Web3-Zugriffskontrollen: Wie Zero-Knowledge-Verschlüsselung den Benutzerzugriff sichern kann

Sehen Sie sich hier alle On-Demand-Sitzungen des Smart Security Summit an.

Web3 ist die lang erwartete "nächste Generation" des Internets.

Aber während seine konkrete Definition - und unbestreitbare Ankunft - in der Luft bleibt, besteht ein definitiver Konsens darüber, dass diese nächste Iteration des World Wide Web das Passwort effektiv eliminieren wird. Nie mehr einzigartige Passwörter erstellen, die eine verwirrende Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten.

Wie kommen wir dorthin? Und woher wissen wir, dass dieser Zugang sicher ist?

Der Schlüssel, sagen Experten, sind Authentifizierungsmethoden auf höherer Ebene, die durch Verschlüsselung und Zero-Knowledge-Beweise ermöglicht werden.

Fall

Smart Security Summit auf Abruf

Erfahren Sie mehr über die wesentliche Rolle von KI und ML in der Cybersicherheit und branchenspezifische Fallstudien. Sehen Sie sich noch heute die On-Demand-Sitzungen an.

Schau hier

„Zero-Knowledge-Verschlüsselung ist eine grundlegende Technologie, um das Potenzial von Web3 freizusetzen“, sagte Alex Pruden, CEO des Datenschutzplattformanbieters Aleo. „Es ist die wichtigste neue Technologie, auf die niemand achtet. Von der Identität bis zum maschinellen Lernen, vom Handel bis zum Gaming (Zero Knowledge) wird die Art und Weise verändern, wie wir online interagieren."

Aber was ist Zero-Knowledge-Verschlüsselung?

Mit Zero-Knowledge-Verschlüsselung werden Daten mit eindeutigen Benutzerschlüsseln gesichert. Administratoren und Entwickler kennen sie nicht oder haben keinen Zugriff darauf, was bedeutet, dass niemand außer dem Benutzer auf ihre verschlüsselten Dateien zugreifen kann, erklärte Pruden.

Möglich wird dies durch Zero-Knowledge-Beweise, die "nachweislich beweisen" können, dass eine Behauptung wahr ist, ohne die zugrunde liegenden Informationen preiszugeben. Im Gegensatz zu bekannteren Formen der Verschlüsselung – wie den End-to-End-Modellen, die in privaten Messaging-Apps verwendet werden, bei denen nur Benutzer und Absender Informationen einsehen können – ermöglicht die Zero-Knowledge-Kryptografie, dass Informationen „privat und gleichzeitig nutzbar“ sind. sagte Pruden.

Er bot etwas an, was er als "triviales Beispiel" des Konzepts bezeichnete: Sie können beweisen, dass Sie die Lösung eines Sudoku-Rätsels kennen, ohne preiszugeben, woher Sie es wissen. Oder Sie können die Frage, ob Sie über 18 Jahre alt sind, einfach mit „Ja“ oder „Nein“ beantworten – ohne Ihr tatsächliches Alter oder Geburtsdatum preisgeben zu müssen.

Dies ermöglicht eine "granularere Reihe von Anwendungsfällen" als die herkömmliche Verschlüsselung, sagte Pruden; es kann die Frage beantworten: "Wie kann ich eine Tatsache über etwas beweisen, ohne etwas preiszugeben?"

"Mit dem Zero-Knowledge-Beweis können Sie überprüfen, ob Sie eine vertrauenswürdige Person sind, ohne Informationen über sich preiszugeben", sagte er.

Pruden bezeichnete die Methode letztendlich als "extrem gut geeignet" für die Identitätsprüfung in Web3, da sie Einzelpersonen und die verschiedenen Systeme schützt, die Organisationen sichern müssen.

Und… was genau ist Web3?

Obwohl sich das Web3-Framework noch in der Entwicklung befindet, wurde seine Prämisse von Ethereum-Mitbegründer Gavin Wood erfunden. Dies nennt man "Read-Write-Clean", laut...