Nol bilimli credential (ZKCreds) — bu bir tomon (isbotlovchi) boshqa tomonga (tekshiruvchi) muayyan ma’lumot yoki bilimga ega ekanini, ma’lumotning o‘zini oshkor qilmasdan isbotlashiga imkon beruvchi kriptografik protokol.
“Nol bilim” atamasi tekshiruvchi isbotlovchida zarur credentiallar borligidan tashqari hech qanday qo‘shimcha bilimga ega bo‘lmasligini anglatadi.
An’anaviy autentifikatsiya yoki tekshirish jarayonlarida isbotlovchi odatda shaxsini yoki bilimini tasdiqlash uchun parol yoki maxfiy kalit kabi maxfiy ma’lumotlarni tekshiruvchiga oshkor qilishi kerak bo‘ladi. Bu xavfli bo‘lishi mumkin: maxfiy ma’lumotlar oshkor bo‘lib, zararli shaxslar tomonidan tutib olingan taqdirda o‘g‘irlanishi yoki suiiste’mol qilinishiga yo‘l ochadi.
Biroq, nol bilimli hisobga olish ma’lumotlari yanada yuqori darajadagi maxfiylik va xavfsizlikka erishish uchun murakkab kriptografik usullardan foydalanadi. Protokol isbotlovchiga kerakli hisobga olish ma’lumotlarini bilishini tasdiqlovchiga ularning hech qanday aniq tafsilotini oshkor qilmasdan isbotlash imkonini beradi.
Nol bilimli hisobga olish ma’lumotlari Afrikada ma’lumotlarni tasdiqlashni yaxshilay oladimi?
Nol bilimli hisobga olish ma’lumotlari (ZKC) Afrikada ham, dunyoning boshqa joylarida bo‘lgani kabi, ma’lumotlarni tasdiqlashni sezilarli darajada yaxshilash imkoniyatiga ega. Buning yo‘llari quyidagilar:
Shaxsiy ma’lumotlar o‘g‘irlanishining kamayishi
ZKC xavfsiz raqamli identifikatsiya tizimlarini yaratish imkonini beradi. Muayyan hisobga olish ma’lumotlariga egaligingizni ularni oshkor qilmasdan isbotlash orqali kiberjinoyatchilarning shaxsingizni o‘g‘irlashi ancha qiyinlashadi. Yillar davomida ko‘plab odamlar bank firibgarligi qurboniga aylangan, chunki ma’lumotlar sizib chiqqanida, ma’lumotlari muassasada saqlanayotgan shaxslarning ism-familiyasi, manzili, telefon raqamlari kabi ma’lumotlari oshkor bo‘lgan. Natijada, firibgar o‘zida kerakli vositalar borligi sababli odamga hujum qilishi osonlashgan.
Bankingizning mijozlarga yordam xizmati vakili ekanini aytgan kishidan qo‘ng‘iroq bo‘lganini tasavvur qiling. Avvaliga qo‘ng‘iroq xavfsiz tuyulmasligi mumkin, ammo qo‘ng‘iroq qilgan kishi to‘liq ismingiz, tug‘ilgan sanangiz va manzilingizni aytgach, qo‘ng‘iroq haqiqiy ekaniga ishonishingiz mumkin. Bunday vaziyatda ehtiyot bo‘lmasangiz, firibgarlikka uchrashingizga olib kelishi mumkin bo‘lgan maxfiy ma’lumotlarni oshkor qilishingiz mumkin.
Muassasalarda nol bilimli hisobga olish ma’lumotlaridan foydalanilsa, bunday muassasaning ma’lumotlar markaziga buzib kirilganida, xaker cheklangan ma’lumotlarga ega bo‘ladi. Masalan, u sizning ma’lum bir yoshda ekaningizni bilishi mumkin, ammo tug‘ilgan kuningizni aniq bilmaydi; muayyan ko‘chada yashashingizni biladi, ammo uyingizning aniq manzilini bilmaydi.
Shu tariqa, u cheklangan ma’lumotga ega bo‘ladi va ulardan foydalanib sizni aldash ehtimoli juda past bo‘ladi.
Samarali tasdiqlash:
Afrikada ko‘plab xizmatlardan foydalanish uchun shaxsni tasdiqlash talab qilinadi, ZKC bu jarayonni soddalashtirishi mumkin. Shaxsiy ma’lumotlarni qayta-qayta taqdim etish o‘rniga, odamlar tez va xavfsiz tasdiqlash uchun ZKCdan foydalanishlari mumkin.
Masalan, Nigeriyada kishi xizmatidan foydalanmoqchi bo‘lgan har bir bankda yangi KYC jarayonidan o‘tishi kerak. ZKC bu jarayonni soddalashtirib, tezroq, xavfsizroq va maxfiylikni saqlaydigan qilishi mumkin.
Bu quyidagicha ishlaydi: foydalanuvchi ishonchli beruvchidan nol bilimli hisobga olish ma’lumotini oladi. U shu yagona ma’lumotni banklar bilan ulashib, A, B va C banklarida o‘zini tasdiqlaydi. Bu qayta foydalaniladigan KYC deb ataladi va ma’lumotlarni tezroq, xavfsizroq hamda maxfiylikni saqlagan holda tekshirish imkonini beradi.
Transchegaraviy tranzaksiyalar: Afrika xilma-xil va ko‘pincha bo‘laklarga bo‘lingan muhitga ega. Ma’lumotlari buzib kirilishi mumkinligidan qo‘rqib, ayrim afrikaliklar boshqa mamlakatlardagi moliya muassasalari bilan ma’lumotlarini ulashishni istamasligi mumkin.
ZKC ortiqcha shaxsiy ma’lumotlarni oshkor qilmasdan ishonchni ta’minlab, transchegaraviy tranzaksiyalar va hujjatlarni tekshirishni soddalashtirishi mumkin.
Davlat xizmatlari: ZKC davlat xizmatlarini yaxshilashi mumkin. Masalan, hukumat fuqarolarga yordam tarqatmoqchi bo‘lsa, ba’zan fuqaroligi va yordam olish huquqini tasdiqlaydigan shaxsiy ma’lumotlarni taqdim etish talab qilinadi.
Fuqarolar bu imtiyozlarga ega bo‘lish huquqini keraksiz shaxsiy ma’lumotlarini oshkor qilmasdan isbotlashlari mumkin. Bu firibgarlikni kamaytirish va maxfiylikni himoya qilishga yordam beradi, chunki ba’zan bu ma’lumotlar yomon niyatli shaxslarga sotiladi va ular fuqarolarni aldash uchun ishlatiladi.
Biroq, ZKClarni joriy etish uchun mustahkam texnologik infratuzilma, aholining bilim va xabardorligini oshirish zarurligini ta’kidlash muhim. Afrika mamlakatlari buning foydasini ko‘rishiga umid qilishimiz mumkin, xolos. Blokcheyn texnologiyasini qabul qilgan ayrim mamlakatlar allaqachon ZKC va o‘zini o‘zi boshqaradigan identifikatsiya tizimlariga o‘tmoqda.
Nol bilimli hisobga olish ma’lumotlaridan tasdiqlash uchun qanday foydalanish mumkin?
Maxfiy parolingiz bor, ammo u sir bo‘lgani uchun haqiqiy parolingizni hech kimga aytishni xohlamaysiz, deb tasavvur qiling. Biroq, tizimga kirish uchun parolingizni bilishingizni sayt yoki ilovaga isbotlashingiz kerak. Nol bilimli hisobga olish ma’lumotlari aynan shu yerda qo‘l keladi.
1. Maxfiy kalit:
- Sizda maxfiy kalit (masalan, parolingiz) bor, ammo uni sir saqlamoqchisiz.
2. Ro‘yxatdan o‘tish:
- Hisobingizni ilk bor yaratganingizda, saytga «Hoy, menda maxfiy kalit bor», deysiz, ammo uning nima ekanini aytmaysiz.
- Sayt yolg‘on gapirmayotganingizga ishonch hosil qilmoqchi bo‘ladi, shuning uchun maxfiy kalitni oshkor qilmasdan uni bilishingizni isbotlash uchun ikkovingiz maxsus maxfiy raqsni (matematik hisob-kitoblarni) bajarasiz.
3. Tasdiqlash:
- Endi tizimga kirmoqchi bo‘lganingizda, maxfiy kalitingizni qayta kiritishingiz shart emas.
- Buning o‘rniga, maxfiy kalitingiz hali ham sizda ekanini saytga ko‘rsatish uchun o‘sha maxfiy raqsni yana bajarasiz.
(foydalanuvchi maxfiy kalit qiymatini oshkor qilmasdan, unga egaligini ko‘rsatadigan nol bilimli isbot.)
- Ammo avvalgidek, maxfiy kalitingizni aslida oshkor qilmaysiz.
4. Tekshirish:
- Sayt siz bajargan maxfiy raqsni tekshiradi. Agar u to‘g‘ri ko‘rinsa, sizni ichkariga kiritadi. Ammo maxfiy kalitingizni baribir bilmaydi.
5. Saytdan foydalanish:
- Tizimga kirganingizdan so‘ng, sayt sizda maxfiy kalit borligiga ishongani uchun undan odatdagidek foydalanishingiz mumkin.
ZKC nega ajoyib?
- Maxfiylik: Saytga maxfiy kalitingizni hech qachon aytishingiz shart emas, shu bois u sirligicha qoladi.
- Xavfsizlik: Hatto sayt buzib kirilgan taqdirda ham maxfiy kalitingiz xavfsiz bo‘ladi, chunki u hech qachon ulashilmagan.
- Foydalanish oson: Bu sayt bilan maxfiy qo‘l siqishishga o‘xshaydi, shuning uchun sizga juda oson.
- Yomon niyatli odamlarni to‘xtatish: Agar boshqa birov sizdek ko‘rinishga urinsa, maxfiy kalitingizni bilmagani uchun maxfiy raqsni bajara olmaydi.
ZKC — o‘zingiz haqingizdagi katta sirni oshkor qilmasdan kimligingizni isbotlash usuliga o‘xshaydi, xuddi sehr kabi!