Harvard ha lanciato un portafoglio open-source che memorizza i dati biometrici sul tuo telefono invece che sui server.

      Il nuovo portafoglio Keyring potrebbe fermare le aziende dal trarre profitto dai tuoi dati personali

      Ogni volta che crei un nuovo account online, stai cedendo dati personali a un server che non controllerai mai. Poiché una persona media può avere centinaia di account online su diversi servizi, ciò si traduce in una grande quantità di dati conservati nei database aziendali.

      I ricercatori del Laboratorio di Social Media Applicati di Harvard affermano che questo sistema mette a rischio la tua privacy e ti rende più vulnerabile al furto d'identità. La loro soluzione a questo problema è Keyring, un portafoglio di identità open-source che memorizza i tuoi dati biometrici sul tuo telefono.

      Come funziona realmente Keyring?

      Pensalo come un ID digitale orientato alla privacy. Piuttosto che esporre i tuoi dettagli completi a ogni servizio che utilizzi, Keyring ti consente di condividere solo ciò che è strettamente necessario.

      Servizi come Tinder hanno già iniziato a esplorare controlli di identità biometrici per verificare se gli utenti sono esseri umani reali. Dimostra quanto sia diventato massiccio il problema dell'identità su diverse piattaforme su Internet.

      Quindi, se vuoi verificare di essere un adulto, Keyring lo farà senza rivelare la tua reale data di nascita. O forse hai bisogno di effettuare una verifica dell'account email; Keyring può farlo per te senza esporre il tuo nome utente.

      Ti autentichi tramite dati biometrici come un'impronta digitale o una scansione del viso, che non lascia mai il tuo dispositivo. Puoi anche aggiungere credenziali verificabili come una patente di guida digitale o una prova di impiego.

      Il portafoglio è stato costruito in collaborazione con il Gruppo di Lavoro sul Grafico di Fiducia Decentralizzato della Linux Foundation ed è già stato dimostrato su Bluesky.

      Keyring consente anche a due persone di verificare una connessione di persona senza instradare nulla attraverso una piattaforma come LinkedIn. Ogni connessione verificata contribuisce a un grafo di fiducia decentralizzato, una rete in cui nessun database centrale detiene i tuoi dati di identità, ma tutti nel tuo cerchio possono confermare le credenziali degli altri.

      Qual è il prossimo passo per il portafoglio Keyring?

      La sfida più grande non è tecnica. Istituzioni, governi e aziende dovrebbero emettere e riconoscere credenziali verificate affinché Keyring funzioni su larga scala.

      In questo momento, quegli enti hanno pochi incentivi a partecipare perché attualmente traggono profitto dal possedere e monetizzare i tuoi dati. I ricercatori affermano che una spinta dal basso per una maggiore agenzia sui dati potrebbe essere il percorso più realistico da seguire.

      Harvard sta anche cercando attivamente collaboratori e partner di test per aiutare a definire la direzione del progetto.