奖概述了自我主权身份(SSI)与监护权的交集中涉及的一些风险,突出了可能出现问题的潜在领域,例如在数据杂货中。
该组织在数字ID社区中以其流行而闻名主网超级indy身份分类帐。
出于这份白皮书的目的,监护权是一个政党负责另一方的负责,例如,一个婴儿或小孩照顾母亲,或者是一个有照顾者的严重残疾人,无法做出自己的决定
尽管纸认为监护权“对SSI具有包容性至关重要”,因为家属本质上是脆弱的,因此可能需要采取某些步骤来防止某些风险,并说在监护人方面,事情可能“很容易变得凌乱”。
它探讨了围绕监护权的问题如何在社会工作,人道主义援助,金融,医疗保健,法律,政府和物联网等多样化的领域中表现出来。
身份数据的假设和混合是概述的关键风险。
例如,监护人可以假装是依赖人的,而没有抚养人的知识在进行在线购买或借出贷款或出于与他们自己的利益相关的其他目的时有资格享受折扣。
为此提出的潜在缓解包括在原始监护权安排中有“明确的区别”,概述了监护人权利和职责的范围,并清楚地概述了限制。
其他潜在的缓解包括使用受信任的第三方进行授权或要求它始终明确表明哪一方正在行动。
概述的另一个风险是“最近的中央化”,权力回到了监护人,这与SSI的意思是“固有地被分散并将权力移至边缘以消除单个失败点”的方式形成鲜明对比。
该论文建议通过禁止“批量负载”过程来迁移这种风险,在这种过程中,在未经同意的情况下将整个人口推入监护权。
索夫林认为,组织或政府有可能“试图作为其客户或公民的监护人,而不是作为同行和代表。”
该报告概述的另一组技术挑战是在过渡时期的风险,例如,当需要改变护理人员时,该论文认为这将留下一些“数字上的陷入困境”。
该报告提出的缓解包括使用“生物识别技术,QR码,嵌入式或支持技术,以及低技术 /无技术解决方案来支持SSI用户体验”,以及实施“具有在线和离线流程在内的端到端流程框架的SSI体系结构”。
Sovrin定期发布数字身份空间内的风险和机遇,2022年1月在Enisa报告中指出,研究了如何在世界范围内实施不同的国家ID系统,并关注它们在欧盟内的适用性。
该帖子于2023年6月13日东部上午9:06更新,以澄清Enisa而不是Sovrin发表了有关国家ID系统的报告。