无权威机构下的数字身份:一种新的社会技术方法
计算机与社会
2010-11-02 v1
摘要
在互联网上,大型服务提供商倾向于控制用户的数字身份。这些事实上的身份权威机构对用户拥有巨大权力,迫使他们遵守不可协商的条款,然后才能获得服务访问权限。这样做,用户将自己暴露于隐私风险、操纵和通过直接营销进行的剥削之中。在此背景下,新兴的数字生态系统和以用户为中心的身份领域强调去中心化环境,其中包含独立自主的实体,这些实体控制自己的数据和身份。我们表明,以用户为中心的身份、联合身份和信任方面的最新进展为去中心化身份提供奠定了基础。我们展示了社会信任(而非对权威机构的盲目服从)如何为身份提供基础,在这种基础上,风险可以被权衡和比较,而不仅仅是接受。从根本上说,我们正在考虑从以权威为中心的中心化身份提供向以用户为中心的分布式身份提供的转变。最后,我们强调了分布式身份提供在信息社会中的潜在影响,并为其普遍实施和采用提供了简要路线图。
引用
@article{arxiv.1011.0192,
title = {Digital Identity in The Absence of Authorities: A New Socio-Technical Approach},
author = {Mark McLaughlin and Gerard Briscoe and Paul Malone},
journal= {arXiv preprint arXiv:1011.0192},
year = {2010}
}
备注
19 pages, 8 figures