それは2022年であり、チェックはまだ「ポストにあります」。 真剣に…アプリケーションの通信方法をアップグレードする必要があります

アプリケーションからの応答にはデジタル署名を付ける必要があります。 これが実現すれば、支払いに革命をもたらす可能性があります。

先々週、海外旅行に行きました。 国境で警備員が私のパスポートの提示を求めました。 私は言いたいと思いました：

「私のパスポートを見る必要はありません。 できます 保証 あなた、私はイギリス人です。」

It かもしれない 働いています！ 私は社交的にかなり不器用なところがあるので、ほとんどの人は会って数秒以内に私がイギリス人だと気づきます。 しかし、キルジョイの国境警備隊は、何らかの理由で常にパスポートを見たがります。

あなたも、最後に仕事に応募したときに、同じようなことを経験したかもしれません。 新しい雇用主はあなたの資格証明の提示を求めましたか? なぜ彼らはあなたを連れて行かないのですか 単語 それのための？

少なくともあなたと私は、真実を語っていることを証明するために渡せる書類を持っていました。 すべてを考慮すると、このような状況で何らかの「証明書」を渡すのはそれほど難しいことではありません。

実際、本当の問題は、何かを証明する必要があるすべての状況です。 しない それを証明する「証明書」を持っています。

たとえば、私はかつて地元の新聞に広告を掲載していた人から中古車を購入しました。 モバイルバンキングアプリで支払いを行い、販売者に確認画面を見せました。 しかし、売主はその時点では鍵を渡さなかった。 彼らは 最初の 彼らのことをチェックした 自分の 銀行アプリにお金が届いたことを知らせました。

彼らはこれを行うのが賢明でした。 私は彼に何でも見せられたかもしれません！ パスポートなど、現実世界で物を偽造するのは依然としてかなり難しいですが、スマートフォンの画面に好きなものを表示させるのは簡単です。 そこで売り手は自分の携帯電話を取り出して自分の銀行口座を確認しました。

証明可能な支払いは 2022 年に確実に行われるはずです

これは実際にはパスポートや中古車に関する記事ではありません。 それは現代のビジネスと、オンライン取引時に依然として存在する問題についてです。 具体的には、2022 年になってもオンラインで誰かに見せられるものが文字通り何もないということについて話したいと思います。 証拠 支払いを済ませたこと。

もちろん出来るよ 言う 比喩的なデジタル小切手が「ポストに入っている」と供給者は言います。 でもできない 証拠 それ。 これは些細なことのように思えるかもしれませんが、実はそうではありません。 企業の支出 そんなにお金 この問題に取り組んでいます。 企業は通常、 部門 受信した支払いを確認するには、 すべき 受け取りました、本当に届きました。

そしてこれはただ 目に見える 料金。 の 目に見えない コストとは、適切な「信頼」インフラストラクチャの欠如によりそれが不可能になるために、獲得されない機会です。 結局のところ、誰かが電子的に何かをしたかどうか知りたいときはいつでも、自分自身で確認する必要があります。なぜなら、彼らが電子的な行為を行った場合、その人が嘘をついている可能性が常にわずかにあるからです。 言う 彼らはそれをやったし、彼らが私に送った情報は偽造された可能性があります。

ある情報が本当に特定の情報源からのものであり、改ざんされていないことを証明するための、ある種のデジタル技術があればよかったのに。

幸いなことに、もちろん、そのようなことは ありません 存在する。 実際、このテクニックのいくつかの形式は…と呼ばれています。 デジタル証明書!

しかし…必要なときにそれらが存在しないのです。 特に、それらを使用できる場所があります。 大規模 貴重なものですが、それらはまったく存在しません。 ここはコンピューター同士が通信する場所です。

XNUMX 台のコンピュータが通信する必要があるときはいつでも、銀行に連絡するために電話を取るときと同じ問題が発生します。 貴社 本当にそれを知っています is あなたの銀行は？ そして、あなたの銀行はそれをどのようにして実際に知っているのでしょうか？ is あなたは？

これが問題です 認証.

したがって、XNUMX 台のコンピュータが何らかの目的で互いに通信したいときは常に、 セッション – 彼らはお互いを認証するので、お互いが相手から受け取る情報が実際に彼らが思っているところから来たものであることを知ることができます。

しかし、人間が関与する場合と同様に、この情報の出所と信頼性を他の人に渡すことはできません。 「認証されたセッション」の魔法は、実行しようとした瞬間に消えてしまいます。 do この情報があれば何でも。 車を買ったときのことを思い出してください。 私の銀行は私を認証しており、アプリを通じて私が銀行に接続されていることを知っていました - 私たちはお互いを認証していました。 しかし、車の販売者はその小さなグループの一員ではありませんでした…彼に関する限り、私は完全に偽物のアプリを使用していた可能性があります。

時間と空間を越えて信頼性を維持する

このジレンマを解決する鍵は、別のコンピュータから受け取った情報を他のコンピュータから取得できるようにすることです。 リテンションを維持 時間と空間を超えたその信頼性。現在だけでなく将来も検証可能である必要があります。

もう一度車のディーラーに行って、彼に見せていたら 手紙 私の銀行からお金が送金されたことを確認したら、彼はそれを信じたでしょう？ おそらくそうするだろうと思います。

これに相当するオンライン版は次のとおりです。 デジタル証明書 & 署名。 つまり、ネットワークを介したコンピュータからの応答は次のとおりであると主張し始める必要があります。 署名されました.

なぜ私はこれを言うのですか？

さて、サプライヤーに支払いを行っている企業が、 デジタル署名 お金が移動されたときの銀行からの確認。 この署名済み確認書をサプライヤーに電子的に送信し、その会計システムで 自動的に 「売掛金」が決済されたことを反映するように更新します。

確認して「調整」する必要はもうありません。 小切手がポストに入っているという嘘はもういりません。 銀行からのシンプルな署名付きデジタル メッセージのおかげで、こうした混乱はすべて解消されました。

取引相手を仲介者と同じくらい信頼する

これは急速に非常に大きくなる可能性があります。 銀行が毎日行っている、ある資産と引き換えに別の資産を購入する高額取引について考えてみましょう。 おそらく彼らは現金と引き換えに株を買うのでしょう。 あるいは、ある通貨を別の通貨と交換します。 「納品対支払い」または「支払い対支払い」というタイプの取引は、非常に注意が必要な場合があります。なぜなら、自分たちが販売している資産を手放したのに、相手が自分たちの要求に従わない場合、誰も愚か者に思われたくはないからです。取引の側。

これに対する従来の解決策は、信頼できる仲介業者にサービスを依頼し、仲介業者が両方の資産の所有権を一時的に取得し、その後再び送り返すことです。 あなたは、仲介者の方が相手よりも信頼できると確信しているのです。 洗練された組織環境では、このサービスは多くの場合、他の多くのサービスでも必要とされる厳しく規制された「中央取引先」によって提供されます。 それでも アプリ環境に合わせて コンピューター インターフェイスの構築方法に対するこの一見小さなアップグレードによって、生活が楽になる可能性があります。

興味深いことに、世界中の規制当局や中央銀行は、これらのプロセスを近代化または改善する機会を模索しています（たとえば、プロジェクト・メリディアンは、国際決済銀行によって推進されています） ロンドン イノベーション ハブ）。 したがって、この概念を適切に研究する時期が来たと感じます。

今日の商業環境における膨大なコストとエラーを削減する鍵が、署名された紙の証明書に相当する現代の通信インターフェイスを装備し始めることであるとしたら、それは皮肉なことですが、非常に驚​​くべきことでもあります。