Um mundo sem senhas!
Imagine a seguinte situação: um banco ou instituição financeira que queira verificar o histórico de crédito de um cliente e conceder a ele um empréstimo com um simples toque em um botão. Ou o caso de uma empresa que possa segregar as funções e permissões de um novo colaborador e integrá-lo a todos os seus sistemas novamente apenas clicando em um botão. Dois processos corriqueiros do nosso dia a dia e que, atualmente, levam horas ou dias para serem completados poderiam ser executados – literalmente – em segundos!
Esse é apenas uma das possibilidades trazidas pelo Blockchain para uma nova tecnologia conhecida como “gestão de identidade descentralizada”. Isso é possível com a criação de uma carteira digital que serve como repositório para todos os tipos de informações pessoais, médicas, profissionais e financeiras as quais só podem ser compartilhadas mediante uma solicitação específica e após a permissão expressa do usuário.
Tudo isso seria possível graças à tecnologia Blockchain de contabilidade distribuída (DLT), em combinação com um sistema robusto de verificação de identidade digital. Essa combinação oferece a possibilidade de resolver definitivamente os atuais problemas de privacidade on-line que incidem sobre diversos setores da economia como o eCommerce, o acesso a produtos bancários, securitários e financeiros bem como – no mundo corporativo – a concessão de credenciais que permitam acesso do funcionário a sistemas e recursos confidenciais ou severamente protegidos.
Segundo Homan Farahmand, diretor sênior de Pesquisa do Gartner, vários fornecedores encontram-se no estágio inicial de pesquisa e desenvolvimento ou já testando seus produtos em pequenos projetos-piloto. Ele também adverte que apenas ter um produto em funcionamento não é o suficiente: “A identidade descentralizada requer um ecossistema vibrante, uma estrutura de confiança de identidade robusta construída em um ledger distribuído ou Blockchain, ferramentas para suportar funcionalidades user-friendly e boa experiência de desenvolvedor para dar suporte à ampla adoção”.
E ele tem razão: a grande e inestimável vantagem de se armazenar identidades digitais em um ledger (livro-razão) distribuído e altamente criptografado está na eliminação de repositórios centrais de informação, isto é, elimina-se a possibilidade de haver um ponto único de falha, pois tais repositórios ou banco de dados centrais são os principais alvos dos hackers.
Há cerca de um ano um consórcio chamado CULedger, formado pela associação de várias cooperativas de crédito passou a desenvolver uma plataforma de gerenciamento de identidade digital baseada em Blockchain e denominada de My CUID. Estima-se que est plataforma esteja operacional no segundo semestre de 2019. O consórcio promete entregar as chaves de proteção de dados aos clientes que se cadastrarem no aplicativo da plataforma.
Em outubro de 2018, o My CUID começou a ser testado por cinco cooperativas de crédito. Sua utilização não exige o uso de nomes de usuários e senhas, o que eliminou a necessidade do departamento de help desk redefini-las quando um usuário esquece suas credenciais.
O cenário é, a princípio, muito parecido com o cadastro comum em um aplicativo bancário. Um novo usuário, ao tornar-se cliente de uma das cooperativas de crédito deste projeto-piloto, entra em contato com uma central de atendimento a qual envia uma mensagem de texto (SMS) para o celular previamente cadastrado com um link para baixar o aplicativo My CUID.
Feito isto, o representante da cooperativa de crédito entrega ao cliente suas credenciais: uma carteira digital que contém as informações pessoais obtidas durante o processo de cadastro e que só podem ser acessadas ou consultadas com a autorização expressa do usuário, solicitadas no momento da efetivação de uma operação de crédito, ou seja, cada vez que o cliente entra em contato com sua cooperativa de crédito seu dispositivo móvel (smartphone ou tablet) recebe uma mensagem pop-up solicitando que ele confirme e autorize previamente a transação em curso.
Imagine quanto dos nossos dados pessoais estão espalhados por dezenas ou centenas de bancos de dados online: nome, número de identidade e CPF, data de nascimento, endereço residencial e comercial, dentre tantos outros. Atualmente, ao tentar fazer um financiamento ou até mesmo a contratar um serviço de TV a cabo, todas essas informações estarão disponíveis e serão armazenadas em um novo banco de dados, nem sempre seguro.
A tecnologia do Blockchain, no entanto, tem o potencial de permitir a criação de identidades autossoberanas ou autônomas, ou seja, é o usuário quem controla quem pode ver seus dados e quais dados poderão ser compartilhados.
O funcionamento das identidades autônomas é, a princípio, bem simples. Vamos imaginar o seguinte exemplo: o usuário tem um banco que confirma seu limite de crédito e sua empresa confirma o valor de seu rendimento anual. Estas informações são criptografadas e ficam disponíveis em um ledger (livro-razão) público, para o qual o usuário mantém as chaves criptográficas públicas e privadas.
Vamos supor que este usuário queira adquirir uma casa ou apartamento. Ao invés de preencher cadastros intermináveis e providenciar pilhas de documentos para provar-se habilitado para a compra, bastaria ele compartilhar com a construtora sua chave pública para a confirmação de que ele possui o crédito ou rendimento suficiente para garantir sua compra sem revelar, no entanto, os valores totais de seus créditos ou rendimentos anuais. Neste exemplo, se o consumidor ganha R$ 100 mil reais por ano e, para a compra do imóvel, a construtora exija que ele tenha uma renda anual de R$ 60 mil, o sistema irá garantir para o vendedor que o comprador tem a renda de R$ 60 mil, mas sem revelar os rendimentos totais do cliente.
Essa modalidade de confidencialidade é conhecida como Prova de Conhecimento Zero (ZKP), a qual permite ao usuário – como vimos acima – provar que fundos, limites de crédito, ativos bancários ou outras informações de identificação existem e são verídicas sem revelar as informações em si para uma terceira parte. Essa tecnologia permitirá, em um futuro muito próximo, as empresas utilizem ZKPs como padrão, para a consolidação e conclusão de transações comerciais de maneira confidencial e com total segurança.
Estes exemplos constituem apenas uma pequena amostra de tudo o que será possível realizar com a tecnologia do Blockchain para facilitar a vida das pessoas e tornar o mundo – tanto o real quanto virtual – um lugar mais seguro para todos. Somos observadores privilegiados de um vibrante novo mundo que está começando a nascer sobre as ondas das correntes de blocos encadeados. Apertes os cintos, cavalheiros, pois a viagem será eletrizante!
Com 26 anos de experiência na área de TI, atua como lider técnico e gerente de projetos com foco em instituições financeiras no Brasil e exterior.
Multinacionais como IBM e Microsoft e Institiuições expoentes como NASA e Departamento de Defesa dos Estados Unidos (Pentágono), na área de Segurança da informação.
Co-fundador e CEO da ELS Consultoria e Projetos, reconhecido pelo desenvolvimento projetos de sucesso envolvendo tecnologias Blockchain, Big Data e Cloud Computing.
Compartilhe com os seus contatos e amigos essa experiência importante que pode potencializar muito sua formação e capacitação profissional.
Cadastre aqui o seu e-mail e saiba das novidades, campanhas e novos benefícios para visitantes e assinantes do Portal!
Fale conosco! Tire suas dúvidas, deixe suas sugestões, elogios e críticas sobre o Portal para podermos melhorar sempre!
Fale conosco!