Blockchain? El administrador de Trump busca alternativas a los números de la Seguridad Social

En octubre, 4, 2017, luego de la extensa falla de seguridad de Equifax Inc., los informes indican que la administración Trump está explorando alternativas a los medios estándar de procedencia de identidad: los números de la Seguridad Social.

El asistente especial del presidente y coordinador de seguridad cibernética de la Casa Blanca, Rob Joyce, habló el martes en una conferencia cibernética de Washington sobre lo que describió como un sistema de identidad obsoleto. “Creo firmemente que el número de Seguro Social ha dejado de ser útil. Cada vez que usamos el número de Seguro Social, lo pone en riesgo ".

A la luz del hecho de que 143 millones de clientes estadounidenses información privada fue accedido por piratas informáticos, la administración presidencial 45 se apoya en otros departamentos federales para ayudar a encontrar un reemplazo adecuado para el sistema existente, al tiempo que expone sus debilidades.

Apareció ante el Comité de Energía y Comercio de la Cámara en un esfuerzo por ofrecer una explicación para el hackeo el CEO de Equifax, Richard Smith, quien recibió la advertencia de ambos lados del pasillo político. Smith enfrentó preguntas sobre la escala de la violación de datos y por qué los ejecutivos de Equifax no actuaron rápidamente para revelar la información. Pocos días después del ataque, tres CEO de Equifax vendieron acciones por un valor de $ 2 millones (según la SEC), pero afirman no haber tenido conocimiento del ataque.

Smith señaló a un número creciente de piratas informáticos que se dirigen a los números de la Seguridad Social como evidencia de su vulnerabilidad. Él dijo:

“El concepto de un número de Seguridad Social en este entorno es privado y seguro. Creo que es hora de que un país piense más allá de eso. ¿Cuál es una mejor manera de identificar a los consumidores en nuestro país de una manera muy segura? Creo que esa forma es algo diferente a un SSN, una fecha de nacimiento y un nombre ".

Joyce indicó que un mejor sistema incluiría la implementación de un "identificador criptográfico moderno" y continuó diciendo: "Es un sistema defectuoso que no podemos revertir ese riesgo después de saber que hemos tenido un compromiso. Personalmente, sé que mi número de Seguro Social se ha visto comprometido al menos cuatro veces en mi vida. Eso es simplemente insostenible ".

Ejemplos que se remontan a Identidad digital de Estonia Joseph Lorenzo Hall, tecnólogo jefe del Centro para la Democracia y la Tecnología en Washington, hizo el programa cuando describió un sistema en el que una "ficha física", incrustada con un llave privada, podría emitirse a personas junto con un PIN. Esto permitiría a los ciudadanos establecer que eran quienes dicen ser, de la misma manera que lo harían con una tarjeta de débito.

"Su pin desbloquea su capacidad de usar ese gran número [o clave privada]", dijo Hall, quien reconoció que si bien "es muy prometedor" y técnicamente posible, sigue siendo un "gran esfuerzo", con un costo considerable para su despliegue a todos los ciudadanos estadounidenses.

Bob Stasio, miembro del Proyecto de Seguridad Nacional Truman y ex jefe de operaciones en el Centro de Operaciones Cibernéticas de la Agencia de Seguridad Nacional, señaló blockchain La tecnología como un medio para crear números que son matemáticamente imposibles de replicar maliciosamente. En lugar de confiar en un sistema numérico que se implementó en 1936, la tecnología blockchain puede proporcionar "un método mucho más eficiente y matemáticamente sólido de transacción, identificación y validación ".

Lea la historia completa aquí ...