Blockchain? Administratorul Trump caută alternative la numere de securitate socială

În octombrie 4, 2017, în urma eșecului de securitate extins al Equifax Inc., rapoartele indică că administrația Trump explorează alternative la mijloacele standard de proveniență a identității: numere de securitate socială.

Asistentul special al președintelui și coordonatorul de securitate cibernetică al Casei Albe, Rob Joyce, a vorbit marți la o conferință cibernetică din Washington despre ceea ce a descris ca un sistem de identitate învechit. „Simt foarte puternic că numărul securității sociale și-a depășit utilitatea. De fiecare dată când folosim numărul de securitate socială, îl puneți în pericol. ”

Având în vedere faptul că 143 milioane de clienți din SUA informații private a fost accesat de hackeri, administrația prezidențială 45th se bazează pe alte departamente federale pentru a ajuta la găsirea unui înlocuitor adecvat pentru sistemul existent, expunând în același timp punctele slabe ale acestuia.

S-a prezentat în fața Comitetului pentru Energie și Comerț al Casei, în efortul de a oferi o explicație pentru hack-ul, a fost directorul general al companiei Equifax, Richard Smith, care a fost beneficiarul admisiunii din ambele părți ale culoarului politic. Smith s-a confruntat cu întrebări cu privire la amploarea încălcării datelor și de ce directorii Equifax nu au reușit să acționeze rapid pentru a dezvălui informațiile. La câteva zile după hack, trei CEO-uri ale Equifax au vândut acțiuni în valoare de 2 milioane de dolari (conform SEC), dar susțin că nu au știut despre atac.

Smith a subliniat un număr tot mai mare de hackeri care vizează numere de securitate socială ca dovadă a vulnerabilității lor. El a spus:

„Conceptul unui număr de securitate socială în acest mediu fiind privat și sigur - cred că este timpul ca țară să gândim dincolo de asta. Care este o modalitate mai bună de a identifica consumatorii din țara noastră într-un mod foarte sigur? Cred că așa este ceva diferit de un SSN, o dată de naștere și un nume. ”

Joyce a indicat că un sistem mai bun ar include implementarea unui „identificator criptografic modern”, continuând să spună: „Este un sistem defectuos pe care nu îl putem reduce înapoi la acest risc după ce știm că am avut un compromis. Știu personal că numărul meu de securitate socială a fost compromis de cel puțin patru ori în viața mea. Asta este doar de nesuportat.

Exemple care au dat naștere la Identitatea digitală a Estoniei programul a fost realizat de Joseph Lorenzo Hall, tehnolog șef la Centrul pentru Democrație și Tehnologie din Washington, deoarece a descris un sistem în care un „simbol fizic”, încorporat cu un cheia privată, ar putea fi emise persoanelor fizice împreună cu un cod PIN. Acest lucru le-ar permite cetățenilor să stabilească că sunt cine pretind că sunt, la fel cum s-ar face cu un card de debit.

„Pinul tău îți deblochează abilitatea de a folosi acel număr mare [sau cheia privată]”, a spus Hall, care a recunoscut că, deși „este foarte promițător”, precum și fezabil din punct de vedere tehnic, este totuși un „efort destul de mare”, cu un cost substanțial pentru desfășurare către fiecare cetățean american.

Bob Stasio, coleg la Proiectul de securitate națională Truman și fost șef de operații la Centrul de operațiuni cibernetice al Agenției Naționale de Securitate, a indicat blockchain tehnologia ca mijloc de a crea numere care sunt matematic imposibil de replicat cu răutate. În loc să se bazeze pe un sistem numeric care a fost implementat în 1936, tehnologia blockchain poate oferi „o metodă de tranzacție, identificare și validare. ”

Citește povestea completă aici ...