Od javnega vprašanja do preverljivega raziskovanja.
Ta stran ni arhiv novic. Prikazuje izbrane raziskovalne mejnike razvoja QEI: kako so se oblikovala raziskovalna vprašanja, načela, institucionalni dialog, pilotni okvir in razvojne smeri. Povezave na objave Inštituta 1. april služijo kot javni viri posameznih mejnikov.
Cilj ni vnaprej potrditi QEI. Cilj je ustvariti pogoje, v katerih ga je mogoče preveriti, izmeriti, primerjati in po potrebi tudi zavrniti.
Ključni razvojni
mejniki QEI.
To niso novice, temveč izbor razvojnih točk. Posamezna povezava vodi na javni vir, ki dokumentira konkretni mejnik.
Za tekoče objave odpri NovicePreprečevanje spletnih prevar s preverljivo identiteto in avtorizacijo dejanj
Nova raziskovalna smer QEI obravnava, kako bi kriptografsko preverljiva identiteta, ločevanje organizacijskih pooblastil in izrecna avtorizacija posameznega dejanja lahko preprečili, onemogočili ali omejili phishing, lažno predstavljanje, bančne goljufije in druge spletne prevare. Predlagani mehanizmi zahtevajo implementacijo in neodvisne preizkuse.
Ločevanje administratorskih pooblastil od dostopa do osebne identitete
Raziskovalna smer proučuje, kako ločiti upravljanje sistema od vpogleda v podatke o identiteti ter kako bi ločeni ključi, omejena pooblastila, neodvisne odobritve in postopki obnove lahko zmanjšali posledice kompromitiranega administratorskega računa.
Offline preverjanje identitete in odpornost infrastrukture
Raziskovalna smer se je razširila na odpornost: kako lahko izbrani dokazi identitete ostanejo lokalno preverljivi, ko internetna povezava ali centralna storitev začasno ni dosegljiva, medtem ko preklici, posodobitve zaupanja in sinhronizacija ostajajo del širše infrastrukture?
Kompromitiran nosilec identitete in dokaz upravičenega imetnika
Primer biometričnih osebnih izkaznic z natančno odstranjenimi mikročipi odpira novo raziskovalno vprašanje: kako naj identitetna arhitektura ravna ob kompromitaciji fizične poverilnice ali njenega čipa, če samo posedovanje poverilnice ne sme postati dokaz osebe?
AI glasovne prevare in preverljiva digitalna avtorizacija
Primer Fideuram je raziskovalno vprašanje razširil onkraj same identitete: kako neodvisno od prepričljivega glasu ali sporočila preveriti vlogo, pooblastilo, namen in odobritev konkretnega visoko tveganega digitalnega dejanja?
Raziskovalna smer zaščite otrok in preverjanja starosti
Preverjanje starostnih kategorij, preverjene vloge odraslih in dogodkovni varnostni koncepti so bili povezani v osredotočeno raziskovalno smer, katere cilj je dokazati le tisto, kar je potrebno.
Predlog raziskovalnega pilota za Republiko Slovenijo
Razvoj je prešel od konceptualne razprave k omejenemu pilotnemu okviru za preverjanje tehničnih, pravnih, zasebnostnih in upravljavskih predpostavk.
Formalni institucionalni dialog
Uradni odgovor DG CONNECT je ustvaril dokumentirano institucionalno sled komunikacije in dodatno razjasnil raziskovalni status predloga.
Umestitev v evropski kontekst digitalne identitete
Koncept je bil umeščen kot možna dopolnilna plast zasebnosti in zaupanja, ne kot nadomestilo evropskega ekosistema digitalne identitete.
Zasebnost, selektivno razkrivanje in varnostna načela
QEI se je postopno oblikoval okoli minimalizacije podatkov, selektivnega razkrivanja, zasebnosti po zasnovi in močnejšega preverjanja brez nepotrebnega razkritja celotne identitete.
Raziskovalni okvir in opredelitev problema v javnem interesu
Razvoj se je začel z opredelitvijo problema v javnem interesu: kako močnejše preverjanje identitete povezati z zaščito otrok, zasebnostjo in odgovornim ravnanjem z občutljivimi podatki.