи на свій приватний пристрій, наприклад персональний телефон або комп'ютер.
Створюєте "доказ" з нульовим розголошенням зі свого посвідчення особи, який доводить, що ви відповідаєте вимогам щодо віку.
Надсилаєте цей доказ стороні, яка просить підтвердити ваш вік.
Потім перевіряльник може підтвердити, що всіх вимог було дотримано, навіть фактично не бачачи вашого посвідчення особи або не знаючи вашу дату народження. Це дуже мінімалістична форма верифікації, що дозволяє отримати доступ до послуг з обмеженням за віком, не турбуючись про розкриття ваших даних.
Використання ZK для створення більш приватної Мережі
Підхід Aleo з використанням доказу з нульовим розголошенням приносить вам більшу конфіденційність не тільки коли йдеться про верифікацію вашого віку онлайн, а й у широкому діапазоні інших галузей і сценаріїв використання, як-от доступ до фінансових послуг без розкриття вашого банківського рахунка або доступ до своїх академічних досягнень із потенційними роботодавцями, без розкриття ваших академічних оцінок.
Вивчіть zPass щоб дізнатися, як ми робимо конфіденційність - включно з верифікацією віку - новим стандартом.
Подайте заявку на участь у zPrize 2023, щоб заробити до 500 000 доларів США у вигляді призів за розв'язання задач, що забезпечують розвиток технології ZK.
________________________________________________________________
| Website ~ https://www.aleo.org/
| Twitter ~ https://twitter.com/AleoHQ
| GitHub ~ https://github.com/AleoHQ
| Developer Documentation ~ https://developer.aleo.org/
| Leo Playground ~ https://play.leo-lang.org/