难民身份问题与解决方案

重点总结

在周二的Identiverse会议上，讨论了大量的身份问题，特别是与难民相关，这些问题需要独特的解决方案。难民可能会缺失出生证明、执照、文凭和相关证书，存放这些文件的机构可能因冲突而遭到毁坏。援助机构还要面对伪造的难民身份。侵略国，如最近的俄罗斯，可能会强行抓捕公民，将其转移到难民营，并利用他们的身份对特定群体施加压迫。

我们看到俄国正抓捕乌克兰人，强行将他们转移到俄罗斯，送往过滤营。那么，身份问题个人身份的形成就成为一个巨大的挑战。如果你曾在军队服役，哪怕是几十年前，这都可能成为被拘留的理由，你知道不仅仅是拘留，甚至可能面临死亡。 Yuriy Ackermann，Hideez Group战争事务副总裁

点击这里查看Identiverse大会的SC Media报道

本次圆桌讨论原本邀请了Hideez Group的首席执行官Oleg Naumenko，但由于乌克兰政府限制男性出境，他未能获得离开的通行证。Ackermann和Yubico资深首席架构师John Bradley也参与了这一讨论，他们交流了在迪拜会议上相遇的情况，并提到了应对乌克兰身份保护的可能性。

我问Bradley，Yubico能否帮助确保乌克兰的身份安全。‘好吧，我会看看能做些什么。’就在一个小时后，他回来说，‘这是20000个密钥，我们该送到哪里？’ Ackermann说道。

Bradley补充说：“我还不得不阻止我们的CTO亲自去送密钥，想要通过空降方式直接进入基辅市中心。”

Bradley详细阐述了紧急身份验证工具发放中面临的几个问题。整个过程需要翻译服务，以便乌克兰人能够参与。乌克兰，作为前苏联国家，通常使用的是俄文加密机制，而将乌克兰人转向西方算法的过程将非常复杂，即使是没有对NSA参与西方标准的怀疑。

两位专家一致认为，身份行业主要集中在大国，而对更为脆弱的国家的理解却相对不足，虽然这些国家可能更需要身份管理服务。

如果你问我身份管理的失败之处，我会说是本地化的不足。 Ackermann强调。

OpenID基金会主席Nat Sakimura表示：“本地化比翻译更复杂，而翻译本身就是一项艰巨任务。像字母顺序这样的概念难以翻译。乌克兰语缺乏许多身份管理术语的词汇，并且翻译出的‘身份认证’这个词没有统一的拼写。”

Identiverse大会由SC Media母公司Cyber Risk Alliance主办，目前正在丹佛举行。

Ackermann还谈到了更广泛的网络冲突、美国的参与和俄国的失败。

制裁有效。 Ackermann说道。 俄国需要硬件和软件，并且无法支付潜在的网络操作者。

他对此感到惊讶的是，网络犯罪分子在此次冲突中保持沉默。

从网络犯罪分子的角度来看，这其实很有趣，但他们都不想与俄罗斯政府合作。他们攻击医院没问题，但杀人可就没那么简单。他开玩笑道。

他表示过去三个月十分艰难，这已经让他只能苦笑以对。