Co to jest zarządzanie identyfikatorami?
Zarządzanie tożsamością (ID) to szeroki temat koncentrujący się na potwierdzaniu, ochronie i korzystaniu z osobistych identyfikatorów. Ten temat obejmuje wiele dyscyplin, od informatyki po szkolenia społeczne. Każdy temat związany z zabezpieczaniem lub stosowaniem indywidualnej metody identyfikacji jest częścią zarządzania identyfikatorem. Ostatecznym celem tego interdyscyplinarnego procesu jest wykorzystanie indywidualnych identyfikatorów do stworzenia osobistego profilu dla użytkownika. Korzystając z tego profilu, osoba ta może robić zakupy, iść do pracy lub wykonywać dowolne typowe zadanie bez potrzeby pieniędzy lub dodatkowej identyfikacji.
Teoria zarządzania identyfikatorami polega na przyjmowaniu poszczególnych osób i dzieleniu ich na kwantyfikowalne segmenty. Łatwe czynniki obejmują wiek, płeć, adres i inne oczywiste czynniki. Następnie pojawiają się trudniejsze czynniki, takie jak lubienia i nielubienia lub osobiste tendencje. Wreszcie, istnieją cechy, które nie są kwantyfikowalne za pomocą zwykłych środków, takie jak cele życiowe i pragnienia. Jeśli byłoby możliwe uwzględnienie wszystkich tych czynników i utworzenie profilu osobistego, profil ten powinien być całkowicie unikalny dla tej osoby.
W przypadku braku technologii przeprowadzania takiego osobistego podziału rządy, firmy i grupy prywatne stosują inne metody tworzenia identyfikatorów. Są to często liczby, takie jak numery ubezpieczenia społecznego używane w Stanach Zjednoczonych lub numery identyfikacyjne pracowników, lub nazwy użytkowników i hasła używane do uzyskiwania dostępu do danych prywatnych. Chociaż wszystkie te procesy mają zalety, brak scentralizowanego systemu utrudnia zarządzanie prawdziwym identyfikatorem.
Jednym z głównych celów każdego systemu zarządzania identyfikatorami jest trzymanie identyfikatorów z dala od osób, które nie powinny ich mieć. W przypadku typowego systemu tożsamości każda osoba posiadająca prawidłowe informacje jest uważana za tę osobę. Ponieważ ta pojedyncza luka w zabezpieczeniach może powodować taki problem, jeśli zostanie wykorzystana, duża część dowolnego systemu zarządzania koncentruje się na zapobieganiu lub radzeniu sobie z takim zdarzeniem.
Po stronie profilaktycznej wiele wysiłku włożono w zapewnienie bezpieczeństwa identyfikatorów. Ten proces jest na ogół dwojaki. Od strony technicznej identyfikatory są przechowywane w osobnym systemie i zazwyczaj są w pewien sposób szyfrowane. W ten sposób, nawet jeśli system identyfikacyjny zostanie naruszony, identyfikatory mogą być nadal bezpieczne. Po stronie społecznej właścicieli identyfikatorów zachęca się do zmiany haseł, a także do używania nieoczywistych kombinacji liter i cyfr.
W przypadku naruszenia zasad zarządzania identyfikatorami istnieje zasadniczo szeroki zakres problemów. Pierwszym problemem jest zapobieganie wzrostowi rozmiarów lub dotkliwości naruszenia. Obejmuje to zablokowanie identyfikatora i uniemożliwienie jego użycia w dowolnym celu. Następnie właściciel identyfikatora musi zostać zbadany, aby każde nieprawidłowe użycie identyfikatora mogło zostać oddzielone od uzasadnionego. Prawowity posiadacz dokumentu tożsamości musi wydać nowy dokument tożsamości, a wszelkie szkodliwe działania wykonywane na podstawie jego starego dokumentu tożsamości należy usunąć.