优步伦敦牌照风波:区块链或成身份验证新方案
上周,优步(Uber)在伦敦的运营牌照被吊销,原因是当地交通监管机构指控其司机存在伪造身份信息的行为。为了对这一决定提出上诉,优步必须证明其已采取充分措施,消除对乘客的潜在安全风险。尽管存在解决方案,但优步似乎并不愿意采用。
生物识别数据的争议
据知情人士向科技媒体《连线》(Wired)透露,优步要符合伦敦交通局(Transport for London)的严格监管要求,唯一的方法是收集司机的生物识别数据。然而,生物识别技术存在争议,许多人并不信任科技巨头成为我们数字身份的管理者。
伦敦交通局称,约有14,000次优步行程的司机伪造了身份信息,这带来了保险和安全方面的连锁反应。优步拒绝就此事发表评论,但业内人士透露,其目前的验证流程仅在司机首次注册时进行一次。之后,司机只需输入用户名和密码即可验证身份,甚至可以在无需验证的情况下更改身份证照片。
区块链技术的潜力
面部扫描可以提供更高水平的安全保障,确保驾驶者确实是经过授权的司机,但这一方案也引发了新的问题。一位优步司机在博客中表示:“只要优步客户的信用卡信息仍在网络上泄露,我就不愿意交出我的生物识别数据。”
区块链公司R3的数字身份负责人阿巴斯·阿里(Abbas Ali)提出了一种基于区块链的解决方案:“我们建议使用区块链作为核心技术,以保护隐私的方式验证身份。”自2016年以来,R3一直在开发企业级开源区块链平台Corda。过去一年,该公司进行了多项区块链试点,提供了一种无需牺牲隐私的身份验证方案。
去中心化身份管理的未来
阿里以优步司机为例,建议他们可以通过自拍和面部扫描,将生物识别信息发送给优步。优步无需存储这些数据即可验证身份。算法会确认图像的真实性和相似性,并将其记录在防篡改的区块链上。
此外,用户可以自由地在多个平台上建立个人声誉,并管理自己的数字身份,从而绕过科技巨头的隐私侵犯式监控。阿里表示:“用户不需要在多个在线服务中进行多次验证,而是可以管理自己的身份,并授权这些平台访问。”
行业标准化进展
尽管技术已经基本成熟,但阿里认为最大的挑战在于推广。欧洲联盟正在开发基于区块链的数字身份解决方案,计划于明年初推出。微软也在研究去中心化身份解决方案,LinkedIn已非正式地引入了防篡改数字凭证功能。
此外,包括Yoti、ID works、Persistent Systems和Luxoft在内的数百家初创公司也在开发各种解决方案。然而,面对众多选择,行业需要推动标准化。去中心化身份基金会(Decentralized Identity Foundation)和万维网联盟(W3C)正在制定互补的数字身份标准,以促进互操作性。
展望未来
阿里表示:“今年在开发和标准化方面,我们取得了很大进展。明年我们将看到许多解决方案投入生产。”优步或许应该关注区块链技术,而不是强迫司机使用生物识别验证,并为伦敦的司机提供一份区块链入门指南作为圣诞礼物。