In quest’articolo, a cura dell’Osservatorio Digital Identity & Wallet della School of Management del Politecnico di Milano, cercheremo di fornire le risposte più salienti sul tema. Soprattutto, descriveremo i principi di funzionamento del modello SSI e alcuni esempi applicati.
La Self-Sovereign Identity (SSI) è un modello di identità digitale che mira a consentire all’utente di non delegare la custodia e il controllo delle informazioni personali a un attore terzo. Il cuore di questo modello SSI è la possibilità, da parte dell’utente, di generare automaticamente un identificativo che può dimostrare di controllare.
A differenza dei modelli tradizionali, in cui l’identità digitale è gestita da singole organizzazioni – pubbliche come lo Stato, o private come i social network e QTSP – o da federazioni di questi attori, nel modello SSI è l’utente stesso a generare e controllare il proprio identificativo digitale, consentendo un livello di controllo analogo a quelli usati per gestire fondi e account su Bitcoin o Ethereum.
Il termine Self-Sovereign Identity (SSI) viene utilizzato per la prima volta nel 2016 in un post di Christopher Allen, esperto di security, privacy e identità online. L’obiettivo era teorizzare un nuovo modello di gestione dell’identità digitale che risolvesse le problematiche più comuni dei sistemi centralizzati e federati.
Il modello SSI si articola in dieci principi fondamentali, approfonditi di seguito.
La Self-Sovereign Identity è un modello legato alla Blockchain e alle Distributed Ledger Technology, che stanno favorendo e accelerando lo sviluppo di nuovi modelli decentralizzati per la Digital Identity. Nella Self-Sovereign Identity, le Distributed Ledger Technologies consentono di risolvere alcuni limiti dei modelli vigenti di identità digitale.
Tra i problemi risolti troviamo ad esempio:
La Self Sovereign Identity su Blockchain aprirebbe le porte all’utilizzo di moderni strumenti crittografici in grado di raggiungere livelli di privacy ad oggi inediti nell’ambito dell’identità digitale, anche in caso di revoca dei certificati. È il caso, per esempio, delle Zero Knowledge Proof, che consentono agli utenti di minimizzare le informazioni fornite dimostrando una certa proprietà o attributo della propria identità in maniera atomica (come provare di essere maggiorenne senza rivelare la data di nascita).
Sono tre gli elementi tecnici alla base di un sistema di Self-Sovereign Identity: i Decentralized Identifier (DID), le Verifiable Credential (VC) e i DID Document.
Si tratta di una stringa alfanumerica che identifica univocamente un’entità. In altri sistemi, i dati identificativi possono essere il nome e cognome o il codice fiscale, ovvero informazioni che consentono di riconoscere univocamente un individuo. Allo stesso modo, i DID sono codici alfanumerici basati su un sistema a doppia chiave crittografica, memorizzati su Blockchain, che consentono di identificare univocamente un’entità.
Consistono in un qualsiasi tipo di attributo collegato a un’entità. Alcuni corrispettivi fisici di una VC sono per esempio la patente di guida o il diploma di laurea. Nel modello SSI, però, le VC sono digitali, immodificabili e verificabili in maniera indipendente in ciascuna interazione per cui è richiesto quello specifico attributo.
Il DID Document aggiunge ulteriori informazioni a uno specifico DID. Quest’ultimo, essendo un elemento atomico (solo un codice alfanumerico), ha necessità di un elemento aggiuntivo contenente ulteriori informazioni sull’entità identificata. Per esempio, un individuo in possesso di un DID potrebbe inserire nel suo DID Document la lista dei DID “fidati” nel caso la sua chiave crittografica fosse compromessa, oppure potrebbe voler indicare dei delegati a firmare dei documenti in sua vece.
In molteplici contesti, da ecosistemi settoriali come quelli dell’ambito finance a istituzioni pubbliche, sono stati avviati progetti di identità digitale seguendo il modello SSI.
Ecco alcuni tra i più rappresentativi:
Bhutan NDI è una soluzione governativa di Self-Sovereign Identity sviluppata in Buthan che fornisce ai propri cittadini un wallet basato su Ethereum per la gestione dell’identità, utilizzabile per accedere a servizi digitali delle pubbliche amministrazioni e di attori privati. In questo wallet, gli utenti possono già memorizzare i propri dati biometrici, certificati di firma elettronica e il numero di telefono, oltre ai dettagli del conto bancario e certificati di istruzione.
I dati rimangono in possesso dell’utente e memorizzati esclusivamente sul proprio dispositivo, non vengono copiati né archiviati dal sistema Bhutan NDI, che utilizza forti protocolli di sicurezza per proteggere le informazioni personali.
Il wallet Procivis One è stato sviluppato da un’azienda svizzera con l’obiettivo di restituire agli utenti il pieno controllo sulla propria identità digitale. Basato sull’infrastruttura tecnologica della blockchain Hyperledger Indy, costruisce un ecosistema decentralizzato per lo scambio di VC crittograficamente verificabili grazie agli standard W3C, che combina attributi fondamentali emessi da autorità governative e attributi provenienti da altre entità, pubbliche e private.
Ogni utente memorizza e gestisce le proprie chiavi crittografiche e VC attraverso il proprio dispositivo e qualsiasi transazione che coinvolge dati personali richiede il consenso esplicito dell’utente, nel pieno rispetto del principio di minimizzazione dei dati.
QuarkID rappresenta uno dei casi più significativi di adozione su larga scala di SSI, nato nel 2022 dalla collaborazione tra Extrimian e un consorzio che include il Governo della Città di Buenos Aires, IT Rock e zkSync. Consente la gestione e la verifica delle identità digitali attraverso l’uso della tecnologia blockchain e di metodi crittografici avanzati, tra cui le zero-knowledge proof, che consentono di dimostrare l’autenticità di 32 tipologie credenziali senza rivelarne il contenuto.
Extrimian, come provider tecnico principale, facilita l’integrazione del protocollo blockchain con sistemi preesistenti, tra cui la piattaforma governativa miBA della città di Buenos Aires, consentendo ai cittadini di accedere ai servizi online in modo sicuro e veloce.
Contenuti suggeriti dell’Osservatorio Digital Identity & Wallet
