Una introducción a la identidad digital para personas no técnicas.

“Introducción a las diferencias entre autenticación OAuth (?) y OpenID para personas no técnicas”Obtuve más de 800, pero me sentí mejor y esta vez decidí escribir sobre identidad.^{(* 0)}.

Identidad (digital) es una palabra que no estoy acostumbrado a escuchar. Lo digital es una cosa, pero cuando se trata de identidad, ¿qué es exactamente? ¿No es eso lo que se siente?

Sin embargo, esta palabra siempre aparece cuando hablamos de "autenticación", ya sea OpenID u OAuth, y recientemente se emitió en NicoNico Douga, con más de 27000 visitantes en total."Una explicación detallada del sistema numérico común para pedir el mejor. ¿Está bien utilizar un sistema numérico tan común? - MIAU presenta Internet Compass"En realidad, es indispensable si se considera el sistema de "números" que manejaba.

Aunque es un concepto tan importante, no existe una explicación fácil de entender. Incluso si le pregunto a mi Wikipedia favorita,Como estoEntonces es muy difícil.Sanseido Word Webes bastante fácil de entender y explica cosas como "algo existe como tal", etc., pero se siente un poco vago y la palabra traducida es "identidad". Por eso, hoy me gustaría responder a la pregunta "¿Qué es la identidad principalmente desde la perspectiva de la identidad digital?".

Entidad-Identidad-Relación

En primer lugar, es una premisa importante.

Ya sea yo, usted o la MacBook Pro en la que escribo este artículo, aceptemos que estas cosas realmente existen. En realidad, no está del todo claro si estas cosas realmente existen o no, pero no entraré en cuestiones filosóficas de este tipo y aquí asumiré que las cosas con las que normalmente entramos en contacto sí existen. Nos referiremos a estas "cosas que existen" como "entidades".

En otras palabras, existo como entidad y este Mac Book también existe como entidad.

Sin embargo, lamentablemente no es posible ver esta entidad tal como es. Sólo puede verse a través de la conciencia del observador. Por lo tanto, cuando se trata de ti mismo, hay dos tipos de ti: el tú "auto-visión", que es cómo te ves a ti mismo, y el "otro-visión", que es cómo te ven los demás.

La Figura 1 muestra esta relación con un poco más de detalle.

Figura 1 Entidad-autoimagen-relación

En este diagrama, la "entidad" en el extremo izquierdo eres tú.^{(* 1)}.

Vives tu vida en relaciones con muchas personas diferentes de la sociedad. En la Figura 1, dibujé a mis amigos en la parte superior derecha y a mi jefe en el trabajo en la parte inferior derecha. Por supuesto, no son los únicos que viven en relaciones. Hay tantos oponentes. Es sólo que no podía imaginarlo.

Tienes una "autoimagen/autoimagen" de "así es como quieres que la gente piense de ti" o "así es como quieres que te vean". Esta autoimagen se llama identidad.

Sin embargo, esta autoimagen (identidad) es abstracta y no es algo que tu amigo pueda ver o sentir directamente. En realidad, vemos, oímos, sentimos y aprendemos indirectamente sobre varios "atributos" como tu apariencia, ropa, perfume, habla, comportamiento, dónde vives, tu amante, el teléfono móvil que usas, etc. Estoy haciendo. En ese sentido, tu "autoimagen" (identidad) está moldeada por estos "atributos" que les proporcionas. (← Este punto será importante cuando hablemos de privacidad más adelante). Es por eso que la identidad, tal como la define la norma ISO/IEC 24760 de la Organización Internacional de Normalización, es un "conjunto de atributos". Sí, una identidad digital es una colección de atributos que pueden ser manipulados por una computadora.

Tenga en cuenta que los "números" (técnicamente llamados identificadores), como los números de empleado y los números de registro de residentes, son sólo uno de los atributos. Algunas personas suelen pensar que esto es algo muy especial. Por favor tenga cuidado.

Otros puntos de vista y puntos de vista propios: problemas con las relaciones interpersonales

Ahora bien, con respecto a esta autoimagen, como mencioné anteriormente, no es algo que se pueda generar directamente. Se crea proporcionando/compartiendo varios "atributos". Por ejemplo, para proyectar una imagen de sí mismo alegre y amigable, use ropa que sea fácil de mover, use una voz clara, toque mucho el cuerpo, bromee con frecuencia y use apodos en lugar de apodos”. a la otra persona.

Dado que las impresiones que obtenemos de este grupo de atributos varían de persona a persona, inevitablemente habrá una discrepancia entre la autoimagen que buscamos (autovisión) y la autoimagen vista por los demás (visión de los demás). Por ejemplo, es posible que usted haya actuado para presentarse como "alegre y amigable", pero su amante puede interpretarlo como "frívolo" y decirle "adiós". ¿No te enojarías si sucediera algo como esto?

Esta discrepancia entre la "visión de uno mismo" y la "visión de los demás" con respecto a la propia imagen de uno mismo es una parte importante de los problemas que uno tiene con las relaciones interpersonales. El derecho a controlar esta discrepancia está estrechamente relacionado con el derecho a la privacidad.

derecho a la privacidad

En primer lugar, no parece haber una interpretación definitiva del derecho a la privacidad. Con base en esto, escribiré sobre la idea predominante entre las personas que estudian la identidad digital y lo que se llama el "derecho a controlar la propia imagen (teoría Munei)" entre los juristas japoneses. (Para otra información,Conferencia del profesor ShinboPor favor echa un vistazo. )

Como se muestra en la Figura 13, un individuo utiliza múltiples "autoimágenes (identidades)". Tenga en cuenta que esto está funcionando muy bien actualmente. Tus amigos te ven como tú quieres que te vean tus amigos y tu jefe te ve como tú quieres que te vea tu jefe: este es un estado en el que tu visión de ti mismo y la de otras personas son bastante consistentes. Tus relaciones interpersonales son buenas, tu dignidad está protegida y obtienes de ellas una felicidad considerable. Tienes derecho a mantener tu dignidad y bienestar. Este es uno de los derechos humanos fundamentales y está estipulado en el artículo XNUMX de la primera parte (dignidad individual) y la segunda parte (derecho a perseguir la felicidad) de la Constitución japonesa. La teoría de la cresta define esto como privacidad.

Pero, ¿qué pasa si aparece un tipo malo y le da a tu amigo información que tú no le diste a tu amigo (pero sí a tu jefe)? Si tiene suerte, su imagen de sí mismo no cambiará, pero en muchos casos sí cambiará. Como resultado, sus relaciones con amigos pueden deteriorarse. Esta es una "invasión de la privacidad". Utilizando el modelo de la Figura 1, se puede ver que tomar atributos de una autoimagen (identidad) y mezclarlos con otra autoimagen viola la privacidad. La razón por la que se dice que las fugas de información son una violación de la privacidad es porque la información de atributos de la identidad filtrada se agrega a la identidad pública (=no se proporcionan atributos).

control de acceso

Ahora resulta que es útil proporcionar atributos a determinadas personas para poder formarse una autoimagen. Al mismo tiempo, descubrimos que proporcionar a otra atributos que solo estaban disponibles para una persona conduciría a una violación de la privacidad.

Una identidad digital es una colección de atributos que se le proporcionan a una persona. Para evitar violaciones de la privacidad, los atributos deben proporcionarse únicamente a las personas o cosas previstas. Por lo tanto, el acceso a las identidades digitales debe controlarse después de identificar al accedente.

Esta "identificación del usuario" se "identifica con cierto grado de precisión".^{(* 2)}”se llama “autenticación”. "Autorización" se refiere a "permitir que una persona o servicio identificado mediante autenticación acceda a un conjunto de atributos (=identidad digital)". Por supuesto, quién otorga la "autorización" significa que la persona que tiene derecho a otorgar la autorización de acceso (generalmente la propia persona; en algunos casos, esto puede estar estipulado en los términos y condiciones o en la ley) otorga la autorización. Esto significa que aún tendrás que autenticar a esa persona. En otras palabras,

1. Autenticar a las personas que acceden a identidades digitales.
2. Autentica a quienes otorgan acceso a tu identidad digital.
3. La persona que expide el permiso de acceso autoriza el acceso de la persona indicada en 1.
4. Obtención de una identidad digital.

se requiere. En muchos casos se pierde la consideración del punto 1, así que tenga cuidado.

(*0) A diferencia de OAuth, no creo que temas abstractos como este atraigan atención. ¿Subirá un solo dígito? ! Por cierto, el artículo en cuestión superó las 800 visitas y RT, y superó los 1 PV en unos pocos días. ¡Acceso excepcional para algo tan especializado y maníaco!

(*1) En este manuscrito, hablaremos principalmente sobre la identidad y la privacidad relacionadas con las "personas físicas", pero la identidad no es una patente exclusiva de una persona. La identidad puede existir en todas las cosas. Los ejemplos de los que se habla a menudo recientemente incluyen los medidores inteligentes y los teléfonos móviles. Por eso se utiliza la palabra "entidad".

(*2) No existe la "certeza absoluta". Siempre con cierto grado de precisión. Debido a que decimos cosas como "absolutamente" sin reconocerlo, nos convertimos en una sociedad que "absolutamente nunca reconoce", incluso cuando ocurren accidentes.