想成为全栈工程师吗？

03 自主身份是博弈的均衡点

吴军博士在《智能时代》中强调保护隐私是靠大数据长期挣钱的必要条件。他和未来学家凯文凯利在硅谷地区分别对社交网络的用户做过到底是在乎自己隐私还是希望获得更多便利性的调查，结果表明用户在心理上保持五五开，追求隐私和便利性之间的平衡，然而实际行动中，用户还是放弃了隐私以换取便利性。各类 APP 和社交产品更是推波助澜，只求便利而不顾及大家的隐私。在分析原因的时候，吴军提出大众不在意隐私可能是因为一来不知道技术会侵犯隐私，二来是抱着侥幸心理，三是以为隐私暴露不会对自己产生危害。然而事实上，隐私一旦暴露会很容易被损害，比如：大数据杀熟。面对这个问题，除了使用另外一种技术来修补，比较好的方式是约束对方的权利，而约束对方的权利比较好的办法是行使权利。基于此，企业或机构第一步应该将用户的身份控制权归还给用户，因为数字世界中的身份就像是打开个人宝库的钥匙。

按照现在互联网的常见做法，中心化的系统都是分配了一个凭证(用户名和密码)给到用户手里，钥匙还在他们自己那里，他们可以随意冻结或者撤销这张凭证。交还身份控制权的做法自然会给企业或机构带来不便。试想一下，中心化的系统中不存在用户身份，该如何分析这个人的生理属性如年龄等和他/她在线活动之间的关系?确实不容易，但是我们前面也分析过，这份不便是让渡权利交换用户主动承担个人身份信息的代价。对于用户而言，控制自己的身份信息确实增加了不少负担，例如：花费心思保管身份的钥匙，但是相应地，他们也获得身份自由，不再受制于人，也不再担心身份的相关信息被肆意滥用。

那么，如何让用户控制自己的身份?其实互联网就身份做了多轮尝试，以 OpenID Connect 为例，它帮助我们打破了每个应用都必须重新注册的束缚，借助它的设计，我们可以很简单地通过一个第三方的身份提供者(ID Provider)实现登录到其它的任何应用中，这确实在很大程度上优化了用户体验。比如我们熟知的微信、微博、支付宝或者 Facebook 第三方登录，它们的流程设计让用户有了一种控制自己身份的感觉，因为每次登录都需要用户亲自授权。虽然这是历史叠加式演进的必然结果，可惜地是，这种做法离用户自己真正控制身份还有一步之遥——用户的身份还是第三方机构提供。潜在的风险是第三方身份提供者并不会对这些暴露出来的信息作出任何承诺，甚至什么样的信息会被暴露也是由这些身份提供者决定的，对于应用或者个人而言，更细粒度的控制权无从谈起。而且，这势必会让用户身份信息逐步累积到少数几个平台上，形成数据垄断，用户和企业或机构并不想看到这样的结果。所以有必要将这些身份信息分散开来。于是，自主身份(Self-sovereign Identity)就有了用武之地。

04 可验证声明是自主身份的实质

构成自主身份的主体是分散的身份标识系统，即去中心化身份(DIDs)，它是个人在数字世界中的唯一ID，不可被除个人以外的任何人或机构撤销。但是单是一份标识并没有什么实际作用的，毕竟光是知道一个人的姓名对于了解这个人是不充足的，需要更多信息去描述这个人。所以另一项技术来补充，即可验证声明。可验证声明是关联到去中心化身份上的真实个人信息，这些声明是由可信第三方核实(验证)过的，具有真实性和有效性。为了隐私性，我们秉持最小化数据披露原则，一份可验证声明可以只包含“是或否”这样的断言。例如，某个人想去酒吧，他并不需要将身份证上的信息全部披露给看门人，而仅仅出示包含“已满十八周岁”断言的可验证声明，看门人验证声明的有效性即可判断是否放行。结合可验证声明，自主身份的威力才能凸显出来。
 

当一件事情具备高风险，例如：受罚。按照人类厌恶风险的天性，通常会采取规避的手段。规避风险意味着如果预期收益明显低于风险带来的损害，宁可不做这件事。在企业或机构收集和保存用户隐私数据的情境中，并非每个企业或机构都要对用户进行精心画像，对于这部分而言，不去收集和保存用户隐私数据是明智的。不过，对于必要的信息，如监管要求的 KYC 流程，企业责无旁贷，这时可以通过第三方 KYC 机构完成，以一种移交责任的方式摆脱潜在的风险。当然，对于其它一些企业或机构，精准的用户画像是它们的商业模式的基础，如金融和保险机构，此时收集和保存用户隐私数据避无可避，必须精心设计。

可是对于用户而言，他们最迫切的需求要么是不要泄露我的隐私数据，要么至少在用作它途时，务必经过自己的同意。

02 用户和企业之间形成了关于隐私数据的博弈

不难猜想，这俨然会演变成一场相互推诿的局面。用户想要使用企业或机构提供的在线服务;某些企业或机构要想获得用户数据;用户应允但是要求自己的隐私数据要妥善保管好;企业或机构会本能地排斥这种风险，所以要明确划清权责边界;用户不明所以地接受了条款，结果出了隐私泄露问题，用户遭受损失，于是要求赔偿，企业或机构则依据条款拒绝或者承担极为有限的责任。调查、扯皮和诉讼的场景还会不断重复上演。

其实，我们细细分析不难发现企业或机构同用户是在进行一场博弈。原本用户想要免费服务，而企业或机构想要用户数据，两者一拍而合。现在，用户要求自己的数据要妥善保管，企业或机构想要规避风险。用户还要求自己的数据未经同意不得使用，而相对地，企业或机构想要减少使用用户数据的成本，双方因此出现了矛盾。

我们很难判断谁对谁错，就像逻辑上“多数人的民主”会出现悖论一样。这个时候，权责要对等，用户要承担一部分保管自己数据的职责，企业和机构让渡一些访问数据方便性的权利，这样才能达成稳定的平衡。

（编辑：鞍山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!