Recientemente he estado leyendo sobre el robo de identidad, y me pregunto acerca de algunas soluciones posibles utilizando las técnicas de asimetría / simetría / hashing en el cifrado. Mi idea va a cruzar esas 3 áreas temáticas, así que ten paciencia cuando trato de explicar mi pregunta.
Me pregunto si es / no viable tener algo análogo a una infraestructura de clave pública / privada, de modo que la clave privada sea la información personal que se mantiene en secreto. Esto también sería análogo al criptografía simétrica, ya que solo el emisor (gobierno / empresa) y el individuo tienen los originales que nunca se usan en realidad en ningún lugar, sino que se mantienen en secreto. Dado que el número solo tiene que identificar a la persona (y no está enviando un mensaje que debe ser descifrado), solo tiene que ser verificado por una de las 2 partes que lo tienen. También se podría agregar algo análogo a una autoridad de certificación, aunque es probable que esto se deba a implantes de algún tipo que sería impopular y no creo que sean necesarios ya que la información privada (SSN, DOB, etc.) puede ser mantenido en secreto.
El objetivo es minimizar el robo de identidad, aunque la erradicación probablemente nunca suceda. En este sistema, en lugar de anotar su DOB, SSN, números de tarjeta de crédito o cualquier información que sea exclusiva de alguna entidad, en su lugar solo se conocerían el emisor y la persona de las dos partes. Todos los demás, al usar esos datos, obtendrían una versión pública de los mismos, que se puede reemplazar con otro pin / contraseña para cifrarlos de manera diferente si se comprometen. También podría usarse algún tipo de hash, ya que solo necesita identificar a alguien como auténtico. Entonces, al ir a la tienda de abarrotes o solicitar la universidad, alguien pondría sus datos de hash y esto podría verificarse dentro de algún sistema nacional como auténtico, y usarse para identificar a la persona. Esto podría ser una gran mejora con respecto al sistema actual de simplemente usar algún número que esté directamente relacionado con usted, como el SSN, el DOB o el número de la tarjeta de crédito, y que no pueda (sin grandes dificultades y con poca propagación a través del sistema) cambiado.
Tal vez alguien pueda señalar los problemas lógicos y / o logísticos que lo harían poco práctico.