xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

Das digitale Identitäts-Dilemma

Stellen Sie sich das Internet als eine riesige, belebte Stadt vor, in der jeder Laden, jede Bank und jeder Park einen anderen Sicherheitswächter hat. Einige Wächter fragen nur nach einem Namen; andere verlangen einen Geburtsurkunde, ein Live-Selfie oder einen Brief Ihres Chefs. In der realen Welt ist das ärgerlich, aber machbar. In der digitalen Welt ist es ein Albtraum. Derzeit, wenn Sie sich auf einer Website anmelden, ruft der „Identity Provider“ (der Dienst, der prüft, wer Sie sind, wie etwa Google oder Microsoft) meistens nur: „Ja, diese Person ist echt!“ Er sagt dem Laden jedoch nicht, wie echt sie ist. Hat sie nur ein Passwort eingegeben? Oder hat sie einen staatlichen Ausweis vorgelegt und einen Live-Gesichtsscan durchgeführt? Für den Laden sehen beide exakt gleich aus, was ein Problem darstellt, wenn man versucht, ein Flugticket zu kaufen oder auf ein Bankkonto zuzugreifen.

Dieses Paper befasst sich mit dieser Verwirrung und schlägt einen neuen Weg zum Umgang mit digitaler Identität vor, der „Bring Your Own Identity“ (BYOI) genannt wird. Anstatt einer einzelnen, starren Prüfung stellen Sie sich Ihre digitale Identität als einen Rucksack vor, der mit verschiedenen „Nachweisen“ gefüllt ist. Sie könnten einen staatlichen Ausweis, einen Firmenausweis, eine berufliche Netzwerkverifizierung oder sogar eine Historie langfristiger Aktivitäten auf einer Plattform besitzen. Das Paper stellt ein System namens xChk vor, das als intelligenter Kurier für diesen Rucksack fungiert. Es entscheidet nicht, ob Sie in den Laden gelassen werden dürfen; stattdin transportiert es Ihre spezifische Sammlung von Nachweisen zum Laden, und der Wächter des Ladens entscheidet, welche Kombination von Nachweisen ausreicht, um Sie hereinzulassen. Dies ist entscheidend, da KI-Agenten (Künstliche Intelligenz) beginnen werden, Dinge für uns zu erledigen – wie etwa Lebensmittel einzukaufen oder Dateien zu verwalten – und wir eine Möglichkeit benötigen, nicht nur zu beweisen, dass ein Mensch existiert, sondern dass ein spezifischer Mensch einen spezifischen Roboter autorisiert hat, und dass der Mensch auch derjenige ist, der er vorgibt zu sein.

Der xChk-Rucksack: Ein neuer Weg, zu beweisen, wer Sie sind

Das Paper präsentiert xChk, ein Referenzsystem, das darauf ausgelegt ist, das „Einheitsmodell“-Problem der digitalen Identität zu lösen. Betrachten Sie xChk als einen universellen Übersetzer und einen sicheren Rucksack kombiniert. Im alten System wusste die Website nur, dass Sie ein Mitarbeiter waren, wenn Sie sich mit einer geschäftlichen E-Mail anmeldeten. Wenn Sie sich mit einem Social-Media-Konto anmeldeten, wusste sie nur, dass Sie ein Profil haben. xChk ändert dies, indem es Ihnen ermöglicht, sich mit einer beliebigen Mischung von Methoden zu registrieren, denen Sie vertrauen. Sie könnten einen staatlichen Ausweis, einen Firmen-Login, einen Hardware-Sicherheitsschlüssel (wie einen FIDO2-Key), eine professionelle Netzwerkprüfung oder sogar ein Live-Videointerview mit einem Helpdesk-Mitarbeiter verwenden.

Sobald Sie diese „Nachweise“ gesammelt haben, packt xChk sie in ein standardisiertes digitales Ticket (einen sogenannten OAuth/OIDC-Token). Hier kommt der magische Twist: xChk entscheidet nicht, ob Sie eingelassen werden. Es liefert lediglich das Ticket aus. Der Laden (die „Relying Party“) hält das Regelbuch. Wenn der Laden einen staatlichen Ausweis und einen Live-Gesichtsscan verlangt, zeigt xChk ihnen genau diese zwei Elemente aus Ihrem Rucksack. Wenn der Laden nur eine geschäftliche E-Mail benötigt, zeigt xChk nur diese. Dies wird als „Verifier-Determined Sufficiency“ (vom Verifizierer bestimmte Hinlänglichkeit) bezeichnet. Der Laden trifft die endgültige Entscheidung, nicht der Identity Provider. Das bedeutet, Sie können eine reiche, detaillierte Historie dessen, wer Sie sind, mit sich führen, zeigen aber nur die spezifischen Teile, die für die jeweilige Aufgabe nötig sind, wodurch Ihre Privatsphäre gewahrt bleibt.

Menschen, Roboter und die „Attestationskette“

Das Paper adressiert auch ein wachsendes Problem: KI-Agenten. Dies sind digitale Helfer, die Aufgaben für Menschen ausführen können, wie etwa E-Mails senden oder Dateien verschieben. Aber wer ist verantwortlich, wenn der Roboter einen Fehler macht? xChk löst dies durch die Erstellung eines „Verifikationsgraphen“, in dem Menschen und Roboter miteinander verknüpft sind.

Stellen Sie sich den menschlichen Prinzipals (Sie) als Wurzel eines Baumes vor. Sie können Zweige an Ihre KI-Agenten „delegieren“. Aber hier gibt es ein Sicherheitsnetz: Für risikoreiche Aktionen erfordert das System eine Human-in-the-Loop Attestation (menschliche Bestätigung). Wenn ein KI-Agent etwas Wichtiges tun will, kann er es nicht einfach tun. Er muss einen Menschen fragen. Der Mensch überprüft die Anfrage, verifiziert seine Identität mit einem sicheren Passkey und gibt einen digitalen „Stempel der Genehmigung“. Diese Genehmigung wird in einer Kette aufgezeichnet, ähnlich einer verknüpften Liste von Quittungen. Wenn Sie Ihren Zugriff entziehen, wird die gesamte Kette der unter Ihnen stehenden Agenten sofort unterbrochen, was verhindert, dass ein unkontrollierter Roboter in Ihrem Namen handelt.

Das System unterstützt zudem eine „bilaterale“ Prüfung. Bevor Sie Ihre Identität mit einem Laden teilen, prüft das System auch die Identität des Ladens. Es fragt: „Ist dieser Laden ein echtes Unternehmen? Verfügt er über eine verifizierte Domain?“ Wenn der Laden diese Prüfung nicht besteht, werden Sie gar nicht erst gefragt, Ihre Daten zu teilen. Dies verhindert, dass Phishing-Seiten Sie dazu verleiten, Ihren digitalen Rucksack preiszugeben.

Wie es in der realen Welt funktioniert

Die Autoren haben einen funktionierenden Prototyp von xChk gebaut, der auf einer Live-Website verfügbar ist. Sie haben ihn mit einer spezifischen „Relying Party“ getestet (einer Website namens Crabby Editor), die xChk nutzt, um Nutzer die Anmeldung zu ermöglichen. Das System handhabt:

• Registrierung (Enrollment): Nutzer können sich mit verschiedenen Methoden anmelden (staatlicher Ausweis, geschäftliches SSO, Passkeys usw.).
• Der Rucksack: Das System erstellt ein „Portfolio“ dieser Nachweise.
• Die Übergabe (Handoff): Wenn Sie sich anmelden, sendet das System ein Token, das Ihre ausgewählten Nachweise enthält, an die Website.
• Der Roboter-Check: Wenn ein KI-Agent agieren will, muss er durch ein „Autorisierungs-Gate“, bei dem ein Mensch die Aktion genehmigt, was eine Hash-verkettete Aufzeichnung dieser Genehmigung erzeugt.

Das Paper enthält einige „Mikro-Benchmarks“ (kleine Geschwindigkeitstests), die zeigen, dass das Prüfen der digitalen Signaturen und das Verifizieren der Inhalte des „Rucksacks“ unglaublich schnell geht (weniger als 0,02 Millisekunden für lokale Prüfungen). Die menschliche Genehmigung dauert jedoch so lange, wie eine Person braucht, um eine Benachrichtigung anzusehen und auf „Genehmigen“ zu klicken, was der natürliche Engpass für die Sicherheit ist.

Was dieses Paper leistet und was nicht

Es ist wichtig zu verstehen, welche Grenzen xChk hat. Das Paper behauptet nicht, alle Identitätsprobleme gelöst zu haben oder ein perfektes, unknackbares System zu sein. Es gibt explizit an, dass es sich um eine „Referenzimplementierung“ handelt, was bedeutet, dass es ein funktionierendes Modell ist, um zu zeigen, wie diese Idee aufgebaut werden kann, und kein fertiges kommerzielles Produkt, das bereit für jede Bank der Welt ist.

Das Paper lehnt die Vorstellung ab, dass ein einzelner „Trust Score“ (eine einzige Zahl, die bewertet, wie gut Ihre Identität ist) das Einzige sein sollte, was zählt. Stattdessen argumentiert es, dass verschiedene Läden unterschiedliche Kombinationen von Nachweisen benötigen. Ein Café kümmert sich vielleicht nicht für Ihren staatlichen Ausweis, aber eine Bank schon. xChk erlaubt es dem Laden, genau das abzufragen, was er benötigt.

Die Autoren sind zuversichtlich, dass ihr System wie beschrieben funktioniert. Sie haben die Geschwindigkeit der digitalen Prüfungen gemessen und demonstriert, dass der „Human-in-the-loop“-Genehmigungsprozess korrekt funktioniert. Sie geben jedoch zu, dass die breite Akzeptanz durch andere Websites noch Zukunftsmusik ist. Sie merken auch an, dass die Funktion der „Blockchain-Verankerung“ (das Speichern eines winzigen Fingerabdrucks der Genehmigung auf einem öffentlichen Ledger für zusätzliche Sicherheit) optional ist und ein spezielles Setup erfordert.

Kurz gesagt ist xChk ein spielerischer, aber ernsthafter Vorschlag, damit wir aufhören, alle digitalen Identitäten als gleich zu behandeln. Es schlägt vor, dass wir statt eines einzelnen Schlüssels ein Werkzeugset an Schlüsseln haben sollten und die Person, die die Tür öffnet, entscheiden lassen, welche sie sehen möchte. Es schließt die Lücke zwischen menschlicher Identität und KI-Aktion und stellt sicher, dass wir, wenn ein Roboter handelt, genau wissen, welcher Mensch dies angewiesen hat und dass dieser Mensch auch derjenige war, der er zu sein vorgab.