Merkezi Olmayan Kimlik Doğrulama

MicrocosmWorks, kullanıcıların doğrulanmış kimlik bilgilerini (yaş, vatandaşlık, mesleki lisanslar, eğitim) kendi cihazlarındaki kişisel bir cüzdanda depoladığı ve talep eden hizmetlerle yalnızca zero-knowledge proofs veya belirli özelliklerin seçici ifşasını paylaştığı self-sovereign identity (SSI) mimarilerini uygular — merkezi sistem yalnızca kriptografik kanıtları depolar, asla gerçek kişisel verileri değil. Doğrulama, kullanıcının cüzdanı ile güvenen taraf arasında peer-to-peer gerçekleşir; blockchain ise yalnızca ihraççı public keys ve credential revocation status için bir trust registry görevi görür. Bu, ihlal edilecek hiçbir honeypot database olmadığı ve centralized data breach vulnerabilities sınıfının temelden ortadan kaldırıldığı anlamına gelir.

MicrocosmWorks, büyüyen küresel SSI ekosisteminde (Microsoft Entra Verified ID, Hyperledger Aries ve Dock dahil) uyumlu herhangi bir cüzdan, düzenleyici veya doğrulayıcı ile birlikte çalışabilirliği sağlamak için W3C Decentralized Identifiers (DIDs) ve Verifiable Credentials (VCs) standartlarını temel alır. Sistem, merkeziyetsizliğin saflığı ile pratik dağıtım gereksinimleri arasında denge kurmak için birden fazla DID yöntemi (did:web, did:ion, did:key) destekler ve kimlik bilgileri geniş uyumluluk için JSON-LD veya JWT formatında kodlanır. Standartlara dayalı uygulama, yatırımınızı vendor lock-in'den korur ve kimlik sisteminizin gelişmekte olan sektörler arası doğrulama ağlarına katılımını sağlar.

MicrocosmWorks, tanınmış otoritelerin (hükümetler, üniversiteler, lisans kurulları, işverenler) dijital olarak imzalanmış doğrulanabilir kimlik bilgilerini (verifiable credentials) bireylere verdiği, bu bireylerin de bunları kişisel cüzdanlarında saklayıp doğrulama gerektiğinde sunduğu bir güven üçgeni modeli uygular. Doğrulayıcı, veren tarafla (issuer) doğrudan iletişime geçmeksizin orijinalliği doğrulamak için kriptografik imzayı, verenin açık anahtarına (on-chain veya did:web üzerinde yayınlanmış) karşı kontrol eder. Mevcut kağıt belgelerden kimlik bilgisi (credential) verilmesini başlatmak için MicrocosmWorks, dijital kimlik bilgisini basmadan önce ilk belge kimlik doğrulamasını ve biyometrik eşleştirmeyi gerçekleştiren kimlik doğrulama sağlayıcılarıyla entegre olur.

MicrocosmWorks, e-ticaret ve eğlence için yaş doğrulaması (doğum tarihi veya adresi ifşa etmeden), kuruluşlar arasında çalışan kimlik bilgilerinin taşınabilirliği, eyaletler arası sağlık hizmeti sağlayıcısı lisans doğrulaması, işe alım için eğitim kimlik bilgisi doğrulaması ve tek bir banka doğrulamasının diğer finansal hizmetler tarafından kabul edilebildiği KYC yeniden kullanımı dahil olmak üzere ana akım kullanım durumları için merkeziyetsiz kimliği konuşlandırır. Bu teknoloji, mülteci kimliği ve yerinden edilmiş işçi kimlik bilgisi doğrulaması gibi merkezi veritabanlarının bulunmadığı sınır ötesi senaryolar için özellikle değerlidir. Kurumsal dağıtım, mevcut kimlik yönetimi sistemleriyle geliştirme ve entegrasyon için genellikle saat başına 25-50 ABD doları tutarındadır.

MicrocosmWorks, gizliliği koruyan mekanizmalar, örneğin kriptografik akümülatörlere dayalı iptal kayıtları kullanarak kimlik bilgisi iptalini uygular; burada veren makam, sahibinin kimliğini açıklamadan bir kimlik bilgisini iptal edebilir. Bir doğrulayıcı sunulan bir kimlik bilgisini kontrol ettiğinde, kimlik bilgisinin düzenlendiğinden beri iptal edilmediğini doğrulamak için eş zamanlı olarak iptal kaydını kontrol ederler. Sistem, hem geçerli bir nedenden dolayı anında iptali (lisans askıya alma) hem de rutin yenilemeler için zamana dayalı sürenin dolmasını, yapılandırılabilir ek süreler ve kimlik bilgisi sahipleri için yenileme bildirim iş akışlarıyla destekler.