Descrever os desafios com as identidades e credenciais digitais atuais
Pense em todos os aplicativos e serviços online que você usa atualmente e como se registra e os acessa. Você pode estar usando seu endereço de email, uma conta de mídia social existente ou pode configurar um novo nome de usuário. Seja qual for o método usado, ele se tornará sua identidade digital online para esse serviço ou aplicativo.
Em muitos casos, depois de usar essa identidade digital online para acessar o serviço ou fazer uma transação online, você começa a receber anúncios direcionados, emails para serviços para os quais você nunca se inscreveu e outros spams ou lixo eletrônico. Isso ocorre porque é difícil manter o controle de sua identidade depois que você a compartilha em troca de acesso a um serviço. A organização que fornece o serviço tem e controla as informações pessoais vinculadas à sua identidade. Da mesma forma, a privacidade e a segurança de suas informações pessoais que compõem sua identidade digital dependem da organização que fornece o serviço.
Indivíduos e organizações esperam ser capazes de controlar suas identidades digitais online. É aí que entra em jogo um sistema de identidade descentralizada. Um sistema de identidade descentralizada baseado em padrões pode desbloquear um novo conjunto de experiências que dão aos usuários e organizações maior controle sobre seus dados, como esses dados são compartilhados e fornecem um maior grau de confiança e segurança.
Por que precisamos de credenciais verificáveis
As credenciais são usadas para impor uma ou mais declarações sobre a entidade dessa credencial. Exemplos de credenciais comumente usadas incluem sua carteira de motorista e passaporte. Usamos essas credenciais para estabelecer nossa identidade e elas são otimizadas para funcionar no mundo físico em que você apresenta fisicamente a credencial. A pessoa a quem você apresenta a credencial pode examinar a imagem na credencial para garantir que ela seja realmente você, pode inspecioná-la fisicamente para garantir que ela seja legítima e pode até mesmo passá-la por um leitor digital conectado a um banco de dados centralizado do emissor, para verificar se ela é válida.
No mundo digital, as transações são cada vez mais feitas na Web e geralmente exigem que os indivíduos façam declarações que as organizações possam verificar digitalmente. Considere um cenário em que um indivíduo precisa fornecer prova do emprego atual para um pedido de empréstimo bancário online ou onde um indivíduo precisa fornecer provas de suas qualificações educacionais para uma agência de emprego. O processo atual de obtenção e apresentação de uma credencial digital que pode fazer declarações necessárias e que podem ser verificadas pode ser difícil e complicado. Indivíduos e empresas precisam de uma maneira de expressar esse e outros tipos de qualificações e/ou informações pessoais, ou seja, nossas identidades digitais, pela Web, de uma maneira criptograficamente segura, em conformidade com os requisitos de privacidade e legível por computador para verificação. Além disso, indivíduos e organizações desejam ser capazes de controlar como e quando suas identidades digitais são usadas e compartilhadas. As credenciais verificáveis ajudam a resolver esses desafios.
As credenciais verificáveis são baseadas em um modelo de identidade descentralizada e empregam um novo tipo de identificador chamado DIDs (Identificadores Descentralizados). Antes de aprofundarmos o funcionamento das credenciais verificáveis, é útil entender primeiro o que são DIDs e o que os torna especiais.