Microsoft spricht zum ersten Mal über ein Forschungsprojekt, das eine föderierte Identitätsverwaltung auf Basis von Blockchain ermöglichen soll. Microsoft nennt das Projekt „Decentralized Digital Identities“. Wie Alex Simons und Ankur Patel von Microsofts Identity-Abteilung in einem Blog erklären habe sein Team die vergangenen 12 Monate daran gearbeitet, „neue digitale Identitäten zu erstellen“. Diese wurden Grund auf neu geschaffen, um „Privacy, Sicherheit und Kontrolle“ zu verbessern.
Versuche, Nutzern eine eigene Identitätsverwaltung für verschiedene Dienste an die Hand zu geben gab es in Vergangenheit immer wieder, aber Microsoft will einen erneuten Versuch wagen. Microsofts Bemühungen konzentrierten sich auf von Nutzern kontrollierte Decentralized ID-Schemes. Diese würden nicht nur von Nutzern kontrolliert, sondern auch besessen. Der Vorteil: Ein Dateneinbruch bei einer Organisation würde den Angreifern kaum Informationen liefern.
„Nachdem wir dezentralisierte Storage-Systeme, Protokolle, Blockchains und verschiedene Standards untersucht haben, glauben wir, dass Blockchain-Technologie und Blockchain-Protokolle sehr gut für Decentralized ID geeignet sind“, so Simons weiter.
Aber Simons nennt auch die Probleme: „Zwar haben einige Communities die On-Chain-Transaktions-Kapazität erhöht, aber solche Ansätze verwässern den dezentralen Status eines Netzwerkes und kann auch nicht die Millionen Transaktionen pro Sekunde verarbeiten, die ein solches System, wenn es weltweit eingeführt ist, generieren würde.“
Um diese technischen Beschränkungen umgehen zu können, arbeite Microsoft nun mit Partnern an einem dezentralisierten Layer-2-Protokoll, das auf öffentlichen Blockchains läuft. So soll die notwendige Skalierung und gleichzeitig das ID-System ermöglicht werden.
Simons nennt keine weiteren Details, stellt jedoch in Aussicht, dass Microsofts Authenticator App schon bald diese Decentralized Identities unterstützt werde.
„Die Zustimmung der Nutzer vorausgesetzt, wird Microsoft Authenticator als User Agent die Identitäts-Daten und die kryptographischen Schlüssel verwalten können“, erläutert Patel. Dabei werde aber lediglich die ID auf der Chain gerootet. Die eigentlichen Identitätsdaten werden jedoch in einem Hub außerhalb der Blockchain gespeichert. So könne auch Microsoft die Nutzerdaten nicht einsehen. Dieser ID-Hub jedoch wird über die Blockchain verschlüsselt.
Dann werden Anwendungen und Services mit diesen Nutzerdaten interagieren können und die Zustimmung abrufen können. „Zum Start werden wir eine ausgewählte Gruppe von DID Implementierungen über Blockchains unterstützen und wahrscheinlich werden künftig noch weitere hinzukommen.“ Wann Anwender diese neuen Identitätsschutz verwenden können, detaillierte Patel jedoch nicht.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.
