对免疫护照与 W3C 去中心化标识符的批评
密码学与安全
2020-12-02 v1 计算机与社会
摘要
由于 COVID-19 大流行的蔓延，出现了对“免疫护照”乃至技术提案的推动。尽管关于免疫护照医学与伦理问题的辩论已广泛展开，对其技术基础的审视却较少。这些方案被设想用于普遍共享 COVID-19 检测与疫苗接种结果。最知名的免疫护照方案涉及一组鲜为人知的标准栈，如来自万维网联盟（W3C）的去中心化标识符（DIDs）与可验证凭证（VCs）。我们的分析表明，这组技术性身份标准基于欠规范且常非标准化的文档，存在显著的安全与隐私问题，部分源于对区块链技术的可疑使用。一项具体的免疫护照提案甚至易受字典攻击。在诸如免疫护照等工作中使用“密码学剧场”（以密码学安抚用户隐私顾虑）的做法，应在标准化中受到劝阻。在免疫护照等用例中部署这些用于“自主主权身份”的 W3C 标准，同样可能导致一种危险的身份极权主义形式。
引用
@article{arxiv.2012.00136,
title = {A Critique of Immunity Passports and W3C Decentralized Identifiers},
author = {Harry Halpin},
journal= {arXiv preprint arXiv:2012.00136},
year = {2020}
}