mardi, 16 avril 2024

Les discussions se tournent vers l’exploitation de l’infrastructure d’identité numérique alors que les identifiants COVID sont retirés

La technologie et l’infrastructure d’identité numérique mobile ont été considérablement avancées grâce aux laissez-passer de santé numériques, qui fournissent les bases de la vérification de l’identité et de la liaison aux informations d’identification qui peuvent sous-tendre les portefeuilles d’identité mobiles.

Ceci est conforme à un Message LinkedIn de Zetes People ID Head of Business Development and Innovation Geert Peeters.

Peeters écrit que le certificat EU Digital COVID (EUDCC) et d’autres ces informations d’identification destinées à la reconnaissance transfrontalière basée sur la référence à une source de données officielle ont mis en place le développement de « systèmes d’identité mobiles polyvalents ».

Peeters fait référence au livre blanc ‘Covid-19 as a Catalyst for Advancement of Digital Identity‘ par Perkins Coie Partner Charlyn Ho, qui identifie la confiance, l’orientation utilisateur et la sécurité comme les trois qualités nécessaires pour engendrer le soutien nécessaire à l’adoption généralisée de l’identification numérique. Zetes ajouterait l’interopérabilité, dit Peeters.

Chacune de ces caractéristiques a été intégrée dans les laissez-passer de santé numériques, bien qu’imparfaitement, selon Peeters, qui passe en revue les progrès sur chaque front.

Avec un peu plus de progrès, Peeters suggère que des technologies similaires pourraient apporter une identité numérique au milliard de personnes qui ne l’ont toujours pas.

Planifier le retrait des identifiants COVID

Le système EUDCC est prolongé d’un an, jusqu’en juin 2023, pour éviter une divergence des systèmes nationaux au sein du bloc, Informations sur l’informatique dans le domaine de la santé.

Dans diverses juridictions, cependant, les informations d’identification COVID sont annulées ou supprimées. La province canadienne de la Saskatchewan a déjà cessé d’exiger les informations d’identification pour les environnements commerciaux intérieurs, CP24 rapports, tandis que l’Ontario prévoit la fin des exigences de preuve de vaccination le 1er mars.

Un programme visant à développer l’identification numérique entrante de l’Ontario démarre ce mois-ci, et la province voisine de Québec vise un lancement en 2025 pour son système d’identité numérique relativement complet.

États-Unis les États continuent d’avoir des approches très différentes, et dans l’UE, certains États allemands ont déjà commencé à réduire l’utilisation des certificats de vaccination et de récupération, avant leur retraite prévue.

Désormais utilisé par 27 États de l’UE et 18 autres pays, l’EUDCC est considéré comme un succès par l’UE, mais l’absence de cryptage des codes-barres fournis est une vulnérabilité potentielle, déclare Matthew Comb, doctorant qui étudie l’identité numérique à l’université. Université d’Oxford.

Si la pandémie de COVID s’était produite quelques années plus tard, dit-il, l’infrastructure d’identité numérique aurait déjà été établie.

Le concept d’utilisation de clés privées pour déchiffrer les informations d’identification numériques est déjà en production dans divers systèmes, mais pas dans le domaine public, où les clés privées pourraient être volées. Selon Combs, il s’agit d’un élément manquant de l’infrastructure.

« Nous n’avons jamais fait cela auparavant à grande échelle, nous n’avons pas l’infrastructure en place pour gérer les clés de chiffrement, par rapport à l’identité numérique d’une personne, dans un environnement distribué car nous n’avons pas conclu d’accord sur le approche standardisée pour gérer les clés impliquées », a déclaré Combs à Healthcare IT News.

Si le système n’avait pas dû fonctionner aussi largement, comme dans des scénarios hors ligne, des serveurs sécurisés auraient pu être utilisés.

Toute l’actualité en temps réel, est sur L’Entrepreneur

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici