Blockchain? Trump Admin à la recherche d'alternatives aux numéros de sécurité sociale

En octobre, 4, 2017, à la suite de la grave défaillance de la sécurité d’Equifax Inc., les rapports indiquent que l'administration Trump explore des solutions de rechange au moyen standard de provenance de l'identité: les numéros de sécurité sociale.

L'assistant spécial du président et coordinateur de la cybersécurité de la Maison Blanche, Rob Joyce, s'est exprimé mardi lors d'une cyber-conférence à Washington sur ce qu'il a décrit comme un système d'identité obsolète. «Je suis très convaincu que le numéro de sécurité sociale a perdu son utilité. Chaque fois que nous utilisons le numéro de sécurité sociale, vous le mettez en danger. »

Compte tenu du fait que 143, un million de clients américains information privée L’administration présidentielle de 45e s’est tournée vers d’autres ministères fédéraux pour trouver un remplaçant adéquat au système existant, tout en exposant ses faiblesses.

Richard Smith, PDG d'Equifax, a été invité à comparaître devant le comité de la Chambre des représentants sur l'énergie et le commerce dans le but de fournir une explication. Smith a été interrogé sur l'ampleur de la violation de données et sur la raison pour laquelle les dirigeants d'Equifax n'ont pas agi rapidement pour divulguer les informations. Quelques jours seulement après le piratage, trois PDG d’Equifax ont vendu des actions d’une valeur de 2 $ (selon la SEC), mais affirment ne pas avoir eu connaissance de l’attaque.

Smith a souligné le nombre croissant de pirates informatiques qui ciblent les numéros de sécurité sociale comme preuve de leur vulnérabilité. Il a dit:

«Le concept d'un numéro de sécurité sociale dans cet environnement étant privé et sécurisé - je pense qu'il est temps en tant que pays de penser au-delà de cela. Quelle est la meilleure façon d'identifier les consommateurs de notre pays de manière très sécurisée? Je pense que c'est quelque chose de différent d'un SSN, d'une date de naissance et d'un nom. »

Joyce a indiqué qu'un meilleur système inclurait la mise en œuvre d'un «identifiant cryptographique moderne», ajoutant: «C'est un système défectueux que nous ne pouvons pas annuler ce risque après avoir su que nous avons eu un compromis. Je sais personnellement que mon numéro de sécurité sociale a été compromis au moins quatre fois dans ma vie. C'est tout simplement intenable.

Des exemples qui reviennent à L'identité numérique de l'Estonie ont été réalisés par Joseph Lorenzo Hall, technologue en chef au Center for Democracy and Technology à Washington, alors qu'il décrivait un système dans lequel un «jeton physique», incorporé avec un Clé privée, pourraient être délivrés à des personnes avec un NIP. Cela permettrait aux citoyens d'établir qu'ils sont bien ce qu'ils prétendent être, comme on le ferait avec une carte de débit.

"Votre code PIN vous permet d'utiliser ce grand nombre [ou clé privée]", a déclaré Hall, qui a reconnu que, même si "c'est très prometteur" et techniquement réalisable, il s'agit toujours d'un "effort assez important", avec un coût substantiel pour le déploiement à chaque citoyen américain.

Bob Stasio, chargé de projet au Truman National Security Project et ancien chef des opérations du centre d'opérations cybernétiques de la National Security Agency, a souligné blockchain la technologie comme moyen de créer des nombres mathématiquement impossibles à reproduire de manière malveillante. Plutôt que de s'appuyer sur un système numérique mis en œuvre en 1936, la technologie blockchain peut fournir «une méthode beaucoup plus efficace et mathématiquement saine de transaction, identification et validation. »

Lire l'histoire complète ici…