Dezentrale Identitätsprüfung

MicrocosmWorks implementiert Self-Sovereign Identity (SSI)-Architekturen, bei denen Benutzer ihre verifizierten Nachweise (Alter, Staatsangehörigkeit, Berufslizenzen, Bildungsnachweise) in einer persönlichen Wallet auf ihrem Gerät speichern und nur Zero-Knowledge Proofs oder selektive Offenlegung spezifischer Attribute mit anfragenden Diensten teilen – das zentrale System speichert nur kryptografische Nachweise, niemals die eigentlichen persönlichen Daten. Die Verifizierung erfolgt Peer-to-Peer zwischen der Wallet des Benutzers und der vertrauenden Partei (Relying Party), wobei die Blockchain nur als Vertrauensregister für öffentliche Schlüssel der Aussteller und den Widerrufsstatus von Nachweisen dient. Dies bedeutet, dass es keine Honeypot-Datenbank gibt, die kompromittiert werden könnte, wodurch die Klasse der Schwachstellen durch zentralisierte Datenlecks grundlegend eliminiert wird.

MicrocosmWorks baut auf W3C Decentralized Identifiers (DIDs) und Verifiable Credentials (VCs) Standards auf und gewährleistet Interoperabilität mit jedem konformen Wallet, Aussteller oder Verifizierer im wachsenden globalen SSI Ökosystem, einschließlich Microsoft Entra Verified ID, Hyperledger Aries und Dock. Das System unterstützt mehrere DID Methoden (did:web, did:ion, did:key), um ein Gleichgewicht zwischen Dezentralisierungsreinheit und praktischen Bereitstellungsüberlegungen zu finden, und Anmeldeinformationen sind im JSON-LD oder JWT Format für breite Kompatibilität kodiert. Eine standardsbasierte Implementierung schützt Ihre Investition vor Vendor Lock-in und stellt sicher, dass Ihr Identitätssystem an aufkommenden branchenübergreifenden Verifizierungsnetzwerken teilnehmen kann.

MicrocosmWorks implementiert ein Vertrauensdreieck-Modell, bei dem anerkannte Autoritäten (Regierungen, Universitäten, Lizenzierungsbehörden, Arbeitgeber) digital signierte Verifiable Credentials an Einzelpersonen ausstellen, die diese in ihren persönlichen Wallets speichern und vorlegen, wenn eine Verifizierung erforderlich ist. Der Verifizierer überprüft die kryptografische Signatur anhand des öffentlichen Schlüssels des Ausstellers (veröffentlicht on-chain oder auf did:web), um die Authentizität zu bestätigen, ohne den Aussteller direkt zu kontaktieren. Für die initiale Ausstellung von Credentials aus bestehenden Papierdokumenten integriert sich MicrocosmWorks mit Identitätsprüfungsanbietern, die eine anfängliche Dokumentenauthentifizierung und biometrischen Abgleich durchführen, bevor das digitale Credential geprägt wird.

MicrocosmWorks setzt dezentrale Identität für gängige Anwendungsfälle ein, darunter Altersverifikation für E-Commerce und Unterhaltung (ohne Offenlegung von Geburtsdatum oder Adresse), Übertragbarkeit von Mitarbeiterberechtigungen zwischen Organisationen, Verifizierung von Lizenzen von Gesundheitsdienstleistern über Bundesstaatsgrenzen hinweg, Verifizierung von Bildungsnachweisen für Einstellungen und KYC-Wiederverwendung, bei der eine einmalige Bankverifizierung von anderen Finanzdienstleistern akzeptiert werden kann. Die Technologie ist besonders wertvoll für grenzüberschreitende Szenarien, in denen zentrale Datenbanken nicht existieren, wie die Identifizierung von Flüchtlingen und die Verifizierung von Berechtigungen von Vertriebenen. Die Implementierung in Unternehmen kostet typischerweise 25-50 $/Stunde für Entwicklung und Integration mit bestehenden Identitätsmanagementsystemen.

MicrocosmWorks implementiert den Widerruf von Credentials mithilfe datenschutzfreundlicher Mechanismen wie Revocation Registries (basierend auf kryptografischen Akkumulatoren), bei denen die ausstellende Behörde ein Credential widerrufen kann, ohne die Identität des Inhabers offenzulegen. Wenn ein Verifizierer ein vorgelegtes Credential prüft, prüft er gleichzeitig die Revocation Registry, um zu bestätigen, dass das Credential seit der Ausstellung nicht widerrufen wurde. Das System unterstützt sowohl den sofortigen Widerruf aus wichtigem Grund (Aussetzung der Lizenz) als auch das zeitbasierte Ablaufen für routinemäßige Verlängerungen, mit konfigurierbaren Kulanzfristen und Benachrichtigungs-Workflows für die Verlängerung für Credential-Inhaber.