Harvard lançou uma carteira de código aberto que armazena dados biométricos no seu celular em vez de em servidores.
Cada vez que você cria uma nova conta online, está entregando dados pessoais a um servidor que você nunca controlará. Como uma pessoa comum pode ter centenas de contas online em diferentes serviços, isso resulta em uma enorme quantidade de dados armazenados em bancos de dados corporativos.
Pesquisadores do Laboratório de Mídias Sociais Aplicadas de Harvard afirmam que esse sistema coloca sua privacidade em risco e o torna mais vulnerável a roubo de identidade. A solução proposta por eles é o Keyring, uma carteira de identidade de código aberto que armazena seus dados biométricos no seu celular.
Como funciona exatamente o Keyring?
Pense nisso como uma identidade digital que prioriza a privacidade. Em vez de expor seus dados completos a todos os serviços que você usa, o Keyring permite que você compartilhe apenas o estritamente necessário.
Serviços como o Tinder já começaram a explorar verificações biométricas de identidade para confirmar se os usuários são pessoas reais. Isso demonstra a dimensão que o problema da identidade atingiu em todas as plataformas da internet.
Então, se você quiser comprovar que é maior de idade, o Keyring fará isso sem revelar sua data de nascimento. Ou talvez você precise verificar sua conta de e-mail; o Keyring também pode fazer isso para você sem expor seu nome de usuário.
A autenticação é feita por meio de dados biométricos, como impressão digital ou reconhecimento facial, que nunca saem do seu dispositivo. Você também pode adicionar credenciais verificáveis, como uma carteira de habilitação digital ou comprovante de emprego.
A carteira foi desenvolvida em colaboração com o Grupo de Trabalho de Gráfico de Confiança Descentralizado da Linux Foundation e já está sendo demonstrada na Bluesky .
O Keyring também permite que duas pessoas verifiquem uma conexão presencial sem precisar passar por uma plataforma como o LinkedIn. Cada conexão verificada contribui para um grafo de confiança descentralizado, uma rede onde nenhum banco de dados central armazena seus dados de identidade, mas todos em seu círculo podem confirmar as credenciais uns dos outros.
O que vem a seguir para a carteira Keyring?
O maior desafio não é técnico. Instituições, governos e empresas precisariam emitir e reconhecer credenciais verificadas para que o Keyring funcionasse em larga escala.
No momento, essas entidades têm poucos incentivos para participar, pois lucram com a posse e a monetização dos seus dados. Pesquisadores afirmam que uma mobilização popular por maior autonomia sobre os dados pode ser o caminho mais realista a seguir.
Harvard também está buscando ativamente colaboradores e parceiros de teste para ajudar a definir os próximos passos do projeto.
