תעודת זהות אינטרנטית: הפתרון לגנבת זהות ?

במהלך השנים האחרונות, גנבה מקוונת של זהות הפכה לבעיה ממשית עבור ממשלות ותאגידים. אכן, האקרים רבים מזייפים זהות באמצעות גנבת פרטים בנקאיים או מסמכים פרטיים, תוך שימוש בנוזקות מורכבות לשם הונאות כספיות או כדי להתחמק מהשלטונות ולהמשיך ולבצע את פשעיהם הקיברנטיים דוגמת הונאות בנקים והלבנות כספים. לאחרונה בוצע מהלך מתוחכם של ריגול קיברנטי על ידי האקרים איראניים תוך שימוש בהנדסה חברתית למול מספר גורמי ממשל וזאת לשם ניטור פעילות צבאית וממשלתית. בעיות אלו נובעות מהעובדה שהאינטרנט, בניגוד לעולם הפיזי, לא דורש כל הוכחה לזהות על מנת לבצע משימות מסויימות דוגמת התקשרות לבנק, רכישת מוצרים, ותקשורת בין אנשים ברשתות החברתיות.

למעשה, אם נבחן לעומק את האינטרנט, נוכל לראות שכעת אין כל דרך לוודא זהותו של אדם איתו אנו משוחחים. כיום, אחת מהחולשות העיקריות של האינטרנט היא היכולת של כל אדם להרשם לרשתות החבריות רק באמצעות מתן כתובת דוא"ל ומספר פרטים אותם ניתן לזייף, זאת הואיל ואין כל אימות על ידי אתר או רשות משפטית. לכן, משתמשי הרשתות החברתיות יכולים לחשוב שהם משוחחים עם חברים או בונים קשרים אמיתיים, בעוד שלמעשה אלו האקרים, האקטיביסטים או מרגלים קיברנטיים המסתתרים מאחורי ישויות בדויות אלו ואוספים מידע מסווג עליך, על יחסיך ופעילויותיך המקצועיות.

יתכן וחברת אבטחה שמקום מושבה בבריטניה מצאה פתרון לבעיה זו של גנבת זהות. החברה הקרויה https card פיתחה מודל של תעודת זהות אינטרנטית. המטרה היא לספק הוכחה לגבי זהות המשתמש ולתעד כי כל התכנים שפורסמו על ידו באינטרנט וברשתות החברתיות הם אכן שלו. יצירת תעודה שכזו מבוססת על מספר אימותי זהות ובכללם; מספר תעודת זהות, דרכון, אימות הכתובת הפיזית, פרטי חיוב, דגימת תמונה, וידאו וקול של המשתמש.

כלל אמצעי תעוד אלו נבדקים בידי רשויות מוסמכות על מנת לוודא שכל המידע שניתן הוא אכן של המשתמש ושהוא האדם שהוא טוען שהוא. יתר על כן, החברה מציעה כעת שש דרגות שונות של רמות אבטחה הכוללות זהות, גיל, כתובת IP, כתובת דוא"ל, דגימות תמונה, קול ווידאו עבור השלב הראשון. בתוספת אמצעי תשלום, ראיון טלפוני ובאמצעות מצלמת אינטרנט, ראיון פנים אל פנים וכן אימותים ביומטריים ובאמצעות ה-DNA, עבור הרמה השישית והגבוהה ביותר. משעה שהשיג המשתמש את התעודה, ביכולתו לאשר את זהותו בצורה מקוונת בקלות ובבטחה. פתרון של תעודת זהות אינטרנטית נראה כפתרון מתאים למלחמה בגנבת זהות בזירת הפשיעה הקיברנטית.