Trao đổi danh tính kỹ thuật số là gì?

Trao đổi nhận dạng kỹ thuật số là trung tâm của hệ thống nhận dạng phổ quát (ID) dựa trên Internet đôi khi được gọi là Danh tính 2.0.Ý tưởng này xoay quanh việc sử dụng thông tin đăng nhập được công nhận toàn cầu cho một loạt các trang web khác nhau trên khắp Internet.Theo nhiều cách, ý tưởng về trao đổi danh tính kỹ thuật số là làm cho internet hoạt động giống như thế giới thực, nơi một phần ID duy nhất, chẳng hạn như giấy phép lái xe hoặc hộ chiếu, có thể nhận dạng được chấp nhận thực tế ở khắp mọi nơi mà một người có thể đi.Ý tưởng này đã xen kẽ giữa việc nhận được lời khen ngợi và khinh miệt từ các nhóm bảo mật Internet. Trong hầu hết các tình huống login web hiện tại, một người tạo một tài khoản trên một trang web.Trang web theo dõi thông tin đăng nhập cho người đó độc lập với các trang web khác.Cùng một người có thể tạo một tài khoản trên một trang web khác bằng cùng một thông tin, nhưng vì hai trang web được kết nối, thông tin vẫn riêng biệt.Cùng người dùng đó cũng có thể tạo một tài khoản thứ hai trên trang web gốc bằng các thông tin đăng nhập khác nhau.Điều này sẽ cho phép người dùng nhiều nền tảng cho hoạt động ở cùng một nơi.

Với hệ thống trao đổi nhận dạng kỹ thuật số, thông tin đăng nhập của một người sẽ vẫn ở một vị trí trung tâm và vị trí đó sẽ cho phép một người đăng nhập vào các trang web khác nhau.Thay vì trang web kiểm tra các hồ sơ nội bộ của mình đang tìm kiếm một tài khoản, nó sẽ truy vấn cơ sở dữ liệu trung tâm.Nếu trang web phù hợp với người dùng, cơ sở dữ liệu trung tâm sẽ chuyển thông tin vào trang web.Người dùng sẽ phải thiết kế một hồ sơ hoặc đưa ra thông tin đăng nhập;Nó đã có trong các hồ sơ trung tâm. Trao đổi danh tính kỹ thuật số đã được gấp lại vào hệ thống OpenID.OpenID hoạt động theo cùng một dòng với hệ thống ban đầu, mặc dù hiện tại nó sử dụng các công ty lớn làm xác minh chứ không phải là một máy chủ trung tâm.Các trang web như Facebook, Google hoặc PayPal cho phép người dùng đăng nhập vào các trang của bên thứ ba được trang bị đặc biệt bằng cách sử dụng đăng nhập cho các trang web của họ.Trên thực tế, các trang web của bên thứ ba nhận ra tính hợp lệ của việc đăng nhập của công ty lớn hơn và cho phép nó thay vì một trang cụ thể cho trang web của họ. Các nhóm bảo mật Internet được phân chia về tính hợp lệ của hệ thống trao đổi nhận dạng kỹ thuật số.Một mặt, một người sẽ không còn cần phải truyền bá thông tin cá nhân ra Internet.Điều này sẽ cắt giảm số lượng trộm cắp danh tính thông qua các trang web giả mạo hoặc bảo mật kém.Ngoài ra, nếu một người bắt đầu thể hiện hành vi web lạ, hệ thống có thể đóng cửa chúng theo cách tương tự như những gì một công ty thẻ tín dụng làm với thẻ bị đánh cắp.Sự gia tăng quyền riêng tư và bảo mật này có chi phí.Cơ sở dữ liệu trung tâm sẽ có một bản ghi thông tin đăng nhập web cho dù người dùng có muốn thông tin được lưu trữ hay không.Cơ sở dữ liệu này cũng sẽ theo dõi các hoạt động Internet, chẳng hạn như thói quen duyệt web hoặc các mặt hàng thường được mua.Cuối cùng, bất cứ điều gì quản lý để thỏa hiệp bảo mật của cơ sở dữ liệu trung tâm sẽ cho phép truy cập bằng thông tin đăng nhập vào bất kỳ trang web tham gia nào, thay vì một trang web hoặc mật khẩu bị hack.