Jag arbetar inom hälso- och sjukvården i Sverige och bland de stora problemen att lösa finns identitetshantering, säkerställande av att data är korrekt och som så ofta
inom IT-området - skydd mot obehörig åtkomst. Jag är övertygad om att blockkedjor kommer att både bli en del av och även lösa några av dessa utmaningar. Vissa redan
inom en snar framtid medan andra kan komma att dröja, eller behöva mogna fram.
Det kontrakt jag helst skulle vilja se är ett som innehåller både en säkrad identitet att du är du men även innehåller ditt identifierande certifikat (SITHS används idag exempelvis). Jag anser att denna kombination kan skapa en mycket stark men även användarvänlig, nationell samt plattformsoberoende identifikationslösning.
Ett problem med dagens lösningar och som existerar idag är att det går både att stjäla och generera fejkade certifikat. Det kräver förvisso en djup kunskap och
antagligen mycket arbete, men det är möjligt och det är det som är min poäng. En blockkedja förhindrar kanske framförallt möjligheten att skapa fejkade certifikat
eftersom ett sådant bryter kedjan.
En vidare tanke jag har är att blockkedjan skyddar att kontraktet med certifikatet förblir oförändrat och samtidigt används certifikatet istället för lösenordet till
kontraktet. Tanken är att man med detta både borde slippa vara rädd för att förlora lösenordet till kontraktet och säkra användaren av certifikatet genom blockkedjan.
Det skulle rimligen behövas en blockkedja med ena delen (exempelvis ett SITHS certifikat) och antingen en annan blockckedja med CA-tjänsterna i, alternativt fortsätta
validera riktigheten i certifikaten på samma sätt som idag, genom CA och roots. En fördel med det sistnämnda är att bakåtkompabiliteten skulle bli mycket hög eftersom
ingentingförändrats ändras.
Att ha både certifikatblockkedjan och CA-blockkedjan i samma kedja skulle väl innebära att du använde innehållet i ett kontrakt för att validera sig själv egentligen
som jag ser det, vilket kanske inte är helt lämpligt.
Frågan är om detta en är möjligt och de närmsta årens forskning kommer att vara mycket intressant att följa. Jag satsar 5kr på att indentitetshantering i olika former
kommer att vara bland det hetaste inom blockkedjetekniken redan inom något år fram i tiden, om inte förr.