身份:我们的最后防线
Linux 已经建立了无数座大教堂,但仍然没有集市。
我的意思是,你可以用鼠标点击到的每座企业大教堂都充满了 Linux,但 Linux 尚未为每家企业和每位客户启用自由开放的市场。相反,商业网络上的每个人仍然被困在企业大教堂中,其中许多教堂贪婪地渴望个人数据的血液,而这些数据大多是通过监视获得的。事实上,我们在商业世界中的几乎整个存在都位于大教堂内部,在那里我们几乎没有自主权,并且极易暴露于那些运营大教堂的人希望了解我们的任何信息。
广阔的开放集市——开放的公共市场——我们可以在那里自由漫游,可以匿名或有选择地被了解,在线上仍然不存在。它本应存在,因为互联网协议的构建就是为了支持它。仅仅因为它现在还不存在,并不意味着我们不应该构建它。见鬼,商业活动在互联网上才存在了 21 年。(从 1995 年 4 月 30 日开始——那时 NSFnet,最后一个禁止商业流量的互联网骨干网,停止了运作。)
我知道这不是 Eric S. Raymond 在 大教堂与集市(他关于软件开发的里程碑式著作,在千禧年之交出版)中所谈论的。Eric 谈论的是开发风格,将封闭的“大教堂”环境与开放的“集市”环境进行对比。Linux 过去是,现在仍然是集市式开发工作的最伟大典范:这在很大程度上归功于 Eric 对 Linux 和开源的宣传,其中大部分 就在这些页面上。
我在这里借用 Eric 的隐喻有两个原因。一是我希望它能促使一些读者承认,Linux 至少在构建企业(和政府)大教堂方面与解放那些继续编写开源代码的极客们一样多,而这些代码使得构建任何东西都成为可能。另一个原因是,我们今天需要另一批 alpha 极客致力于创建一个开放的市场,将每个人从无数个已经成为常态并使监视经济成为可能的封闭市场中解放出来。
阿基米德说:“给我一个支点,我就能移动地球”。我们每个人都通过互联网拥有那个支点。我们缺少的是一个支点。
那个支点不是机器。它是身份。我们需要拥有我们自己在网上的身份的根权限。我们在离线世界中拥有它,但在网上还没有。获得那个根权限是我们的挑战。有了我们自己的身份的根权限,我们将能够默认匿名地开展业务,并在需要了解的基础上选择性地识别自己。这包括在与世界上的其他实体打交道时,能够随意称呼自己,然后在完全控制我们分享什么、不分享什么以及如何在所有这些系统中利用相同的数据和附加权限的情况下,与管理系统(例如世界各地许多大教堂中的管理系统)互动。
让我们暂时看看物理世界。默认情况下,我们在那里对其他人是匿名的——字面意思是,无名的。例如,当我们走在城市街道上时,我们不希望或不需要我们经过或遇到的每个人都知道我们是谁,或关于我们的任何信息,除了我们是人类并且参与社会这一事实。当我们遇到某人时,我们可能会用我们的名字或昵称介绍自己。或者,我们可能会给某人一张名片。在咖啡店的柜台被问到我们的名字时,我们可以告诉他们任何名字。我遇到过不止一个名叫 Mike 的人使用不同的名字——Clive 或其他什么——因为 Mike 这个名字太常见了。在会议上,我们可能会佩戴姓名牌,但即使在这些情况下,有些人仍然只使用他们的名字或将他们的姓名牌转过来。
在所有这些情况下发生的是基于需要了解原则的数据共享,而这个原则是由我们控制的。能够做到这一点是文明的恩典。不能做到这一点是名人的诅咒,这是一个有用的例子。被所有人知晓是一种 浮士德式的交易。而我们今天在网上都是浮士德,无论我们是否喜欢。
浮士德是德国传说中的学者,他为了无限的知识和世俗的快乐而将自己的灵魂卖给了魔鬼。我们与他的不同之处在于,我们不出售关于我们自己的个人数据。我们甚至不把它送出去。我们只是默认接受无处不在的监视,通过这种监视,各种个人数据被偷偷地收集起来,而我们对此知之甚少,甚至一无所知。
今天企业大教堂中负责个人数据采集的主教是首席营销官(在互联网世界之前几乎不存在的头衔)或他们的等同职位。他们及其众多代理人认为,通过浏览器和应用程序直接监视,或通过访问提供商和其他第三方间接监视,来了解用户和客户的一切信息是既有可能又可取的。
由于不断增长的大数据预算和胃口,以及缺乏法律和技术限制,个人数据市场已经变得庞大而复杂,超出了任何一方的完全理解。它甚至包括实时数据,这些数据从 cookie 和其他跟踪文件中收集,通过拍卖出售,以帮助将广告信息直接引导到眼球和耳膜上的十字准星。
似乎所有这些还不够糟糕,在线上与这些大教堂互动的每个人都增加了需要单独的护照——登录名和密码——才能在每个入口处清关的负担。
在 “为用户空间做我们为内核空间所做的事情”(两个月前在 LJ 上发表)中,我举例说明了一些初创公司正在做的事情,以赋予我们身份根权限。现在和将来都应该有更多的人致力于这个案例。因为身份是我们的最后防线。最终和绝对地使其成为我们自己的,是我们在线上确保我们的独立和自由的唯一途径。这是世界经济成为真正集市的唯一途径。
我们很快就能聚在一起讨论它并编写代码,这是一件方便的事情:下个月,在下一次 互联网身份研讨会上,在 2016 年 10 月 25 日至 27 日。自 2005 年以来,我一直与 Phil Windley 和 Kaliya Hamlin(又名 IdentityWoman)共同主持这些研讨会。IIW,正如它最广为人知的,是一个为期三天的 非会议,每年在硅谷的 计算机历史博物馆 举办两次。就会议而言,它很便宜。收费仅涵盖我们的费用;我们不从中赚钱。(事实上,如果您能为我们带来赞助商,那也会有所帮助。赞助商支付食物费用,食物总是很好。)在此处 注册。
在那里见到您——以您想称呼自己的任何名字。