区块链如何影响身份管理的自我主权

在很长一段时间里，大公司一直充当用户数据的主要管理者，但形势已经逆转，或者至少即将逆转。目前，互联网的核心问题是身份。每年欺诈和身份盗窃都会造成数百万美元的损失，因为没有一个安全的和可验证的方法来证明他们的身份或者阻止恶意行为者使用它。

复杂的攻击越来越多。到2018年，有超过6000万美国人成为身份欺诈的受害者，人数达到2017年的四倍。而黑客入侵达到了5年来的最高水平，导致超过50亿美元的损失。

几乎每一个组织都使用诸如社会保险号码之类的身份证表格来确认个人身份。在超过35%的此类入侵中，社会安全号码遭到了攻击，而这一比例超过了信用卡信息（30%）。虽然企业可能无法在短期内停止使用社交身份证，但这是一个重新评估身份管理概念、确保消费者数据安全的大好机会。

有很多人像我们一样相信区块链的身份管理可以解决这个问题。

身份革命

自我主权（self-sovereign identity）一词（self-sovereign identity，通常称为自我控制的身份）一词，因其将个人数据的权力从企业转移回用户的能力而受到称赞，它描绘了身份革命的下一步。很长一段时间以来，大公司一直是用户数据的主要管理者，但形势已经逆转，或者至少即将逆转。

欺诈案层出不穷，公司使用的工具或措施不一定更好。事实上，这些大型组织安全上费力不少，且通常都是非常普通的工作。

现在，最好的做法是隔离个人信息并将其从代表相似数据的身份池中移出。这将消除蜜罐效应。攻击单个个体的身份就不那么实际，而且价值也更低。

权限数据

有了用户控制的身份，消费者将成为获得这些业务的渠道，而不是依赖公司来保护数据的筒仓。以前按照自己的条件利用这些数据的公司，现在需要获得许可才行。最重要的是，消费者不会提供多余的任何信息。它将进一步确保任何单个数据点都可以识别，而无需共享其他细节。

这种转变可能会在很大程度上抑制身份欺诈的增加。

从虚拟空间、在线使用的社保账号等物理形式的过渡可能需要时间，但改进和增强安全性的潜力足以吸引许多组织试用该应用程序。

将控制权交还给用户

企业承担着保护个人数据的不公平任务。不久，这个责任就会转嫁给用户。自我主权身份的出现将给用户一个机会重新获得对他们信息的控制以及它是如何与我们联系在一起的。