NSTIC (siber güvenilen kimlikler için ulusal stratejiler) online kimlik doğrulama programı, artık bir teori ya da olası bir olasılık, NSTIC burada readied ve gitmek modu. Şimdi ne olacak?
Beni takip edenler okumak bana veya konferans, zaten bu beş harf, ama yine Hadi anlamını biliyor NSTIC, ne anlama geldiğini ve o zaman nerede olduğumuzu gözden geçirin.
Basitçe söylemek gerekirse, NSTIC için ulusal stratejiler güvenilir kimlikleri siber simgeler. Nezaret federal, ama özel olarak düşünülerek (online) kimlik doğrulama çalıştırmak bir programdır.
Bu ne anlama geliyor? NSTIC "sorunu" parola parolalar nerede web siteleri kim kimlik bilgileri bir üçüncü taraftan kimlik sağlayıcısı kullanarak söylediğin olduğunu bilecek bir "güven" doğrulama sistemi değiştirerek ortadan kaldırmak için tasarlanmıştır.
NSTIC çok adlandırılır aşağıdaki aktörler kimlik ekosistem oluşur: kullanıcı (veya bana), bağlı olduğu Partisi (RP) ve kimlik sağlayıcısı (IDP) alışverişi sen söylediğin için boyut dijital doğrulama ve kimlik kimlik ısır.
Pandora gibi bir yaş şartı ile sitesinin bir örneği alalım. Pandora, ben kullanıcı siteyi kullanmak için 13 olmasını gerektirir. Ancak, işlem "başka biri" güveniyorsa, gerçek doğum günüm bilmek gerekmez söyleyebilirim ki üzerinde 13 ben. Bu işlem "güven" veya "Kimlik ekosistem" çalışmalarına başladığı yer.
Süreç şöyle işler yani: benim için Pandora.com kullanıcının geçerli. Pandora sorar "bana" Sen 13? Bana bugün olduğu gibi bir doğum tarihi verilmesi, benim kimlik sağlayıcısı, kim benim hakkımda doğrulanmış veri parçasına tutar ve aynı zamanda Pandora tarafından güvenilen diyor, "Merhaba Pandora! Evet, bu Kristine ve Evet üzerinde 13 yaşında. Eğer onu içeri." Pandora benim kimlik sağlayıcısı (IDP) güvenir ve site erişim iznim. Woot! Harika değil mi?
Ne harikalar ve gerçek gibi görünen tüm girdiniz eleştirmenler demek aslında gezinin bir ayna olduğunu. Nerede bir kapı daha az güvenli olduğunu (bir erişim noktası birden fazla kütük-ins vs.), gizlilik kim etkileşim üzerinden arka tarafından düzenlenen ama değil tarafından kim içerir ve de izlenen dünya gizli diye bir şey yoktur, ne ? senin IDP bildiği gibi en pseudoanonymous olabilir ve onlara kim bakıyor?
Artık hiçbir parola okuma bir çok alır ve belgelerin ne anlamak için anatomi değil ifade ve kimlik ekosistem ve sonra neden dünyanın ötesinde olduğunu kişisel arama motoru pazarlamacı için önemli ne kelime "Gizlilik" ve "gizli" gibi yani NSTIC programı (Me için kullanıcı), ana satış noktası olduğunu.
Bu yüzden bir yıl geldi ve NSTIC gitti ve gizlilik sorunu yine ön planda olacak gibi görünüyor. Sorun nedir? De savunucuları sana anlatacağım "bakın size daha fazla mahremiyet verir!" Bu Web sitelerinin herhangi bir bilgi ile etkileşim vermek zorunda değilsiniz çünkü senin IDP adı, adresi, yaşı, sosyal güvenlik, kredi kartı ve sizin "kimliği doğrulanmadı" hesaplarında, IDP tutan başka bir şey için kefil olacak. Sonra tek yapman gereken "sınırlı miktarda veri IDP RP (üçüncü taraf Web sitesi) verir kimlik bilgisi" üzerinden geçmek.
Biz bir IDP veya bile bu birkaç biz artık biz-yalnızca transact-ile birçok web sitelerinde sınırlı amaçlar için veya sınırlı olarak varsa. Demek ki, bir günlük Amazon.com kullanıcı. Amazon.com hala sadece sahip çok sınırlı veri çoğu Web siteleri şu anda benimle ilgili olan benim. Benim ad, adres ve ödeme yöntemi var. Bu bilgileri bir yere bir kova içinde yer değil. Bu rakip şirketler çok kovalar yayın yapmaktadır.
Değil bir IDP ile doğrulanmış verilerinizi tutulur, gerekli ya da değil, daha büyük bir gereklilik olduğu. IDP şimdi senin söylediğin kişi olduğunu doğrulamak için kimlik bilgilerinizi doğrulamak, güvenilir doğrulama kaynak haline gelir.
Şimdi sadece isim, adres ve ödeme veri ama sen sensin ve senin kadar doğrulanabilir değildir. Çok gizliliğinizi çok özel değil. Ayrıca, bu veri toplama yöneten tek yasaları Fuar bilgileri uygulama uzak bir TOS ve bir tuşa bir tıklama ile imzalanabilir ilkeleri (FIPPs) vardır.
Yani senin IDP sen ve nerede etkileşim, verilerinizi ile gitmek ama IDP dışında en zayıf bu uzak bir TOS düğme tıklandığında bu verilerle ne yöneten yasaları üzerinde tüm bu veri tutabilir.
Ziyaret ettiğiniz siteleri için anonim olacak diğer iddia şöhret için NSTIC, büyük bir satış olduğunu. Jane Doe, IDP ama olacak sensiz en sınırlı miktarda veri vermek zorunda daha fazla doğrulayabilirsiniz.
Ama yine aynı sorunları olduğu gibi bu da izlenir özel veya anonim değildir gizlilik var ve bir IDP bilgilerinizle ne istediklerini yapmalarına engel olabilirsiniz bir kanun yok. Aslında, PayPal zaten zayıflamış yol gösterici ilkeler kümesi lehine mevcut Gizlilik Yönetim Kurulu ortadan kaldırmak çalıştı.
Son olarak, güvenlik, bir güçlü kapı teorisi var. Ancak, CIA ve FBI tehlikeye verilerine sahip olmak da dahil olmak üzere her ana varlık ile birçok bağlantısız zayıf kapı yerine, bir büyük güçlü bir alacak düşünüyorum. Neden? Bütün tutabilecek kadar güçlü bir kapı gibi bir şey çünkü kim, istiyorum.
Geçen yıl NSTIC teorik bir kavram oldu. Emin Google, PayPal ve Equifax credentialed federal kimlik sağlayıcılar (YDK) ve tüm chomping meşhur bit özel firmalar ve yönetim organları, büyük devlet tutulumu vardı. Ancak, hala teorik. Fikriydi olurdu, çok uzak bir gelecekte bir zamanda uygulanabilir. Artık durum böyle.
Bu sonbahar merkezleri Medicare, Medicaid (CMS) hem de büro yönetimi ve bütçe (OMB) için tüm NSTIC kimlik ekosistem taşımak için arıyorlardı.
Ama sadece Federal hükümet değil; altı NSTIC pilot programlar tüm dikey e-ticaret, sağlık, eğitim, hatta Virginia bölümü motorlu araçlar da dahil olmak üzere çeşitli yılında kabul edildi.
Nasıl onlar iş, o zaman onların başarıları (ya da yokluğundan) NSTIC programı ofise geri raporu için daha iyi heykeltraşlık gerçek dünya uygulamaları programı daha geniş bir ölçekte uygulandığında ve NSTIC, farklı uygulamaları keşfetmek için bu pilot programlar içindir.
NSTIC programının en önemli bileşenlerinden biri gönüllü olduğunu. Aslında gönüllü olması gerekir; Hiç kimse için kayıt için zorlanamaz. Tabii eğer tüm devlet Hizmetleri kullanarak Rüzgar ama tamamen gönüllü ve özel nasıl yapmak sen söylemek insanlar NSTIC için kaydolmak için almak bir yanılsama gönüllü değil mi?
G + "sosyal ağ" son zamanlarda söyleyerek, "G+ s Google ve Googles G+" sözleri şirketin bir parçasıdır. "G+ s Google ve Googles G+" ve belki de amaçları arkasında G + sonra Eric Schmidt yazanlar, Google bir federal onaylı kimlik sağlayıcısı
adwords uzmanı olup olsaydı, yani G + sosyal ağ kimlik hizmet değil, ve Google şimdi NSTIC sistem tam silindir dışarı ne zaman bir IDP 300 milyondan fazla kullanıcı için hazırdır.
Doğrudan bulmak daha önemli yerlerden NSTIC sistemi ve Google arasındaki benzerlikler olduğu içinde Google patent başvuruları. Özellikle eğer yazarlık patent okumak ve içerik hangi Devletler;
Aslında, öyküleri arasında SEOlar yoktur anekdot niteliğinde kanıtlar bazı yazarın içerik rütbe veya dizin ve bu yazar olarak işaretlenmiş. Patent okuyun ve bu sadece mümkün değil, ancak patent tartışmak görebilirsiniz.
Eric Schmidt, insanların bir ömür boyu, NSTIC ve yazar patent başlatır "deli Schmidtisms" yapmak için bir inceleme birden çok kimlik gerek, birdenbire rasyonel bildiriler gibi görünüyor söz hatırlıyorum.
Google Hesap Özeti Google Google size saklar tüm bilgileri kontrol etmeniz için vardır yerdir. Hiç var, açma, muhtemelen nasıl bağlı olarak Googlenın ücretsiz parlak hizmetlerini kullanabilirsiniz korkutucu bu özellikle göz bulmak.
Belirgin gösterge tablosundan kaldırıldı şimdi ise biraz bağlantıdır burada Google gösterdi onlar tarafından izlenen sosyal bağlantıları veri. Evet, seni tanıyor, ne kadar onları tanıyordun ve ne çevrimiçi hizmeti tarafından bu bilgileri bulundu gösterdiler. Şimdi bu heyecan ve heyecan firehose kaybetme neden bu verilere bağlantı artık yok ama artık mevcut değildir ilginç olabilir gibi şeyler tarafından gitti.
Google şimdi Online itibar, ne hakkında Googleda bulabilirsiniz, onu yönetmek için nasıl ve nasıl düzeltebilirim Eğer kırık Pano içinde bir bölüm içerir. Bu yüzden SEO/Ms hepimizin bu itibar yönetimi ara, henüz bu yeni daha geniş bağlamda IDP olarak Google, itibar uzak geçmişte kötü bir bağlantı olup olmadığını uzanan bir
