Кажется, каждую неделю появляется новая идея о том, как исправить учетные данные с помощью какой-то крупной глобальной системы. Одна и та же история каждый раз. Положите все в цепочку или что-то в этом роде. Сделайте это «проверяемым». Проблема решена. Но это не так.
Начните с основ. Ничто не совпадает. Разные страны имеют разные стандарты. Разные школы означают разные вещи. Некоторые сертификаты надежны. Некоторые по сути являются бумажными украшениями. Теперь мы должны относиться ко всему этому одинаково просто потому, что это обернуто в токен? Это не имеет смысла.
И кто на самом деле управляет этой штукой? Эта часть всегда размыта. "Децентрализованный." Конечно. Но кто-то все равно решает, что считается. Кто-то все равно устанавливает правила. Если университет выдает мусорные кредитные данные, они все равно становятся "действительными" в системе, если кто-то не вмешается. Так что либо это беспорядок, либо это контролируется. Выбирайте одно.
А потом есть пользовательская сторона. Люди продолжают вести себя так, как будто все смогут просто управлять кошельками и ключами, как будто это ничего. Большинство людей даже не могут запомнить свои пароли к электронной почте. Теперь они должны справляться с приватными ключами, связанными с их всей карьерой? Одна ошибка, и вы заблокированы. Нет кнопки сброса. Это не практично.
Также идея о том, что все должно быть превращено в кредитные данные, странная. Не все нуждаются в доказательствах. Не все приходит из учреждения. Многие реальные навыки приходят от выполнения работы, а не от получения сертификата. Но если система уважает только токены, то этих людей игнорируют.
Отмена — это еще одна неразбериха. Допустим, что кредитные данные неверны или устарели. Как вы это исправите повсюду? Кто имеет полномочия аннулировать это? А что, если они ошибутся? Как только что-то распространяется по сети, это не легко исправить. Люди говорят, что это просто. Это не так.
Конфиденциальность тоже не велика. Даже если вы скрываете детали, система все равно отслеживает активность. Кто что проверил и когда. Со временем это формирует профиль. Может, не полное раскрытие, но достаточно, чтобы собрать вещи вместе. Компании абсолютно используют это, если смогут.
И да, доступ — это большая проблема. Не у всех есть стабильный интернет или безопасные устройства. Не у всех даже есть надлежащая документация, чтобы начать. Так что люди, которым эта система нужна больше всего, могут даже не иметь возможности использовать ее должным образом. Тем временем те, кто уже справляется, получают еще больше преимуществ.
Часть "глобальная" также кажется преувеличенной. Она глобальна только если все согласны ее использовать. Это не произойдет в ближайшее время. Вы окажетесь с несколькими системами, пытающимися конкурировать или соединяться, и это снова принесет те же проблемы, которые у нас уже есть.
Честно говоря, технологии не являются проблемой. Идеи, стоящие за этим, интересны. Криптография работает. Цифровые подписи работают. Но масштабирование этого в реальную систему с неаккуратными людьми и неаккуратными учреждениями — это то, где все разваливается.
И как только компании начинают зависеть от этих вещей, это перестает быть необязательным. Заявления о работе будут требовать этого. Проверки будут мгновенными, но также строгими. Нет токена — нет шанса. Не важно, знаете ли вы, что делаете.
Кажется, что мы просто заменяем одну сломанную систему на более сложную. Может, меньше бумажной работы, но больше технических головных болей. Вместо того, чтобы спорить с административным персоналом, вы спорите с программным обеспечением, которое не поддается.
Я не против исправления вещей. Текущая установка медленная и раздражающая. Но это все ощущение давления кажется поспешным. Как будто людям больше интересно технологии, чем настоящая проблема.
В конце концов, мне все равно на токены или цепочки или что-то подобное. Я просто хочу простой способ доказать, что я сделал. Что-то надежное. Что-то, что не развалится, если я нажму неправильную кнопку.
Сейчас это кажется чрезмерным проектированием. Большие обещания. Много крайних случаев. И, вероятно, куча новых проблем, о которых мы даже не подумали.
@SignOfficial #SignDigitalSovereignInfra $SIGN
