Машина правды - [85]
Всемирный экономический форум внес вклад в развитие новой модели цифрового подтверждения атрибутов личности[209]. В отчете под названием «На пути к цифровой идентичности» авторы указывают, что в нашем нынешнем понимании идентичности можно выделить три типа атрибутов. Сущностные атрибуты присущи человеку от природы и, как правило, неизменны; это такие свойства, как рост, отпечатки пальцев, дата рождения. Приобретенные атрибуты со временем изменяются; к ним можно отнести состояние здоровья, уровень образования, предпочтения при выборе товаров. Наконец, назначенные атрибуты приписываются гражданину внешними инстанциями, наделенными разного рода полномочиями. Например, номер паспорта нам дает государство, а электронный адрес — провайдер почтового сервиса.
Выборочно демонстрируя свои атрибуты, мы подтверждаем не статичную, монолитную идентичность в традиционном смысле слова, а скорее разные аспекты персоны, как сейчас принято говорить среди разработчиков цифровых технологий. Четверо наших коллег из Массачусетского технологического института — Алекс Пентленд, Томас Харджоно, Дэвид Шрайер и Ирвинг Владавски-Бергер, — пожалуй, нашли самую удачную формулировку, когда писали статью для комиссии по вопросам кибербезопасности при Американском национальном институте стандартов и технологий:
Полноценная цифровая идентичность. Идентичность, будь то личная или групповая, — это ключ к данным и всем функциям обмена данными. Цифровая идентичность включает в себя не только уникальные подтверждающие механизмы, которые работают всегда и везде, но и возможность распоряжаться всей информацией, связанной с вашим именем, и управлять «персоной», которую вы предъявляете окружающим в различных ситуациях. Эти псевдоличности, или персоны, включают в себя «вас на работе», «вас в медицинском учреждении», «вас как гражданина» и все прочие ипостаси, в которых вы пребываете в ходе общения с любым отдельно взятым контрагентом. Каждая псевдоличность будет иметь доступ к данным, необходимым именно ей. Весь массив данных целиком будете контролировать только вы, то есть личность «биологическая»[210].
Наиболее радикальная часть этих теорий (та, что особенно противоречит понятию «официальной идентичности», из которого исходят чиновники) гласит: наши цифровые следы и виртуальные действия предоставляют о нас гораздо больше сведений, чем бумажные документы вроде паспорта и свидетельства о рождении. В наш век «больших данных» и сетевого анализа — теперь дополненных системой распределенного доверия, которая помогает защитить и подтвердить информацию, — цифровая запись становится более надежным индикатором поведения и репутации, чем паспорта и карточки. Их, в конце концов, не так уж сложно подделать. Используя данные GPS, накопленные телефоном, любой, кто каждый день проводит около восьми часов в одном и том же месте вне дома, может подтвердить факт трудоустройства. Возможно, этот человек получает «серую» зарплату в конверте или у него нет счета в банке, но уже само наличие работы — как минимум один фактор, позволяющий претендовать на ссуду и ряд других услуг.
Возникают два проблемных момента. Первый: как хранить и обрабатывать эти данные так, чтобы нужные сведения о нас были доступны в любой момент, но при этом не нарушались границы частного пространства и личные свободы? Этот вопрос относится не только к накоплению наших цифровых следов в реальном и виртуальном мире, но и ко всем свидетельствам и поручительствам, предоставляемым третьими сторонами — банками, университетами и пр.
За эти годы криптографы придумали множество приемов, которые позволяют использовать математическое доказательство для подтверждения правильности некоего заявления, даже если детали заявления не разглашаются. Такой метод в криптографии называется «доказательство с нулевым разглашением»: сторона А может использовать математические инструменты, чтобы доказать стороне Б, что ей известен некий пароль или другой секретный код, не раскрывая при этом самого пароля. Для наглядности часто приводят такой пример «из жизни»: дальтоник, который не верит другу, что шарики, лежащие перед ним, разные — один красный, другой зеленый. Каким образом друг может доказать свою правоту? Он может попросить дальтоника взять шарики и несколько раз поменять их местами за спиной, отслеживая при этом, где какой шарик. Затем дальтоник должен по очереди предъявлять ему то один, то другой шарик и спрашивать, какого он цвета. Поскольку друг всякий раз будет называть шарик № 1 зеленым, а шарик № 2 красным, дальтонику придется принять его версию — хотя бы потому, что теория вероятностей не допускает такого количества случайных совпадений.
