La COVID-19 Credentials Initiative (CCI) travaille sur un certificat numérique, en utilisant la norme de vérification des pouvoirs vérifiée récemment par le World Wide Web Consortium (W3C).
Le certificat permet aux individus de prouver (et de demander des preuves à d'autres) qu'ils se sont rétablis du nouveau coronavirus, ont été testés positifs pour les anticorps ou ont été vaccinés, le cas échéant.
Plus de 60 organisations de l'espace SSI participent au projet, comme Evernym, Streetcred, esatus, TNO, Georgetown University et autres. L'initiative a également une diffusion mondiale avec Consulcesi en Italie, DIDx en Afrique du Sud, TrustNet au Pakistan et Northern Block au Canada.
Ces certificats numériques seraient émis par des établissements de santé mais contrôlés par l'utilisateur et partagés entre pairs. (Une idée fausse commune est que l'auto-souverain signifie l'auto-attestation, ce qui élimine le besoin de gouvernements et d'autres autorités; la confiance dans l'émetteur créancier est primordiale, a déclaré un porte-parole d'Evernym.) Le monde de la technologie s'accorde sur la nécessité d'un certain type de certificat numérique.
Un système «centré sur l'humain»
Parmi les solutions mises en œuvre jusqu'à présent pour la surveillance et le contrôle des pandémies, la vie privée et la protection des données des citoyens ont été négligées malgré les assurances données par les autorités.
SSI peut fournir une route alternative avec des compromis moins onéreux. «La technologie que nous construisons est centrée sur l'humain», a déclaré Jamie Smith, directeur du projet stratégique d'Evernym.
«C'est vraiment l'opposé des solutions axées sur la surveillance que nous avons vues dans des endroits comme la Chine. Des solutions très axées sur le gouvernement ont de sérieuses implications pour la vie privée des citoyens.
«L'approche la plus appropriée, a déclaré Smith, doit être un écosystème ouvert où de multiples solutions interopérables existent, un cadre commun dans de nombreuses régions. Cependant, cela peut également conduire à des litiges en matière de propriété intellectuelle (PI), une possibilité que CCI déclare avoir l'intention de résoudre
Le rôle de la blockchain est extrêmement important mais "subtil"
Le fabricant SSI Evernym utilise le protocole de chaîne de blocs Hyperledger Indy lié à Linux, mais le projet CCI lui-même est "indépendant du grand livre". SSI et les informations d'identification vérifiables créent un triangle de confiance entre l'émetteur d'une information d'identification, le titulaire de cette information et un vérificateur.
C'est un système qui place le gardien au centre des choses, plutôt qu'un ennuyeux push and pull entre l'émetteur et le vérificateur. Il donne égalementinvestisseur le pouvoir de choisir ce qu'il veut partager et avec qui.
Fondamentalement, c'est une architecture DLT décentralisée, mais cela n'implique pas d'exécuter beaucoup de données sur la blockchain. "Le rôle de la blockchain est extrêmement important, mais il est subtil", a déclaré Drummond Reed, Chief Trust Officer d'Evernym.
"La partie délicate de l'infrastructure à clé publique (PKI) est de savoir comment vous pouvez réellement prouver qu'il s'agit de la clé publique de quelqu'un", a déclaré Reed. «La solution a toujours été un fournisseur de services centralisé appelé autorité de certification.» Dans ce cas, la blockchain agira comme un répertoire de clé publique décentralisé plutôt que de laisser la tâche à un service centralisé.
