is blockchains sleutel te die toekoms van web encryption
encrypted websites nou hanteer meer as die helfte die wêreld s web verkeer maar die manier die sleutels vir wat verbindings is exchanged en verified hasn t verander baie in 20 jaar
die huidige stelsel relies op 'n wêreld netwerk van sertifikaat owerhede cas te verifieer die publiek sleutel en die eienaar van elke veilige webwerf dit het lank is criticized vir skep sentrale punte van mislukking en wat sentrale punte die cas het eintlik het misluk in sommige gevalle
sommige dink blockchains die tegnologie wat manages sleutel ruil vir die 25bn bitcoin netwerk kon wees die grondslag vir 'n veilige alternatiewe
die aanvanklike idee
soos blockchains cas begin soos 'n manier te facilitate verbind handel veteran developer christopher almal wat gehelp stel up die eerste sertifikaat gesag verisign gesê: hy dink 'n stelsel met 'n aantal cas waar users sou kies wat kinders te vertrou
soos die stelsel het scaled egter dit s geword impractical vir elke dag users te actively beheer hul vertrou in verskillende owerhede die meeste nou vertrou op hul browser s default settings druk dit s nou die browser maatskappye wat effectively beheer vertrou gee hulle groot clout binne die sertifikaat industrie
ons vyf het 'n nuwe centrality wat is die groot browser maatskappye gesê: almal
vandag s risiko's
terwyl beheer oor vertrou het centralized die aantal van sertifikaat owerhede het gegroei daar is nou honderde van owerhede in lande rondom die wêreld en 'n mislukking op 'n 'n van hulle undermines die hele stelsel
die ergste voorval te datum was die ineenstorting van die nederlandse gesag diginotar in 2011 hacking diginotar toegelaat attackers te verken op rondom 300 000 iranian gmail rekeninge en gedwing 'n tydelike toegesluit neer van baie van die nederlandse regering s aanlyn dienste
sedert dan daar het is dekades van gevalle waar cas was gevang issuing unverified certificates gebruik substandard sekuriteit of selfs probeer te deceive browser maatskappye niemand van hierdie moes die dieselfde effekte soos diginotar en die industrie het opgewek sekuriteit standaarde baie keer sedert 2011 maar daar is nog steeds wat wat dink dit s tyd te sien vir 'n lank langtermyn alternatiewe te cas
'n van wat alternatives was outlined in 'n 2015 wit papier geskryf op 'n workshop almal hosted genoem rebooting web van vertrou die papier stel uit doelwitte vir 'n decentralized publiek sleutel infrastructure dpki te vervang die huidige centralized stelsel
die doel van dpki is te te verseker wat geen enkele derde party kan compromis die integriteit en sekuriteit van die stelsel soos soos hele
in plek van die huidige stelsel waar domain eienaarskap is aangeteken in die dns en sleutel is verified deur cas rebooting web van vertrou envisioned 'n veilige namespace waar domain registrasie en die sleutel vir elke domain sou wees aangeteken op 'n blockchain
'n nuwe namespace
die ethereum naam stelsel ens is probeer te maak die dieselfde soort van veilige namespace vir die ethereum gemeenskap dit gee ons 'n eerste sien op die uitdagings en geleenthede van maak hierdie idees werk in praktyk
developer alex van die sande gesê: sy span dikwels gebruik die analogy van 'n sandwich te verduidelik hoe ens is ontwerp die brood in die ens sandwich is twee eenvoudig kontrakte 'n stipulates wat indien jy eie die domain jy weer geregtig te sy subdomains die ander hanteer betalings
soos in 'n sandwich die ingewikkelde deel van ens is in die middel wat s die kontrak wat stelle die reëls vir naam registrasie ens wil te vermy die probleem van domain squatting wat was gemeenskaplike gedurende die aanvanklike internet domain naam boom
hulle weer ook streef die beginsel van minstens verrassing die idee wat mense shouldn t wees ook verras deur wat eintlik besit 'n naam dit kan lyk soos gemeenskaplike sin wat bank van america moet het eerste dibs op bankofamerica eth maar van die sande gesê: wat ontwerp 'n stelsel te implement wat beginsel is baie uitdagend miskien selfs impractical
hy bygevoeg wat ens sal neem die eerste jaar na die relaunch soos 'n geleentheid om te leer hoe te verbeter die registrasie reëls indien die reëls verandering hy gesê: naam eienaars sal het 'n keuse te upgrade of oorgawe hul name vir 'n refund
van die sande gesê: hy hoop ens sal wees 'n model vir 'n wider gebruik van soortgelyke idees toe te voeg
ens reflects die manier ons wens die internet sou wees dit doesn t beteken wat dit s eintlik gaan te wees wat manier
blockstack s model
'n ander manier te decentralize die infrastructure agter veilige aanlyn kommunikasie is te te verseker wat users kan verifieer die werklike inligting hulle ontvang eerder as probeer te veilige die bediener kliënt verband
ingenieur judas nelson wat collaborated op die 2015 rebooting web van vertrou wit papier vertel hierdie is die doel van sy startup nuwe york gebaseer blockstack
blockstack s stelsel wat is tans in 'n alfa- vry laat users te rekord hul unieke naam en sleutel op die bitcoin blockchain en dan lookup 'n ander user in einde te verifieer die inligting hulle ontvang
met blockstack ons weer probeer te maak dit sodat wat developers kan bou bediener minder decentralized programme waar users eie hul eie data gesê: nelson daar is geen passwords en developers don t het te gasheer óf van hulle
hierdie kon 'n dag verminder die nodig vir die webwerf encryption geheel en al
sovereign identiteit en sy hurdles
elke van hierdie projekte reflects die dieselfde overarching doel te verminder die rol van derde partye en gee users meer beheer
almal wat het convened die rebooting web van vertrou groep elke ses maande sedert 2015 gesê: hy is werk teenoor technologies wat gee users ware sovereignty
die baie snare van briewe en nommers wat verteenwoordig individue aanlyn vandag is al geregistreer met derde partye jy weer nie werklik koop dit jy weer verhuur dit jy don t het ware sovereignty gesê: almal
maar almal ook sien baie uitdagings voorlê 'n is usability stelsels wat werk vir tegnies adept users kan nie skaal te programme waar die meeste users sal vertrou op defaults en gewen het t wees voorberei te maak keuses oor wat te vertrou
ons vyf geleer in tegnologie wat gee users keuse dikwels doesn t werk
intussen die centralized stelsel is ook veranderende google is in die middel van rol uit sy eie oplossing te die pitfalls van die af stelsel 'n plan genoem sertifikaat transparency wat vereis cas te teken al vertrou certificates in publiek oog
google gesê: dit kan verifieer teken inclusion en die teken s eerlikheid met merkle bome en die stelsel het reeds toegelaat researchers te vang sommige slegte certificates
google s idee is te hou die derde party maar verwyder die vertrou en hierdie benadering kan bewys te wees 'n lank langtermyn competitor te blockchain gebaseer projekte wat wil te kry ontslae te raak van beide