Cos'è la gestione ID?
La gestione dell'identità (ID) è un argomento ampio incentrato sulla conferma, la protezione e l'utilizzo di ID personali. Questo argomento copre molte discipline, dall'informatica alla formazione sociale. Qualsiasi argomento relativo alla salvaguardia o all'utilizzo di un metodo di identificazione individuale fa parte della gestione degli ID. L'obiettivo finale di questo processo interdisciplinare è l'uso di singoli ID per creare un profilo personale per un utente. Utilizzando questo profilo, quella persona potrebbe fare acquisti, andare al lavoro o svolgere qualsiasi attività comune senza la necessità di denaro o identificazione aggiuntiva.
La teoria della gestione delle ID implica il prendere un individuo e scomporlo in segmenti quantificabili. I fattori facili includono età, sesso, indirizzo e altri fattori ovvi. Successivamente arrivano fattori più difficili come simpatie e antipatie o tendenze personali. Infine, ci sono qualità che non sono quantificabili con mezzi normali, come obiettivi di vita e desideri. Se fosse possibile prendere in considerazione tutti questi fattori e creare un profilo personale, quel profilo dovrebbe essere totalmente unico per quella persona.
In assenza della tecnologia per eseguire tale suddivisione personale, i governi, le società e i gruppi privati utilizzano altri metodi per la creazione di ID. Spesso si tratta di numeri, come i numeri di previdenza sociale utilizzati negli Stati Uniti o i numeri di identificazione dei dipendenti, oppure nomi utente e passcode utilizzati per accedere ai dati privati. Sebbene tutti questi processi presentino vantaggi, la mancanza di un sistema centralizzato rende difficile eseguire una vera gestione degli ID.
Uno degli obiettivi principali di qualsiasi sistema di gestione degli ID è mantenere gli ID lontano dalle persone che non dovrebbero averli. Con un tipico sistema di identificazione, si presume che qualsiasi persona con le informazioni corrette sia la persona in questione. Poiché questo unico difetto di sicurezza può causare un tale problema se sfruttato, gran parte dei sistemi di gestione è focalizzata sulla prevenzione o la gestione di un tale evento.
Dal punto di vista della prevenzione, gran parte dello sforzo è volto a proteggere gli ID. Questo processo è generalmente duplice. Dal punto di vista tecnico, gli ID sono mantenuti in un sistema separato e in genere crittografati in qualche modo. In questo modo, anche se il sistema ID è compromesso, gli ID potrebbero essere ancora sicuri. Sul lato social, i proprietari di ID sono incoraggiati a cambiare le loro password e ad usare combinazioni di lettere e numeri non ovvie.
Quando si ha a che fare con una violazione nella gestione degli ID, ci sono generalmente una vasta gamma di problemi. Il primo problema è impedire alla violazione di aumentare di dimensioni o gravità. Ciò comporta il blocco dell'ID e il suo impedimento all'uso per qualsiasi scopo. Successivamente, il proprietario dell'ID deve far esaminare le proprie attività in modo tale che qualsiasi uso errato dell'ID possa essere separato da quelli legittimi. Il legittimo titolare dell'ID ha bisogno di un nuovo ID rilasciato e tutte le attività dannose eseguite con il suo vecchio ID devono essere espulse.