如果你是24亿活跃脸书用户之一，那么你的数据被泄露的概率约为17%，因为最近有4.19亿个账户被曝光。这意味着每六个活跃用户可能会失去对其个人数据的控制，除非它发生变化。一次又一次，无论政府或公司管理的个人数据或系统有多安全，个人数据泄露总是会发生。但集权的根本问题是什么？我们如何从罪犯、贪婪的商人和腐败的政府手中拯救我们的数据？

泄漏是不可避免的。

过去两周给我们带来了关于泄露的好消息。上述4.19亿脸书账户数据库的最新信息可以从网上下载，详细信息如姓名、电话、性别、居住国等。不久前，万事达卡正式向欧盟当局举报了约9万个被曝光的账户。

站长推荐

全球第二家加密货币交易所，注册即可获得最高￥3000数字盲盒，该节点注册费用永久10%。

有一次，我住在乌克兰，去银行申请信用卡。我问店员为什么她不要任何收入证明给我信用额度。她回答说，他们已经检查了养老基金的数据库。任何薪水都是由地区养老基金纳税的，所以他们可以通过检查我的纳税情况来计算我的收入。“哦，我的上帝，”我想。“他们甚至没有试图掩盖这样一个事实，即他们正在使用一个被盗的数据库，其中包含该国每个人的个人数据。”

希望不需要证明谁也不能保证个人数据的安全。在某些情况下，个人隐私权利会被忽略，而在其他情况下，用户可能永远不知道有违规行为(感谢提示，爱德华·斯诺登)。对一些人来说，这些侵犯隐私的行为威胁到了幸福和自由，比如中国政府侵入iPhone的基础设施，抓捕生活在中国的维吾尔人。

原因是集权。大量的个人数据集集中在服务提供商的服务器上，这使得这些数据容易受到攻击。

区块链能帮忙吗？

答案并不明显 # 8211；但是，它会有所帮助。我们需要从根本上改变管理个人数据的一切。只有在区块链的帮助和政府的合作下才能做到这一点。

在过去几年中，由硬币发行(ICO)驱动的原始尝试“摧毁了”数字身份证行业。这些项目我都不想提。也许他们中的一些人有真诚的意图，但似乎他们解决全球和地区问题还为时过早。

与个人数据管理变化相关的两个新术语是DID，代表“分散的数字标识符”和可验证凭证(离成为标准只有一步之遥)。数字身份基金会(DIF)和万维网联盟(W3C)正在制定主权数字身份的新标准。W3C社区概述了一组用于编写新的信息和通信技术页面的一般概念、标准和方法。

最近开发为原型的符合DID标准的方法即使对于一些DID爱好者来说也是未知的。这个概念如下：用户在他们的设备上本地存储个人数据，从而与目前的状态管理的基于云的注册表的范例相矛盾，这些注册表具有部分限制的访问权限。用户永远不需要披露他们的所有数据，但只能部分地披露，只有在合理的情况下。使用Merkle树和数字签名的根执行认证，这些根存储在区块链中。服务提供商（网络服务，政府等）不会存储个人数据，但可以在与您互动时随时验证您的数字身份。

由Vareger的Mykhailo Tiutin撰写的概念如下。首先，数据可以而且必须存储在用户的设备上而不是第三方服务器上。在许多情况下，数据甚至不应该离开用户的设备或被披露 #8211; 但是在公开时，代理仅接收所讨论的交互所需的一小部分个人数据。最近开发的符合DID标准的原型方法甚至对一些DID爱好者来说也是未知的。其概念如下:用户将个人数据存储在他们的本地设备上，从而与当前地区管理的基于云的注册中心的范式相矛盾，后者具有部分受限的访问权限。用户从未被要求披露他们的所有数据，只是在合理的情况下披露部分数据。使用Merkle树和存储在区块链的数字签名的根来执行认证。服务提供商(网络服务、政府等。)不存储个人数据，但可以在与您交互时随时验证您的数字身份。

Vareger的Mykhailo 区块链泄露隐私 Tiutin写的概念是这样的。首先，数据可以而且必须存储在用户的设备上，而不是第三方服务器上。在许多情况下，数据甚至不应该离开用户的设备或被披露 # 8211；然而，当它被公开时，代理仅接收到所讨论的交互所需的少量个人数据。

例如，你走进一家酒店。您和收银员都有预装认证服务的移动设备。美国法律禁止向21岁以下的人出售酒精饮料。从技术上讲，出纳员不需要知道你的名字、社会保险号甚至你的生日 # 8211；只要你年满21岁，根据法律。对于设计这个系统的工程师来说，问题是“你年满21岁了吗？”只是一个布尔变量0 =否，1 =是。

要设计这个系统，需要做一些事情:Merkle tree，树叶是个人数据(姓名、生日、地址、照片等)的哈希值和根。)，并且是由信任服务提供者签名的加密字符串(TSP)。

信任提供者可以是政府(例如，内政部)、银行或朋友 # 8211；也就是互相信任的人。和TSP的数字ID被存储在区块链中。

商店中的场景如下:你拿出智能手机，打开身份验证应用程序，然后选择要向收银员的设备公开的数据。在这种情况下:根，提供者的数字签名，你的图片和“超过21”布尔值。没有名字，没有地址，没有SSN。收银员将在她的设备上看到验证结果。该设备将显示从客户端设备发送的照片，并将检查照片是否通过TSP验证。但是因为你可以拿别人的智能手机，收银员会检查屏幕上的图片是否与买家的脸匹配。除了根和签名之外的任何数据都不会存储在区块链 # 8211；所有内容都将保留在智能手机上。当然，卖家可能会试图在他们的设备上保存你的照片，但我们将在稍后讨论这一点。

这种方案的优点是可以有多个具有单独tsp的根。例如，你可以有一个教育认证的根目录，你的教育机构将是认证你的学分和文凭的提供者。同样的数据也可以有多个信任提供者。例如，作为一个人，你可以在三个不同的地区/地区验证一个身份，但管理多个数字身份证却成了一场噩梦 # 8211；你需要记住许多密码和授权方法 # 8211；但是有了DID，你就可以拥有一个通用的ID。

区块链扩展:链上链下

区块链和相关技术代表了计算机科学的根本性突破。未来我们回过头来看，会把这些突破当成释放人类无穷潜能的催化剂。印刷机、蒸汽机、互联网和区块链技术。也就是说，我

也可以在社交媒体、论坛、网店创建假名。在那里，如果你愿意，你可以变成一只“小猫”或者只是一张无名的身份证。假名可以通过零知识协议链接到TSP的签名，这意味着有一个数字证明你的身份已经被验证，但它对Web服务是隐藏的。

关于如何保护身份的方法和方案有很多，但核心思想是所有数据都应该由你控制 #8211; 在大多数情况下，你根本不需要披露你的数据（通过零知识证明协议）和在某些情况下，您只需要部分披露。
关于如何保护你的身份，有很多方法和方案，但核心思想是所有的数据都应该由你来控制 # 8211；在大多数情况下，您根本不需要披露您的数据(通过零知识证明协议)，在某些情况下，您只需要部分披露。

他们会存储你的数据吗？

W3C和不同的爱好者已经研究DID和可验证证书的概念好几年了，但遗憾的是，我们还没有看到任何大规模的采用，主要的障碍是政府。

为此，需要做两件事:

政府本身停止了个人数据的集中。

如上所述，没有人 # 8211；包括政府 # 8211；将保证您的数据安全。总有一天，会暴露的。如果泄漏不会花费你的钱或威胁你的生命，你应该是幸运的。

因此，首先，政府必须停止存储个人数据。实践中的这种改变是确保个人数据安全的唯一方法。对于“亲地区”的思想家来说，这种说法可能是非凡的，但DID和可验证的证书方法可以确保您了解您的客户或KYC，而不会暴露个人数据。除非是恶意的，政府不需要收集个人数据。

联邦一级的一些活动需要使用数字身份证:注册公司、报税、投票等。在这些时刻，必须以可接受的确定性水平验证身份证，这将由区块链和基础设施提供。信任服务提供商。

2.新的隐私法规为个人数据存储设置了如此高的标准，并由第三方施加罚款，使得存储在经济上不可行。

“PDPR”必须是通用数据保护条例(GDPR)之后的第二步，其中“P”代表“个人”。尽管美国和其他地区正试图从GDPR事件中恢复过来，但“个人数据保护条例”的概念已经在欧盟展开了讨论。

这方面的一个主要因素是，政治家必须有勇气采取最严格的规则，并处以可适用的最高罚款。

这只有一个目的:每当任何公司、银行或公务员想要知道存储某人的个人数据是否是一个好主意时，他们需要仔细考虑他们的理由是否足够，因为我们知道，每当个人数据被集中时，总有一天会不可避免地被暴露。

相反，存储在用户设备上的数据会造成更多的障碍。从一台设备上窃取5亿个账户比从5亿台独立设备上窃取更容易。

每个人都应该有权控制自己个人数据的公开性，并自己决定想要分享什么。因此，有必要制定新的法规和技术来防止个人数据的集中存储。如果没有，那就放松下来，习惯失去自己 # 8211；一个“我同意”按钮。

郑重声明:本文版权归原作者所有。转载文章只是为了传播更多的信息。如作者信息标注有误，请第一时间联系我们修改或删除。谢谢你。

比特币的衰落会导致区块链冬天吗？

很少有人会不同意比特币是一个泡沫。它突然出现了。自2017年底疯狂上涨至近2万美元以来，比特币的价值已经下跌了80%以上。以太坊，比特币亚军，初始币产品(ICO)主力产品