ブロックチェーン技術に基づくID認識システム「CryptID」

アクセス制御システムはセキュリティ部門の不可欠な部分です。それは非常に重要です。ほとんどすべての学校、空港、会社のオフィス、政府庁舎、さらには人が移動するあらゆる場所には、アクセス制御システムの制限が設けられています。あなたのポケットの中にある運転免許証もこの業界の製品であり、ダークウェブで有料サービスを提供する人なら誰でも簡単に偽造できる 45 年前の磁気ストライプ技術を使用している可能性があります。

現在、多くの政府機関や大企業が、多くのセキュリティ会社が提供するアクセス制御システムを使用しています。これらのシステムには個人データを保存する中央データベースがあり、多くのシステムでは何らかの ID カードも発行されます。

データベースが大きくなるほど、セキュリティ要件が高くなり、コストも高くなります。これらのデータベースのうち最大のものには、地元の共同データ処理センター、武装警備員、独自のアクセス制御システムが必要です。この集中化されたケースでは、ハッカー攻撃、ダウンタイム、ソフトウェアのライセンス料とアップグレード、莫大なエネルギーコスト、ハードウェアの制限、ネットワークの制限、テクニカル サポート、IT トレーニングなどの問題が常に発生します。今日のシステムは完璧からは程遠い。

CryptID は新しいオープンソース ID システムです。これは、あらゆる規模の組織で使用できる低コストで非常に柔軟な ID 発行および検証プログラムです。この軽量プログラムは、Factom を使用して暗号化された ID データをブロックチェーンに書き込み、複数の用途と多くの設定を可能にし、ID カードの使用も可能にします。

小さな写真と指紋ファイルを含む身元記録は数百 KB 未満であるため、CryptID チームは Factom を使用して記録全体をブロックチェーンに保存し、Bitcoin ブロックチェーンにタイムスタンプを付けることができました。他のユーザーにアクセス権を与えるためにローカル管理サーバーを実行する必要はありません。すべてのデータは分散して保存され、どこからでもアクセスできます。

CryptIDチームは次のように述べています。

「複数のエントリーを連結することができます。各エントリーは 10kb のサイズで、1kb あたり一定数のエントリー クレジット (約 0.005 ドル) がかかります。私たちは指紋テンプレート (ISO 標準) を使用しますが、これは実際には非常に小さく、1kb 未満です。画像を切り取って圧縮すると、画質は少し落ちますが、それでも約 5～6kb で簡単に認識できます。残りの情報は、名前の長さに応じて約 600 バイトです。これらすべてを合計すると約 8～9kb になり、少額の費用で Factom に簡単に保存できます。」

CryptID はもともと、BitGo が主催する「国境なき国際学生ハッカソン」で作成されました。このコンペティションの当初の基準は、許可不要でオープンな分散型台帳に基づいたアプリケーションを作成することでした。審査員にはイーサリアムの創設者维塔利·博特瑞やエアビッツの威尔•彭嘉敏が含まれ、CryptIDが2位となった。

セキュリティの観点から見ると、このソリューションを使用すると、従来のソリューションよりも多くのメリットが得られます。主な利点は、データセンターや専用サーバーが必要なく、ブロックチェーンがすべての情報を保存するため、分散化によってコストが削減されることです。管理者サーバーを必要とせず、インターネット上のどこからでも ID を検証できます。

「データは多数のコンピューターに分散されているため、破損を防ぎ、個人情報の改ざんがほぼ不可能になります。従来の身元確認方法は、州政府などの中央機関に身元確認を頼っているため、攻撃や改ざんに対して脆弱です。」

セキュリティを強化するために、ブロックチェーン システムはビットコインのマルチ署名アドレスを活用し、誰かの ID を単一の当事者が保持しないようにします。オープンソースとは、誰も簡単に破壊できないことを意味します。パスワードは写真や指紋などのカードに関連付けることも可能で、これによりユーザーの保護が強化されます。

「従来の識別方法では、認証要素は 1 つだけ、つまり、あなたが持っているカードだけが必要です。CryptID では、3 つの認証要素が必要です。あなたが持っている固有の識別子、あなたが知っているパスワード、そしてあなたを表す指紋です。」

柔軟性ももう一つの特徴です。ユーザーデータは必ずしも写真付き身分証明書に保存する必要はないからです。この情報は、数 KB の情報、または秘密鍵とパスワードのみを表す QR スキャン コードを保持できる場所に保存できます。シンボルをジュエリーの中に隠したり、モバイル アプリに ID を保存したりすることもできます。

CryptID カードの表面には、CryptID.xyz によって発行された情報が記載されています。裏面には指紋とQRコードが表示されます。カードの情報を編集したい場合は、新しいカードを作成する必要があるので、古いカードは正しく処分することが重要です。

プロジェクトリーダーのスティーブン・マズリー氏はDevpostに次のように語った。

「CryptID 文字列は、32 ～ 44 バイトのデータを格納できる場所であればどこにでも格納できるため、磁気カード リーダーやスマート カード リーダーなどの既存の証明システムに実装できます。」

「あるいは、スマートフォンを使用して光学データ、通常はスキャナーやカメラでスキャンできる QR コードを転送することもできます。」

Masri 氏とパートナーの达科塔•巴伯氏は、説明用の Web アプリケーションおよびスタンドアロンの Windows プログラムとして使用するために CryptID を作成しました。そのソース コードは Github で閲覧できます。スマートフォンのアプリで他人の身元を確認できます。ソフトウェアは完成しました。

CryptID は、ブロックチェーン ベースの分散型 ID ソリューションとしては初めてではありません。この栄誉を受けた最初のアプリは、2014年10月に開始された世界市民IDプロジェクトのBitnationです。ただし、まだオープンソースではないため、無料で使用でき、ID情報はブロックチェーン上に永久に保存されます。

両者の主な違いは、CryptID は管理者が ID を発行できるように設計されているため、ID にはその使用を承認する特定の組織があることです。

Bitnation の ID システムは、ユーザーに対して新しい独立した ID を作成し、第三者や Bitnation の承認を使用せずに ID を証明できます。ただし、アクセスするにはユーザーがオンラインになっている必要があります。ドアなどの現実の物体に出入りするためにこれを使用することは、不可能ではないものの、可能性は低いでしょう。

マスリ氏はこう語った。

「CryptID のオープン ソースの性質により、安全で独自のシステムでより広く採用および使用できるようになります。変更不可能でハッカーに耐性のある ID ストレージにブロックチェーンを使用するのは、業界では斬新かつ前例のないことです。」

Bitnatione は将来、政府発行の ID に代わるものとなる可能性があります。現在、CryptID は企業や大学で使用できる状態になっており、セキュリティ予算を大幅に節約できます。

元記事: http://bravenewcoin.com/news/cryptid-open-source-identification-system-uses-the-blockchain-to-revolutionize-id/
ルーク・パーカー著
翻訳者: 次へ (8btc.com ユーザー名)
報酬アドレス: 1Mwmes1CAwgvy5SEpjPAkbnp94BYtsRw66
編集者: プランタン
出典（翻訳）：Babbitt Information（http://www.8btc.com/cryptid-open-source）