Framtíðar alþjóðlegt ökuskírteini (IDP) þarfnast gagnsæis, traustsakkera og opinberrar ábyrgðar. Það þarfnast hins vegar ekki — sem sjálfgefið — þess að setja ökumennina sjálfa á dreifða skrá.
Í hverri alvarlegu samræðu um stafrænt, þvert yfir landamæri IDP kemur alltaf sömu tillagan fram: „Setjum það bara á blokakeðju.” Aðdráttarafl þessarar hugmyndar er skiljanleg. Blokakeðjur bjóða upp á sönnun gegn árekstri, samnýtta sýnileika og viðbætu-eingöngu sögu. Þetta eru raunverulegir eiginleikar. En í samhengi krosslandamæra auðkennis ökumanna eru þeir mjög oft beittir á ranga lagið.
Þessi grein útskýrir hvers vegna, fer yfir hvað staðlarnir segja í raun og sann, og leggur fram betra skipulagsmynstur.
Hvað staðlarnir segja í raun og sann um blokakeðjur
W3C Verifiable Credentials Data Model er skýrt um að staðfestanlegt gagnaskrá getur tekið margar myndir, þar á meðal:
- Traustgar gagnagrunnar
- Dreifðir gagnagrunnar
- Ríkisauðkennis-gagnagrunnar
- Dreifðar skrár
DID Core er jafn skýrt: margar DID-aðferðir nota dreifða skráartækni, en ekki allar. Með öðrum orðum, staðlarnir hafna þegar hugmyndinni um að blokakeðja sé óhjákvæmilegur grunnur stafrænum skilríkjum.
Það er réttur upphafsstaður fyrir framtíðar IDP. Gagnlega spurningin er ekki „blokakeðja eða ekki blokakeðja?” Hún er:
Hvaða lag þarfnast í raun gagnsæis, og hvaða lag ætti algerlega ekki að verða opinber grunnurinn að sjálfgefnu?
Blokakeðja er safn eiginleika, ekki krafa
Fyrsta mistaken er að meðhöndla „blokakeðju” sem eina kröfu. Það er hún ekki. Hún er búnt af mögulegum eiginleikum, þar á meðal:
- Samnýtt birting
- Viðbætu-eingöngu saga
- Dreifð rekstrarfyrirkomulag
- Kvittunargerð
- Mótsstaða gagnvart einhliða breytingum
Sumir þessara eiginleika eru gagnlegir fyrir framtíðar IDP. Sumir eru óviðeigandi. Og sumir eru beinlínis hættulegir þegar þeir eru bornir á einstaklinga sem eru skilríkjahafar. W3C skráalíkanið leyfir vísvitandi margar útfærslur vegna þess að mismunandi vistkerfin þurfa mismunandi málamiðlanir.
Þrjú vandamál sem ekki má blanda saman
Önnur mistaken er að fella þrjú mismunandi vandamál saman í eitt kerfi. Fyrir framtíðar IDP þarf þessi atriði að halda aðskildum:
- Hvar lögleg sannleikurinn er til húsa. Rétturinn til að aka tilheyrir opinberum þjóðlegum ökuskilríkjaskrám.
- Hvernig traustgefnar upplýsingar eru dreifðar. Lyklar útgefanda og vottorð staðfestingaraðila heyra til í stýrðum traustskrám.
- Hvernig vistkerfi endurskoðar breytingar. Þetta heyrir til í gagnsæislagi.
Raunveruleg vistkerfi virka þegar þannig. AAMVA’s Digital Trust Service dreifir opinberum lyklum útgefanda í niðurhalslista áður en staðfestingaraðili hefur samskipti við mDL. Handbók Evrópusambandsins um farsímaökuskírteini tilgreinir að aðildarríki tilkynni framkvæmdastjórninni um viðurkennda útgefendur mDL, og framkvæmdastjórnin birti staðfestingarlista yfir þessar yfirvöld. Það er traustdreifing án blokakeðju.
Hvað Certificate Transparency kennir okkur
Áhrikaefasta gagnsæislíkanið á opinbera netinu er ekki neytendablokakeðja. Það er Certificate Transparency (CT).
RFC 9162 lýsir CT sem samskiptareglur til að skrá TLS-þjónsvottorð opinberlega svo allir geti:
- Endurskoðað starfsemi vottorðsyfirvalda
- Greint vandvirkni eða rangt gefin út vottorð
- Endurskoðað skrárnar sjálfa
Lykilhönnunarlærdómurinn úr CT: gagnsæi er mest dýrmætt þegar það skráir hegðun útgefanda og traustgefnar upplýsingar — ekki starfsemi notenda.
Beitt á framtíðar IDP þýðir það að skrá hluti eins og:
- Útgáfu og skiptingu útgefandalykla
- Birtingu traustsakkera
- Skráningu flokka staðfestingaraðila
- Stefnubreytingar
- Samræmisskýrslur
- Öryggistengd atvik
Það þýðir ekki að búa til opinbera eða hálf-opinbera skrá yfir handhafa, skilríkjauðkenni, eða kynningaratvik. Það er ekki gagnsæi. Það er óhóflegar gagnasöfnun.
SCITT: Hvers vegna gagnsæi er ekki það sama og sannleikur
IETF SCITT skipulagsdrög víkka þennan hugsunarhætt. SCITT skilgreinir Gagnsæisþjónustu sem viðheldur staðfestanlegri gagnaskipan og gefur út dulmálskvittanir sem sanna að undirritaðar yfirlýsingar hafi verið teknar með. Auðkenni Gagnsæisþjónustunnar er fengið með opinberum lykli sem treystu aðilar þekkja, og traustsakkerar og skráningarstefnur eru sjálfar gerðar gagnsæjar.
Þetta er öflugt líkan fyrir IDP-grunnvirki vegna þess að það breytir gagnsæi í endurskoðanlega þjónustu um traustgefnar upplýsingar og stefnu — ekki um persónulegar ferðaatburðir.
SCITT er einnig skýrt um takmarkanir gagnsæis:
- Skráð yfirlýsing sannar aðeins að útgefandi hafi framleitt hana og skráð hana — ekki að yfirlýsingin sé rétt að eilífu.
- Síðari undirritaða yfirlýsing getur komið í stað fyrri.
- Gagnsæi kemur ekki í veg fyrir óheiðarlega eða brotna útgefendur; það gerir þá ábyrgðarskylt.
Fyrir auðkenni ökumanna skiptir þessi greinarmunur gríðarlegu máli: gagnsæisskrá er sönnunargagn og endurskoðunarsaga, ekki opinber lögleg staða ökuréttar einhvers.
SCITT bendir einnig á að gagnsæisþjónusta geti verndað viðbætu-eingöngu röð sína með samsetningu trausts vélbúnaðar, samkomulagsreglna og dulmálssönnunar. Jafnvel gagnsæislagið krefst ekki einnar ákveðinnar blokakeðjuhönnunar. Samkomulag er einn kostur, ekki sá eini.
Rétt skipulagsleg aðgreining fyrir framtíðar IDP
Framtíðar IDP ætti að skipta hlutverkum í fjögur aðskilin lög:
- Opinberar skrár yfir þá sem mega aka (þjóðlegar leyfisyfirvöld)
- Traustskrár fyrir lykla útgefanda og staðfestingaraðila
- Stöðugrunnvirki fyrir uppfærslu og afturköllun
- Valfrjálst gagnsæislag fyrir opinbera endurskoðun á stefnum, traustasakkerum, kvittunum og samræmisskýrslum
Þegar þú aðgreinir þessi lög verður blokakeðjuspurningin miklu skýrari. Hún er ekki lengur „ætti framtíðar IDP að vera á blokakeðju?” Hún verður:
Hvaða lag, ef nokkurt, þyrfti í raun gagn af viðbætu-eingöngu opinberri endurskoðun?
Fimm ástæður þess að auðkenni ökumanna á keðju er rangur sjálfgefinn valkostur
1. Það skapar varanlegar rakningarmerkingar
EUDI-persónuverndarvinna útskýrir að kynningar vottorða geta innihaldið einkvæm gildi á borð við:
- Salt-gildi
- Gildisritar
- Afturkallanir auðkenni
- Opinberir lyklar bundinir tæki
- Undirskriftir
- Tímamerki
Vegna þess að þessi gildi eru föst fyrir sama vottorð geta þau gert treystum aðilum kleift að tengja saman mismunandi viðskipti og búa til hegðunarlegt snið notandans. EUDI varar sérstaklega við því að þetta brjóti sanngjarnar væntingar um að aðskildar veskistarfsemi verði ekki sameinaðar.
Ef þú birtir stöðug handhafaauðkenni, stöðug skilríkjauðkenni, endurnýtanlega gildisrita eða stakrakanlegar afturkallanir á opinberri skrá, ert þú ekki að leysa rakningarvandann — þú ert að gera hann varanlegan.
2. Það afhjúpar afturkallanir og ferskleikatatvik
W3C Bitstring Status List-tilmælin lýsa vandanum skýrt: ef til er eitt-á-eitt vörpun milli skilríkis og vefslóðarinnar þar sem staða þess er birt, getur útgefandinn tengt saman handhafann, staðfestingaraðilann og tíma athugunarinnar. Forskriftin notar ökuskírteinidæmi til að útskýra hvers vegna rakningaskrá útgefanda þegar einstaklingar koma inn á stofnun brýtur almennar persónuverndarvæntingar.
Betri sjálfgefinn valkostur sem Bitstring Status List leggur til:
- Stórar, þjappanlegar stöðulistar þar sem mörg skilríki deila einum stöðutilfangi
- Sjálfgefin listalengd 131.072 færslur
- Treystir aðilar sækja nýjar útgáfur sér í lagi, án þess að auðkenna sig
- Handahófsvísanir og persónuverndartryggingar fyrir hópa
Þetta er andstæða einstaklingsmiðaðra, á-keðju-afturkallanar rakningarlína.
3. Það ruglar saman stöðu skilríkis og löglegri ökustöðu
Stafrænt skilríki getur verið afturkallað vegna þess að undirskriftarkerfi þess var í hættu — jafnvel þótt raunverulegur ökuréttur í hinum raunverulega heimi sé enn í gildi. Opinber skrá yfir skilríkjaatvik er ekki hrein staðgengill fyrir opinbera stöðu þjóðlegrar ökuskilríkjaskrár.
SCITT styrkir þetta: skráð yfirlýsing getur síðar verið skipt út fyrir nýja, og treystir aðilar ákveða hvað þeir treysta byggt á stefnu og sögu. Skráin er ekki varanlegur sannleikur. Hún er sönnunargagn um hvern sagði hvað, hvenær, undir hvaða stefnu. Þjóðlegar leyfisyfirvöld eru áfram rót löglegs sannleika.
4. Það beinir sjónum að röngu stjórnunarvandamálinu
Auðkenni ökumanna yfir landamæri er ekki fyrst og fremst samkomulagsvandamál. Það er stjórnunarvandamál:
- Hverjum er leyfilegt að gefa út?
- Hvaða opinberir lyklar eru í gildi?
- Hvaða staðfestingaraðilar eru viðurkenndir?
- Hvaða gagnabeiðnir samsvara tilgreindum tilgangi þeirra?
- Hvaða stefnuútgáfa var í gildi á þeim tíma?
Raunveruleg vistkerfi svara þessum spurningum þegar með stýrðu traustagrunnvirki, ekki dreifðu samkomulagi:
- AAMVA’s Digital Trust Service birtir opinbera lykla útgefenda í niðurhalslista.
- Handbók Evrópusambandsins um farsímaökuskírteini segir að framkvæmdastjórnin birti lista yfir viðurkennda útgefendur mDL.
- ETSI-vottorðavinna fyrir treystandi aðila veskis veitir vélalesanlega auðkenningu staðfestingaraðila með fyrirhugaðri notkun og skráðum umbeðnum eigindum.
Þetta er skýr opinber trauststjórnun — ekki dreifð stjórnun.
5. Það leysir ekki vegkantarveruleikann
Margar blokakeðjutillögur ganga hljóðlægt út frá því að lifandi nettengsl séu kostur. Fyrir ökuskilríki — sérstaklega á vegkantinum eða í ferðum — er það oft ekki raunin.
Innleiðingarleiðbeiningar AAMVA tilgreina að:
- Tækjasækni virki án utanaðkomandi tenginga bæði fyrir handhafa og lesara á færslutíma.
- ISO/IEC 18013-5 krefst stuðnings við tækjasækni.
- Aðgangur staðfestingaraðila að opinberum lyklum útgefanda þarf ekki að gerast á færslutíma. Lyklar geta verið sóttir fyrirfram.
Ef staðfestingaraðili getur þegar sannvottað staðbundið með skyndiminnisgeymdri traustgefni, er lifandi blokakeðjutenging ekki nauðsynleg. Í besta falli er hún útfærsluval fyrir eitthvað bakenda-endurskoðunarvirki.
Hvað ætti að vera gegnsætt í framtíðar IDP
Framtíðar IDP þarfnast algerlega gagnsæis — á réttum stað.
Gerðu þetta gagnsætt sem sjálfgefið:
- Opinberir lyklar útgefanda og lykilskiptingaratvik
- Trautsakkerar og listar yfir viðurkennda útgefendur
- Aðgangsvottorð staðfestingaraðila og lýsigögn um skráðan tilgang
- Útgáfur stefna og skráningarreglur
- Samræmisskýrslur og öryggistengdar hugbúnaðarútgáfuyfirlýsingar
- Endurskoðanlegar kvittanir sem sanna að þessar yfirlýsingar hafi verið skráðar
Gerðu þetta ekki opinbert sem sjálfgefið:
- Auðkenni handhafa á opinberri skrá
- Stöðug skilríkjauðkenni endurnýtt yfir staðfestingaraðila
- Atvik á hverja kynningu
- Hráar afturkallanarfærslur sem einangra einn einstakling
- Fullar undirritaðar yfirlýsingar sem innihalda persónuleg gögn þegar gildisritar eða lýsigögn myndu nægja
SCITT varar sérstaklega útgefendur við því að yfirfara hvort einkaleg, trúnaðar- eða persónugreinanlegar upplýsingar séu innifaldar áður en yfirlýsingar eru sendar til gagnsæisþjónustu. Það bendir einnig á að gagnsæisþjónustur geti geymt aðeins dulmálslýsigögn á borð við gildisrita — ekki fullkomnar undirritaðar yfirlýsingar.
Betra mynstur: Gagnsæi í kringum vistkerfi, ekki í gegnum einstaklinga
Hrein skipulagshönnun fyrir framtíðar IDP lítur svona út:
- Opinber þjóðleg skrá — er áfram löglegur sannleikurinn um réttinn til að aka.
- Skilríkjalag — flytur vélalesanleg ökuréttindi í veski handhafans.
- Traustskrálag — dreifir lyklum útgefanda, vottorðum staðfestingaraðila og listum yfir viðurkennda útgefendur.
- Stöðulag — notar skammgildistíma staðfestingar eða persónuverndarsæmandi stöðulista sem eru uppfærðir sér í lagi.
- Gagnsæislag — getur eða getur ekki notað samkomulag innbyrðis, og skráir traustsakkera, lykilbreytingar, stefnuuppfærslur, kvittanir og vistkerfisskýrslur sem njóta góðs af viðbætu-eingöngu opinberri endurskoðun.
Þessi skipulagshönnun fangar gagnlegu hlutana úr blokakeðjuhugsun — viðbætu-eingöngu endurskoðanleiki, opinber skoðun, sönnun gegn árekstri, kvittanir — án þess að gera ökumanninn að opinberum viðfangi kerfisins. Hún samsvara einnig því sem staðlarnir lýsa þegar: skrár geta tekið mismunandi myndir, DID krefst ekki dreifðra skrár, traustskrár eru þegar til, og persónuverndarsæmandi stöðukerfi eru þegar stöðluð.
Meginrökstuðningurinn
Framtíðar IDP ætti að taka upp bestu hugmyndina úr blokakeðju — opinber ábyrgð fyrir grunnvirki — án þess að taka upp versta sjálfgefna hlutann fyrir einstaklinga: varanleg, alþjóðlega sýnileg rakning.
Í framkvæmd þýðir það:
- Gagnsæi fyrir útgefendur, ekki afhjúpun handhafa
- Endurskoðanlegir trautsakkerar, ekki opinberar ferðaskrár
- Kvittanir fyrir stefnur og skráningar, ekki varanleg tímalínur yfir notkun skilríkja
- Viðbætu-eingöngu sönnunargagn fyrir stjórnun vistkerfa, ekki auðkenni ökumanna á keðju sem sjálfgefið
Þetta er ekki rök gegn blokakeðju. Það eru rök gegn því að beita blokakeðju á röngu lagið.
Framtíðar IDP gæti vel notað samkomulagsstuddar gagnsæisþjónustur einhvers staðar í vistkerfi. En ef hönnunin byrjar á því að setja ökumanninn, skilríkið eða kynningarleiðina á skrá, hefur hún þegar valið rangan sjálfgefinn valkost.
Published May 18, 2026 • 10m to read
