Ich beschäftige mich seit einem halben Jahr mit sogenannten "selbstbestimmten digitalen Identitäten" (#SSI). Also einem Verfahren um sich mithilfe einer App auszuweisen.
Das klingt erstmal sehr cool und digital, ist aber leider ziemlich gefährlich. Ich habe mal versucht meine Recherchen zusammenzufassen.
https://lilithwittmann.medium.com/mit-dem-personalausweis-zum-onlineshopping-wie-selbstbestimmt-sind-selbstbestimmte-identit%C3%A4ten-f096a5bdd55a
Ja, gerade schon gelesen. Danke.
Zu “(ZKPs) sind als Konzept zwar viel älter als “Selbstbestimmte Identität”, werden aber von Befürwortern des Konzeptes häufig als Teil davon bezeichnet.”:
Mir ist aufgefallen, daß (leider) inzwischen auch viele “Self Sovereign Identity” mit “Nomadic Identity” gleichsetzen oder verwechseln.
@Lilith
Danke für die Recherche. Ja eID klingt erstmal praktisch, muss aber sehr sehr sorgfältig umgesetzt werden.
Was ich bei dir herauslese, ist aber dass die Incentives schon mal komplett falsch verteilt sind. Der Staat kassiert für jede Datenabfrage, sollte gleichzeitig aber auch dafür sorgen dass möglichst wenig Bürgerprivatinfo weitergegeben wird.
Von dem ende von mehreren Accounts gar nicht zu sprechen.
@Lilith
Danke für deine Arbeit und die Veröffentlichung!
Ich habe allerdings die Befürchtung, dass das Maß an Komplexität dieser Thematik die meisten Leute überfordert, wenn sie nicht gerade technisch versiert und digitalpolitisch interessiert sind. In meinem Umfeld gibt's davon nur wenige.
Die meisten haben ggü Datenschutzabwägungen derart kapituliert, dass sie jeden Strohhalm ergreifen werden, der im Alltag kurzfristig Erleichterung verspricht.
Dabei geht es auch anders:
https://git.gnunet.org/bibliography.git/plain/docs/dissens2021.pdf
Im Text steht zwar:
"instead of controlling the subject’s data, IdPs
in SSI are certification bodies that provide attestations for the authenticity of certain
attributes."
Die Problematik dahinter wird aber auch adressiert:
"but such certifications can be socially problematic as they could give too much
power to certification authorities, that might be better vested with legal guardians."
@Lilith Danke für den interessanten und erhellenden Artikel, den ich gerne weiterleite.
Für künftige Werke mein Wunsch:
Bitte nenne unter dem Artikel zusätzlich zu deinem Vorschlag, dir auf Twitter zu folgen, auch die Option, dir auf Mastodon zu folgen. :)
@Lilith das andere was ich durchhöre ist das die Anwendungen bzw. Anforderungen so niemals datensparsam würden.
WIe kann es anders gehen? Wenn ich eine Onlinebestellung mache könnte das auch anonym für den Shop erfolgen. Ich muss nur mit dem Shop über den Warenkorb einig sein. Danach bezahle ich und wenn ein Shipper meine Daten für genau diesen Vorgang braucht bekommt nur der diese (wenn ich sie für ihn für diesen Vorgang freigebe).
Das geht über Smart Contracts aber auch klassich.
o wegener
Lilith Wittmann
Andre C.
Sebastian Lasse
★totsch★
AnarchieLeben
Sebastian
xro
edhor
Buntbart
t3sserakt
Steffen Voß
K.-H. Zimmer
Martin G.
Klaus