xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

Il Dilemma dell'Identità Digitale

Immaginate internet come una città enorme e frenetica dove ogni negozio, banca o parco ha una guardia di sicurezza diversa. Alcune guardie chiedono solo un nome; altre esigono un certificato di nascita, un selfie dal vivo o una lettera del proprio capo. Nel mondo reale, questo è fastidioso ma gestibile. Nel mondo digitale, è un incubo. Attualmente, quando si accede a un sito web, il "fornitore di identità" (il servizio che verifica chi siete, come Google o Microsoft) di solito si limita a gridare: "Sì, questa persona è reale!". Non dice al negozio quanto sia reale. Ha appena digitato una password? O ha mostrato un documento d'identità governativo e una scansione facciale dal vivo? Per il negozio, entrambi i casi sembrano esattamente uguali, il che è un problema quando si cerca di acquistare un biglietto aereo o accedere a un conto bancario.

Questo documento affronta tale confusione proponendo un nuovo modo per gestire l'identità digitale chiamato "Bring Your Own Identity" (BYOI - Porta la Tua Identità). Invece di un controllo singolo e rigido, immaginate la vostra identità digitale come uno zaino pieno di diverse "prove". Potreste avere un documento d'identità governativo, un badge aziendale, una verifica di una rete professionale o persino una cronologia di attività a lungo termine su una piattaforma. Il documento introduce un sistema chiamato xChk, che funge da corriere intelligente per questo zaino. Non decide se siete ammessi nel negozio; invece, trasporta la vostra specifica collezione di prove al negozio, e la guardia del negozio decide quale combinazione di prove sia sufficiente per lasciarvi entrare. Questo è fondamentale perché, man mano che gli agenti di Intelligenza Artificiale (IA) iniziano a fare cose per noi — come comprare la spesa o gestire file — abbiamo bisogno di un modo per dimostrare non solo che esiste un essere umano, ma che un essere umano specifico ha autorizzato un robot specifico ad agire, e che l'essere umano è chi dice di essere.

Lo Zaino xChk: Un Nuovo Modo per Dimostrare Chi Siete

Il documento presenta xChk, un sistema di riferimento progettato per risolvere il problema del "modello unico per tutti" dell'identità digitale. Pensate a xChk come a un traduttore universale e a uno zaino sicuro combinati. Nel vecchio sistema, se effettuavate l'accesso con un'email aziendale, il sito sapeva solo che eravate un dipendente. Se effettuavate l'accesso con un account di social media, sapevano solo che avevate un profilo. xChk cambia questo permettendovi di iscrivervi usando qualsiasi mix di metodi di cui vi fidate. Potreste usare un documento d'identità governativo, un login aziendale, una chiave di sicurezza hardware (come una chiave FIDO2), una verifica di una rete professionale o persino un colloquio video dal vivo con un agente di un centro assistenza.

Una volta raccolte queste "prove", xChk le inserisce in un ticket digitale standard (chiamato token OAuth/OIDC). Ecco il tocco magico: xChk non decide se siete ammessi. Si limita a consegnare il ticket. Il negozio (la "Relying Party" o Parte Affidata) possiede il libro delle regole. Se il negozio richiede un documento d'identità governativo e una scansione facciale dal vivo, xChk mostra esattamente quei due elementi dal vostro zaino. Se il negozio ha bisogno solo di un'email aziendale, xChk mostra solo quella. Questo è chiamato "Sufficienza Determinata dal Verificatore". Il negozio prende la decisione finale, non il fornitore di identità. Ciò significa che potete portare una storia ricca e dettagliata di chi siete, ma mostrate solo le parti specifiche necessarie per quel lavoro particolare, mantenendo intatta la vostra privacy.

Umani, Robot e la Catena di "Attestazione"

Il documento affronta anche un problema crescente: gli agenti IA. Questi sono aiutanti digitali che possono eseguire compiti per gli umani, come inviare email o spostare file. Ma chi è responsabile se il robot commette un errore? xChk risolve questo problema creando un "grafo di verifica" dove umani e robot sono collegati.

Immaginate un umano principale (voi) come la radice di un albero. Potete "delegare" dei rami ai vostri agenti IA. Ma ecco la rete di sicurezza: per le azioni ad alto rischio, il sistema richiede un'Attestazione con Presenza Umana (Human-in-the-Loop). Se un agente IA vuole fare qualcosa di importante, non può semplicemente farlo. Deve chiedere a un umano. L'umano esamina la richiesta, verifica la propria identità con una passkey sicura e fornisce un "timbro di approvazione" digitale. Questa approvazione viene registrata in una catena, come un elenco collegato di ricevute. Se revocate il vostro accesso, l'intera catena di agenti sotto di voi viene istantaneamente interrotta, impedendo a un robot impazzito di agire per vostro conto.

Il sistema supporta anche un controllo "bilaterale". Prima di condividere la vostra identità con un negozio, il sistema controlla anche l'identità del negozio stesso. Chiede: "Questo negozio è una vera azienda? Ha un dominio verificato?". Se il negozio fallisce questo controllo, non vi verrà nemmeno chiesto di condividere i vostri dati. Questo evita che siti di phishing vi ingannino per farvi consegnare il vostro zaino digitale.

Come Funziona nel Mondo Reale

Gli autori hanno costruito un prototipo funzionante di xChk, disponibile su un sito web live. Lo hanno testato con una specifica "Relying Party" (un sito chiamato Crabby Editor) che utilizza xChk per permettere agli utenti di accedere. Il sistema gestisce:

• Iscrizione: Gli utenti possono registrarsi usando vari metodi (documento d'identità governativo, SSO aziendale, passkey, ecc.).
• Lo Zaino: Il sistema crea un "portfolio" di queste prove.
• La Consegna: Quando effettuate l'accesso, il sistema invia un token contenente le vostre prove selezionate al sito web.
• Il Controllo del Robot: Se un agente IA tenta di agire, deve passare attraverso un cancello di "autorizzazione" dove un umano approva l'azione, creando un record a catena di hash di tale approvazione.

Il documento include alcuni "micro-benchmark" (piccoli test di velocità) che mostrano come il controllo delle firme digitali e la verifica del contenuto dello "zaino" siano incredibilmente veloci (meno di 0,02 millisecondi per i controlli locali). Tuttavia, il passaggio di approvazione umana richiede il tempo necessario affinché una persona guardi una notifica e clicchi su "approva", che è il collo di bottiglia naturale per la sicurezza.

Cosa Questo Documento Fa e Non Fa

È importante comprendere i limiti di ciò che xChk raggiunge. Il documento non sostiene di aver risolto tutti i problemi di identità o di essere un sistema perfetto e indistruttibile. Afferma esplicitamente di essere un "implementazione di riferimento", il che significa che è un modello funzionante per mostrare come questa idea possa essere costruita, non un prodotto commerciale finale pronto per ogni banca del mondo.

Il documento rifiuta l'idea che un singolo "Punteggio di Fiducia" (un numero unico che valuta quanto sia buona la vostra identità) debba essere l'unica cosa che conta. Al contrario, sostiene che diversi negozi abbiano bisogno di diverse combinazioni di prove. Un bar potrebbe non interessargli il vostro documento d'identità, ma una banca sì. xChk permette al negozio di chiedere esattamente ciò di cui ha bisogno.

Gli autori sono fiduciosi che il loro sistema funzioni come descritto nei loro test. Hanno misurato la velocità dei controlli digitali e dimostrato che il processo di approvazione "human-in-the-loop" funziona correttamente. Tuttavia, ammettono che l'adozione su larga scala da parte di altri siti web è ancora un lavoro futuro. Notano anche che la funzione di "ancoraggio alla blockchain" (archiviare un piccolo'impronta digitale dell'approvazione su un registro pubblico per una maggiore sicurezza) è opzionale e richiede una configurazione specifica.

In breve, xChk è una proposta giocosa ma seria per smettere di trattare tutte le identità digitali allo stesso modo. Suggerisce che, invece di una singola chiave, dovremmo avere un kit di strumenti di chiavi, e lasciare che sia la persona che apre la porta a decidere quali vuole vedere. Colma il divario tra l'identità umana e l'azione dell'IA, assicurando che quando un robot agisce, sappiamo esattamente quale umano lo ha istruito a farlo, e che quell'umano era davvero chi diceva di essere.