Identità e privacy nell'era della blockchain

1. +
Identità e privacy nell'era delle
blockchain
Un mondo di tecnologie complesse ed invasive che
permeano e modificano sempre più le nostre vite.

2. Agenda
 Comprendere le parole
 PKI
 Privacy
 Blockchain
 Digital Identity
 Analizzare un modello di identità sostenibile
2

3. Intro

4.  Sistemi IDM
 Corporate security
 …
Luca Scotto
Product manager
Mobile: +39 328 722 42 14
E-mail : lsc @ bit4id.com
4

5. Best Information Technology 4 ID
Autenticità e rintracciabilità
Certificazione di autenticità per merci di valore
Autenticità e rintracciabilità nella catena di
approvvigionamento per beni di consumo
Contratti
 Servizi di firma nei flussi
documentali
eVoting
 Riunioni aziendali e associazioni
Transazioni e diritti
Registrazioni e transazioni per i diritti d'autore
Operazioni di servizi pubblici (energia, trasporti ...)
Pubblica Amministrazione
 SaaS per la dematerializzazione
 IaaS per la trasparenza
Sanità
IDaaS nell'area sanitaria
Protezione dei dati sensibili alla salute
5

6. Bit4id: core tecnologico
6

7. “PKI”
Public Key Infrastructure

8. PKI
Public Key Infrastructure
 Sistema crittografico asimmetrico basato su
chiave pubblica e privata
 Stabile e “performante”
 Sicuro in relazione agli algoritmi utilizzati ed alla
sicurezza della chiave privata
8

9. PKI : Briefly
 Posso cifrare un messaggio che solo il destinatario potrà leggere
 Posso firmare un documento e verificare che non sia stato successivamente
manomesso
 Posso accedere ad un servizio dimostrando il possesso della chiave privata
 Posso fare tutto questo in un contesto di trasmissione insicura
 Ogni identità è riconosciuta tramite certificati digitali ed una coppia di chiavi
9

10. Cifrare e …
 La chiave pubblica “cifra”, senza
autenticazione, un dato che solo la
chiave privata, protetta, può decifrare.
 Chiuque può prelevare una chiave
pubblica e cifrare un messaggio. Solo
chi da prova della proprietà della chiave
privata può decodificare il messaggio.
10

11. …firmare
 La chiave privata “firma”
un dato che con la chiave
pubblica è possibile
verificare.
11

12. Creazione di un’identità PKI
12
C.A.

13. Signed by C.A.
Certificato digitale
 Caratteristiche
 Associa una chiave pubblica ad un proprietario (meta dati)
 L’associazione è’ garantita (firmata) da un emettitore, la cui chiave pubblica è
riconosciuta
 Dettagli
 Versione
 Serial Number
 Validità
 Emittente (C.A.)
 Proprietario
 Chiave pubblica
 …
Luca Scotto
…
Kpub(Luca Scotto)
13

14. Funzioni della C.A.
 Emettere certificati
 Associare un’identità ad una coppia di chiavi ed attributi
 Pubblicare certificati
 Revocare certificati emessi
 Rinnovare certificati
14

15. Esempio di certificato
15

16. PKI : modulare livelli di identità
 Dati crittografati
 Dati crittografati + metadati
 Dati crittografati + metadati + Kpub
 Dati crittografati + metadati + certificato (Kpub)
 Dati crittografati + metadati + certificato (Kpub) / CA
Anonymous
Pseudo-anonymous
Self-trusted
Trusted
16

17. Sistemi senza C.A. : PGP & GPG
 Sistema a base PKI senza C.A.
 Chiavi pubbliche scambiate “a mano”
Web of Trust
17

18. PKI : Briefly
 Operazioni asimmetriche
 Robustezza e stabilità
 Identità anonime, pseudo anonime, pubbliche
 Certificati C.A. (garante dell’identità)
 Necessità di protezione della chiave privata
18

19. “Privacy”
The right to be let alone in a social and tracked model

20. Privacy
Rendere disponibili le sole informazioni strettamente necessarie
all’erogazione del servizio richiesto.
20

21. Modulare livelli di identità
 Dati crittografati
 Dati crittografati + metadati
 Dati crittografati + metadati + Kpub
 Dati crittografati + metadati + certificato (Kpub)
 Dati crittografati + metadati + certificato (Kpub) / CA
Anonymous
Pseudo-anonymous
Self-trusted
Trusted
21

22. Diverse necessità dell’utente
Privacy &
security
Social
network
22

23. Equilibrio tra interessi opposti…
Government Business
23

24. “Blockchain”
An open ledger locked in a chain

25. Modelli organizzativi
25

26. Distributed ledger
 Distributed model
 Consensus algoritm
 Timestamp
 Digital signature
 Permissionless
 Auditable
26

27. Blockchain
Distributed ledger plus
 Chaining block model
 Hash algoritm
 Smart contract
27

28. Bitcoin : A blockchain tecnology app
28

29. The problem of the “proof of work”
POW to obtain a persistent and distributed trustless consensus
 Social Consensus
 Distribuited
 Trust of safety, issuance, correctness
29

30. Proof of work : Mining
POW characteristic
 High level of hardness to recording transactions in the ledger
 Mining is a process of generating proof of work.
 Changing a block in the chain must be a colossal cost
30

31. Alternative Mining
31

32. Blockchain Apps
 Smart contract
 “IF THEN”
 Event trigger
 Blockchain ID/Object
 Live only on blockchain
32

33. Permissioned blockchain
 Define transaction validator on the network
 Define who can be a node
 Define mining policies
 May enable a “no proof of work” method (“private blockchain”)
 SDK/WebServices availability
 Blockchain as service
33

34. Caratteristiche e problematiche
 Trasparenza ed immutabilità
 Conservazione della chiave privata
 Costo (distribuito) dell’infrastruttura
 Bassa capacità di memorizzazione
 Bassa capacità nell’esecuzione delle applicazioni
 Trovare Stakeholder
 Nessun controllo centraliazzato possibile (Public)
 . . .
34

35. Help me: wallet lost!
35

36. “Digital Identity”
May be a person, organisation, application, or device.
May be an action, rule or authorization.

37. Identità digitale
 Set di informazioni per individuare
persone, applicazioni, device in un
sistema informatico.
37

38. Processo di identificazione digitale
 Autenticazione
 Prova la tua identità
 Autorizzazione
 Prova il tuo ruolo
38

39. Processo di identificazione PKI
 Identificazione
 Le chiavi relative alla tua identità digitale
corrispondono alla tua identità reale
 Autenticazione
 Dimostra il possesso della chiave privata della tua
identità digitale
 Autorizzazione
 Dimostra il possesso della chiave privatà di
un’identità digiale (alias) relazionata (firmata)
alla tua identità digitale
39

40. IDM : Ciclo di vita dell’ ID
ID
Create
Use
UpdateRecover
Delete
Make data
Access data ID
Create
Recover
Use
40

41. Le cinque sfumature dell’ID
Anonymous
Pseudo-
anonymous
Self-trusted
Social
trusted
Trusted
41

42. ID & PKI
Anonymous
Pseudo-
anonymous
Self-trusted
Social
trusted
Trusted
42

43. IDM Model on blockchain
May be a person, organisation, application, or device.
May be an action, rule or authorization.

44. Un modello di riferimento a catena
Digital Identity
Bank ID
ID
Alias ID +18 ID PayTV ID
LCM
LCM
CA Cert LCMCA ID
Bank
Service ID
PayTV
Service ID
44

45. Smart ContractBlockchain ID
Architettura
Digital Idenity
Bank ID
ID
Alias ID +18 ID PayTV
ID
LCM
LCM
CA Cert LCM
CA ID
CA ID
45

46. Modello operativo
Blockchain ID
Frank
Luca Scotto
CA ID
CA
46

47. Modello operativo a catena di certificati
Blockchain ID
Frank
Luca Scotto
CA ID
CA Luke Smith
Smith
47

48. Vantaggi del modello ID su Blockchain
 Sicurezza ed affidabilà del sistema
 Proprietà dell’identità da parte dell’utente
 Trasparenza delle azioni
 Portabilità verso più servizi
 Flessibilità
 Responsabilità dell’identità a terzi
48

49. Briefly
 ID Shades with PKI
 IT/ID Model mapping
 Public, Permissioned and Personal Blockchain
 ID Recovery & Reclaim
49

50. Luca Scotto
Product manager
Mobile: +39 328 722 42 14
E-mail : lsc @ bit4id.com
B550E564
50C1 3842 12AD 908B 8772 D65D C17B 17B5 B550 E564
50