O que é gerenciamento de ID?

O gerenciamento de identidade (ID) é um tópico amplo focado na confirmação, proteção e uso de IDs pessoais. Este tópico abrange muitas disciplinas, da ciência da computação ao treinamento social. Qualquer tópico relacionado à proteção ou ao uso de um método individual de identificação faz parte do gerenciamento de ID. O objetivo final desse processo interdisciplinar é o uso de IDs individuais para criar um perfil pessoal para um usuário. Usando esse perfil, essa pessoa pode comprar, ir ao trabalho ou executar qualquer tarefa comum sem a necessidade de dinheiro ou identificação adicional.

A teoria do gerenciamento de identificação envolve pegar um indivíduo e dividi-lo em segmentos quantificáveis. Fatores fáceis incluem idade, sexo, endereço e outros fatores óbvios. Em seguida, vêm fatores mais difíceis, como gostos e desgostos ou tendências pessoais. Finalmente, existem qualidades que não são quantificáveis ​​por meios normais, como objetivos e desejos da vida. Se fosse possível levar em conta todos esses fatores e criar um perfil pessoal, esse perfil deveria ser totalmente exclusivo para essa pessoa.

Na ausência da tecnologia para realizar um colapso pessoal, governos, empresas e grupos privados usam outros métodos para criar IDs. Geralmente, são números, como os números de previdência social usados ​​nos EUA ou números de identificação de funcionários ou nomes de usuário e códigos usados ​​para acessar dados particulares. Embora todos esses processos tenham vantagens, a falta de um sistema centralizado dificulta a execução do gerenciamento de ID real.

Um dos principais objetivos de qualquer sistema de gerenciamento de ID é manter os IDs longe das pessoas que não deveriam tê-los. Com um sistema de identificação típico, presume-se que qualquer pessoa com as informações corretas seja a pessoa em questão. Como essa falha de segurança única pode causar esse problema se for explorada, grande parte de qualquer sistema de gerenciamento está focada em impedir ou lidar com essa ocorrência.

No lado preventivo, grande parte do esforço é para manter os IDs seguros. Esse processo geralmente é duplo. No lado técnico, os IDs são mantidos em um sistema separado e geralmente criptografados de alguma maneira. Dessa forma, mesmo se o sistema de ID estiver comprometido, os IDs ainda poderão estar seguros. No lado social, os proprietários de ID são incentivados a alterar suas senhas e a usar combinações não óbvias de letras e números.

Ao lidar com uma violação no gerenciamento de ID, geralmente há uma ampla variedade de problemas. O primeiro problema é impedir que a violação aumente em tamanho ou gravidade. Isso envolve bloquear o ID e impedir que ele seja usado para qualquer finalidade. Em seguida, o proprietário do ID precisa ter suas atividades examinadas para que qualquer uso falso do ID possa ser separado dos legítimos. O titular legítimo do ID precisa de um novo ID emitido, e todas as atividades prejudiciais realizadas sob o ID antigo precisam ser eliminadas.