Permítame comenzar distinguiendo dos tipos de robo de identidad:
- Robo de identidad convencional (p. ej., mediante el uso de credenciales de documentos de identidad, cuentas bancarias, etc., para cometer fraude o otra travesura ).
- Robo de identidad criptográfico (por ejemplo, mediante un certificado PGP (también conocido como "clave") para hacerse pasar por otro usuario de PGP / GPG sin su permiso).
Partes de firma clave (KSP) están destinadas a hacer más difícil el robo de identidad criptográfica, pero a medida que tıpicamente requieren que se expongan credenciales de documentos de identidad, facturas o similares emitidos por el gobierno a personas que normalmente no tendrían acceso a ellos, parece que Aumenta el riesgo de robo de identidad convencional.
Puedo pensar en un par de maneras de mitigar este aumento del riesgo:
- Cubriendo números de pasaporte, fechas de nacimiento , < a href="http://manvsdebt.com/top-16-pieces-of-your-information-identity-thieves-crave/"> números de la licencia de conducir , etc., antes de mostrar el documento en un KSP;
- Solo se deben firmar claves que pertenezcan a personas que se conozcan lo suficientemente bien como para que no sea necesario mostrar credenciales adicionales (por ejemplo, familiares o amigos cercanos de larga data), y esperar las mismas a cambio;
Sin embargo, el primero puede reducir la confianza, y el segundo parece hacer que los KSP sean innecesarios.
Por lo tanto, agradecería las opiniones de los demás sobre cómo las personas deberían obtener los beneficios de los KSP sin correr un mayor riesgo de robo de identidad convencional, y por los indicadores hacia cualquier investigación que haya abordado esto.