数据隐私丑闻，区块链能否撼动这场隐私之战？

美国东部时间4月10日下午2点30分左右，Facebook 公司 CEO 马克·扎克伯格（Mark Zuckerberg）前往国会进行了作证，听证会时间长达5个小时，主题就是近期爆发的Cambridge Analytica数据隐私丑闻。

国会外的抗议者（图片来自视觉中国）

数据隐私丑闻，用户隐私之战？

自互联网出现，对于用户来说，数字身份的隐私保护一直是一个亟待解决的痛点，除了仅允许特定组织或个人来使用、存储、分析和分享自己的数据信息，企业还需要识别和验证消费者的身份，在遵守消费者隐私保护法规的同时，利用这些数据信息为自家公司获得利益。

在最为理想的情况下，身份管理应该符合下面四项条件：

第一，用户的数字身份信息应为独一无二；

第二，用户的数字身份信息永久有效；

第三，用户的数字身份信息在任何时间和地点都能直接使用；

第四，只有用户本人以及得到亲自授权的人，才能够使用或查看个人数据。

而区块链，就是一种分布式记录的数据库，能够在没有中间方介入的情况下，允许不受信任的其他对数据记录达成共识。身份管理系统或者身份信息识别数据库就是一种典型的共享数据活动记录，通过区块链技术，隐私权限很有可能会从大型公司手上转移到个体用户。

目前主要有两种将区块链技术应用到数字身份管理系统。

1. 由用户控制的数字身份

这种数字身份与社交媒体账户类似，不需要任何之前就已经存在的身份许可证书（比如驾照或身份证等）就可以创建一个全新的数字身份。这样一个基于区块链的账户，就可以适用于整个网络中的所有入口。用户可以根据不同的情况，来授予或取消对自己数据信息的访问权限。

Blockstack公司在数字身份的基础之上，重新定义互联网隐私这个问题。用户将能自行掌握自己数字身份的控制权，根据不同的个例情况来发放或撤销自己身份信息的访问权。目前，Blockstack已经拿到了5700万美元的外部支持，其中包括首次代币发行以及风险资本投资。

2. 数字身份认证

与第一种由用户控制数字身份的方法不同，认证也就意味着对已经存在的许可证书进行验证，随即将那些信息与身处区块链中的真实身份所有者联系起来，从而以较高的效率针对传统身份认证的形式创建一个分散化的数据库。

SecureKey刚刚推出了一款名为Verified.me的产品，专门帮助银行进行用户身份认证。还与IBM达成了合作，为加拿大境内的银行创建数字身份网络。目前，SecureKey已经拿到了7300万美元的外部资金支持。

区块链技术的隐私之战所面临的困境

首先，政府和组织其实不太喜欢这样的方式。因为区块链可能会抢走二者在身份验证和管理这一块的角色。这样一来，政府就无法掌握对那些身份信息的控制权和监管。

其次，目前集中化的平台仍然要比一些区块链技术供应商的服务质量高。用户自身对于隐私问题还不够重视，更多考虑的是网络效率。

所谓的真正的“去中心化”是一个比较艰难的道路。

未来？

目前，我们比较关心的是，基于成熟的区块链技术，国家是否会把身份认证支持到区块链中，除了识别人其实也有企业或组织开始利用区块链技术识别物体了，而相关用户的隐私问题继续会成为一个久远的讨论话题。

不过，我们一直坚信，新的技术革新会给世界带来更多的便利，在不断更迭的社会观念中，区块链这项技术终将给我们带来为之震撼的成果。

关注我们