Blockchain? El administrador de Trump busca alternativas a los números de la Seguridad Social

En octubre, 4, 2017, luego de la extensa falla de seguridad de Equifax Inc., los informes indican que la administración Trump está explorando alternativas a los medios estándar de procedencia de identidad: los números de la Seguridad Social.

El asistente especial del presidente y coordinador de ciberseguridad de la Casa Blanca, Rob Joyce, habló el martes en una conferencia cibernética en Washington sobre lo que describió como un sistema de identidad obsoleto. “Creo firmemente que el número de Seguro Social ha dejado de ser útil. Cada vez que usamos el número de Seguro Social, lo pone en riesgo ".

A la luz del hecho de que 143 millones de clientes estadounidenses información privada fue accedido por piratas informáticos, la administración presidencial 45 se apoya en otros departamentos federales para ayudar a encontrar un reemplazo adecuado para el sistema existente, al tiempo que expone sus debilidades.

Apareció ante el Comité de Energía y Comercio de la Cámara en un esfuerzo por ofrecer una explicación para el hackeo el CEO de Equifax, Richard Smith, quien recibió la advertencia de ambos lados del pasillo político. Smith enfrentó preguntas sobre la escala de la violación de datos y por qué los ejecutivos de Equifax no actuaron rápidamente para revelar la información. Pocos días después del ataque, tres CEO de Equifax vendieron acciones por un valor de $ 2 millones (según la SEC), pero afirman no haber tenido conocimiento del ataque.

Smith señaló a un número creciente de piratas informáticos que se dirigen a los números de la Seguridad Social como evidencia de su vulnerabilidad. Él dijo:

“El concepto de un número de Seguro Social en este entorno es privado y seguro, creo que es hora de que como país piense más allá de eso. ¿Cuál es una mejor forma de identificar a los consumidores de nuestro país de forma muy segura? Creo que de esa manera es algo diferente a un SSN, una fecha de nacimiento y un nombre ".

Joyce indicó que un mejor sistema incluiría la implementación de un "identificador criptográfico moderno", y agregó: "Es un sistema defectuoso que no podemos revertir ese riesgo después de saber que hemos tenido un compromiso". Personalmente sé que mi número de Seguro Social se ha visto comprometido al menos cuatro veces en mi vida. Eso es simplemente insostenible ".

Ejemplos que se remontan a Identidad digital de Estonia El programa fue realizado por Joseph Lorenzo Hall, tecnólogo en jefe del Centro para la Democracia y la Tecnología en Washington, cuando describió un sistema en el que una "ficha física", incrustada con un llave privada, podría emitirse a personas junto con un PIN. Esto permitiría a los ciudadanos establecer que eran quienes dicen ser, de la misma manera que lo harían con una tarjeta de débito.

"Su pin desbloquea su capacidad para usar ese gran número [o clave privada]", dijo Hall, quien reconoció que si bien "es muy prometedor" y técnicamente factible, sigue siendo un "esfuerzo bastante grande", con un costo sustancial. para su implementación en todos los ciudadanos de EE. UU.

Bob Stasio, miembro del Proyecto de Seguridad Nacional Truman y ex jefe de operaciones en el Centro de Operaciones Cibernéticas de la Agencia de Seguridad Nacional, señaló blockchain la tecnología como un medio para crear números matemáticamente imposibles de replicar maliciosamente. En lugar de depender de un sistema numérico que se implementó en 1936, la tecnología blockchain puede proporcionar “un método mucho más eficiente y matemáticamente sólido de transaccional, identificación y validación ”.

Lea la historia completa aquí ...