Web3: il nuovo mondo dell’autenticazione digitale

di Hans TIMMERMAN

Con l’avvento del nuovo Web3, diventa possibile un enorme cambiamento di paradigma, sia concettualmente sia in pratica, sul funzionamento di Internet. Attualmente Internet è una rete point-to-point basata su indirizzi (numeri)IP, senza che ci sia modo di sapere chi si trova alla fine di quella rete.

Ecco perché abbiamo bisogno dell’aiuto di fornitori di servizi Internet che, come in una rubrica telefonica, ci aiutano a trovare l’indirizzo e-mail oppure il sito Web giusto alla base di un indirizzo IP e, quindi, collegarlo.

Sebbene logico e conveniente, questo dà al Fornitore di Servizi Internet un enorme potere.

Il decentramento potrebbe ridistribuire quel potere.

Web3 si basa sulla tecnica Internet esistente, in base alla quale, tuttavia, l’identità di qualcuno “dietro” un singolo endpoint o nodo può anche essere conosciuta digitalmente nella rete. Di conseguenza, una rubrica centrale che traduce gli indirizziIP in individui o organizzazioni non è più necessaria. Analogamente alla telefonia mobile, sono quindi possibili connessioni dirette peer-to-peer, in cui il numero di telefono è direttamente collegato a una persona o a un’identità.

I sostenitori del Web3 affermano che passando dalla rete Internet attuale a una rete completamente basata sull’informazione diverse parti, indipendentemente fra loro, possono costruire e mantenere autonomamente le proprie connessioni senza dover utilizzare un’autorità centrale che prende decisioni per conto di tutte le parti.

1. Ogni parte partecipante può prendere le proprie decisioni autonome in base ai propri obiettivi individuali.
2. I colleghi interagiscono direttamente tra loro e condividono informazioni o forniscono servizi ad altri colleghi.
3. Un sistema aperto e decentralizzato in cui l’accesso peer non è regolamentato e qualsiasi peer può lasciare il sistema in qualsiasi momento.

La configurazione di Web3 sembra essere avere similitudini al modo in cui interagiamo nel mondo normale e fisico. Possiamo contattare, creare e comunicare con tutti individualmente. Possiamo fare acquisti (ragionevolmente) in modo anonimo, pagare in contanti ed essere presenti nelle aree pubbliche. Inoltre, il diritto alla privacy si applica nella nostra casa: senza un mandato di perquisizione, nessuno può entrare (senza permesso). Infine, abbiamo la segretezza di lettere, telefoni e telegrafi, e nessuno è autorizzato ad accedere alla nostra corrispondenza senza un ordine del tribunale. Infine, possiamo unirci e cercarci l’un l’altro, senza chiedere il permesso a terzi o ad un’autorità centrale.

Sfortunatamente, entrando nel mondo attuale di Internet, abbiamo dovuto rinunciare a tutte le suddette libertà e protezioni della privacy a cui eravamo abituati nel mondo reale, a causa delle limitazioni tecniche dell’attuale struttura di rete.

1. Dobbiamo rivelare la nostra identità in anticipo, prima di poterci cercare e poter essere trovati via Internet.
2. Dobbiamo fa passare le nostre comunicazioni attraverso fornitori centrali, che potrebbero essere tentati di monitorare, intercettare (se non addirittura bloccare, come avviene in alcuni paesi) tali comunicazioni.
3. È come essere in una “prigione” dove una guardia costantemente presente controlla i nostri accessi e visite.

Naturalmente, nel nostro mondo reale, abbiamo stabilito regole e standard per combattere atti criminali ed eccessi. Dobbiamo essere in grado di identificarci – se c’è una buona ragione per farlo – quando siamo in luoghi pubblici. L’ostilità e il crimine sono proibiti e punibili e per questo noi come società abbiamo “autorizzato” sia l’esercito che la polizia a prevenire – possibilmente con la forza – ostilità e atti criminali. Inoltre, dobbiamo identificarci quando stipuliamo accordi, connessioni e contratti ufficiali e per questo abbiamo “autorizzato” organizzazioni centrali come notai, banche e organizzazioni governative a svolgere questo lavoro formale.

Fino ad ora, non potevamo replicare questo nostro modo di interagire del reale nel nuovo mondo digitale di Internet, proprio per le ragioni “tecniche” menzionate in precedenza. Ma nel frattempo, attraverso blockchain, crittografia, contratti intelligenti, titoli di proprietà unici e identità digitali garantite, possiamo usufruire delle nostre proprietà digitali, comparabilmente come siamo abituati a fare nel mondo “normale”. Puoi identificarti in modo univoco e inequivocabile con la stessa certezza che hai nel mondo fisico. È possibile stipulare contratti garantiti sull’identità. Puoi fare transazioni e scambiare valori in modo garantito senza timore di una “doppia spesa” (Double-Spending). Puoi persino invitare qualcuno digitalmente “attraverso la porta di casa”, in completa privacy. In breve, il nostro vecchio mondo fisico familiare sta diventando tecnicamente e persino legalmente possibile in questo nuovo mondo digitale del Web3.

In effetti, tutti noi abbiamo, anche qui, il nostro portafoglio personale. Una proprietà individuale che è protetta dalla legge. Non può essere né rubato né espropriato. Tutti possiamo decidere da soli cosa mettere nel nostro portafoglio: dal passaporto, alla patente di guida, al denaro, alle foto e scontrini della spesa. Senza che nessuno possa aver nulla da ridire. Naturalmente, il passaporto e la patente di guida ci sono stati rilasciati da un’autorità competente, dopo l’identificazione fisica. Con una validità fino a una certa data o per una certa zona. Ma anche la carta sconto dei negozi è personale. Oppure il tuo cartellino aziendale. O la tua carta bancomat. Ma una volta assegnati, tu come individuo hai il controllo assoluto su come, quando e dove vuoi usarli.

Web3 porta digitalmente il modo in cui siamo (o eravamo) abituati a vivere e interagire fisicamente, finalmente a portata di mano. Di conseguenza, il “potere” centrale, che era tecnicamente necessario, può essere ora ridotto. Proprio come con i contanti, possiamo effettuare di nuovo pagamenti anonimi. Nessuno ha bisogno di sapere che stai spendendo i tuoi soldi in “street-food” o altro. Dove e da chi hai acquistato un determinato prodotto e cosa hai pagato per questo. Nessuno ha bisogno di sapere a quali negozi o eventi sei stato. Puoi essere anonimo in qualsiasi luogo pubblico, a condizione che tu possa identificarti con persone autorizzate quando necessario.

Se si vuole realizzare il nostro mondo “normale” nel mondo digitale, allora – proprio come nel mondo fisico normale – l’identificazione e l’autenticazione strettamente personali devono essere possibili. Ecco perché la comprensione del metaverso è così interessante:

• un mondo digitale con le stesse libertà pubbliche e personali del mondo fisico.

È stata proprio questa esigenza cruciale di autenticazione digitale che ha spinto diverse società a sviluppare un autenticatore personale che, proprio come nel mondo fisico, è “senza password”. Dopotutto, se mostri il passaporto o la patente di guida nel mondo fisico, non devi inserire un codice PIN e la tua identità non viene registrata.

L’autenticazione personale viene effettuata sulla base del tuo nome, luogo di residenza e soprattutto foto del passaporto. Nel frattempo, abbiamo aggiunto anche l’impronta digitale e il riconoscimento facciale o la scansione dell’iride tra i sistemi di autenticazione. Ci sono, naturalmente, altre caratteristiche bioniche che ci rendono unici come persona, la nostra frequenza cardiaca è unica, così come la nostra voce. Per il momento, l’impronta digitale o il riconoscimento facciale sembrano essere un’ottima soluzione per rendere l’identificazione digitale garantita e unica senza password. Questa è la potenza del nuovo mondo su Web3.

Intervento di Hans TIMMERMAN  |  Amministratore, Consulente, Esperto di IT e Trendwatcher. Attualmente Direttore c/o Fortierra.  Autore per www.riskcompliance.nl