Privacy-preserving age and identity verification via anonymous credentials
2 months ago
- #authentication
- #privacy
- #cryptography
- 由于不良立法和人工智能普及引发的隐私担忧，匿名认证正变得越来越重要。
- 传统认证方式往往需要披露个人信息，导致隐私风险。
- David Chaum提出的匿名凭证技术允许在不暴露身份的情况下完成认证，切断了凭证颁发与使用之间的关联。
- 简单匿名凭证可以理解为数字腕带——颁发者知晓你的身份，但服务方只能看到凭证本身。
- 匿名凭证面临的主要挑战是如何防止凭证复制导致的滥用问题。
- 防止凭证复制的解决方案包括一次性凭证、可撤销凭证和硬件绑定凭证。
- 零知识证明（ZK）能增强匿名凭证功能，允许用户证明特定属性而不泄露非必要信息。
- 零知识证明还支持凭证重复使用，同时避免将多次使用关联到同一用户。
- 通过禁令列表等技术可以实现匿名凭证的撤销，阻止被禁用户使用其凭证。
- 匿名凭证的现实应用包括PrivacyPass协议和谷歌为安卓手机提出的新方案。