Самоуправляемая идентичность (SSI)

Самоуправляемая идентичность (SSI) — это концепция и модель цифровой идентичности, где человек сам владеет своими данными и удостоверениями (дипломы, права, членство) и предъявляет их выборочно, доказывая нужное без раскрытия лишнего, без зависимости от централизованной платформы-посредника. Технически SSI реализуется через децентрализованные идентификаторы (DID — 1138/1085) и верифицируемые удостоверения (verifiable credentials). По сути SSI — это идеология контроля над своими данными, а DID — её инструмент. Честно про «это модель на базе DID», это важно: SSI — не отдельная магия, а философия самоконтроля над идентичностью, технически опирающаяся на DID и verifiable credentials. Значит, к SSI применимы все ограничения DID (1138/1085): незрелость, фрагментация, ответственность за ключи. Мы честно не выдаём SSI за нечто принципиально иное и более готовое, чем DID. Честно про незрелость, это главное: SSI и её стек активно развиваются, но стандарты ещё формируются и меняются, реализаций много и они несовместимы, а реальное принятие узкое — мало где можно предъявить SSI-удостоверение и быть принятым. Это движущаяся, нишевая область, не зрелый стандарт. Честно про ответственность пользователя, это критично: суть SSI — контроль у пользователя, а значит и ответственность у него. Потеря ключей/кошелька идентичности = потеря контроля над своими удостоверениями без «восстановить через поддержку». Для обычного человека это серьёзный барьер и риск, который надо честно закладывать. Честно про «не для большинства»: для подавляющего большинства обычных продуктов привычная аутентификация и хранение данных проще, зрелее и достаточны. SSI оправдана там, где реально критичны самоконтроль над данными, переносимость удостоверений между организациями, выборочное раскрытие — нишевые, часто межорганизационные сценарии. Для обычного продукта это преждевременно. Честно про «не освобождает данные сама по себе»: SSI даёт модель контроля, но реальная приватность и польза зависят от реализации и от того, принимают ли ваши удостоверения другие. Без экосистемы принятия SSI — красивая идея без практического применения. Честно про эффект: для подходящих (часто межорганизационных) сценариев SSI даёт пользователю контроль над данными и выборочное раскрытие, но это незрелая модель на базе DID с серьёзной ответственностью за ключи и узким реальным принятием. Честно про доступ: нужны реальная потребность в самоконтроле/переносимости и готовность к незрелости. Важная граница: это SSI (модель); DID (инструмент) — 1138/1085; обычная аутентификация — стандарт; Web3-логин — 1078. Базовая цена — от 100 000 ₽ (зависит от сценария).

• Нужен пользовательский контроль над своими данными/удостоверениями без платформы-посредника.
• Нужно выборочное раскрытие и переносимость удостоверений между организациями.
• Хочется SSI для обычного продукта — но это незрелый over-engineering.
• Не учтены незрелость, ответственность за ключи и узкое реальное принятие.

• Внедрение SSI на базе DID и verifiable credentials (см. 1138/1085)
• Выборочное раскрытие удостоверений (доказать нужное без лишнего)
• Честная оценка: нужна ли SSI или обычная аутентификация достаточна
• Механизмы восстановления и управление ключами (с компромиссами)
• Честные границы (модель на базе DID со всеми его ограничениями; незрелость/фрагментация; ответственность за ключи; узкое принятие; не для большинства; не освобождает данные сама)
• Связка с DID (1138/1085) и Web3-логином (1078)
• Документация и передача
• Разбор с вами

• Самоуправляемая идентичность с контролем и выборочным раскрытием (для подходящих сценариев)
• Модель на базе DID/verifiable credentials
• Честная оценка: для обычного продукта обычная аутентификация лучше
• Честные границы (незрелость; ответственность за ключи; узкое принятие; = ограничения DID)

• Оцениваем сценарий: нужна ли SSI/самоконтроль или хватит обычной аутентификации
• Внедряем SSI на базе DID/credentials с выборочным раскрытием и управлением ключами
• Честно ставим границы (незрелость, ключи, принятие) и передаём вам

• SSI — это что-то более готовое и иное, чем DID?

  Нет, честно: SSI — это во многом философия/модель самоконтроля над идентичностью, а технически она реализуется через DID и verifiable credentials (1138/1085). Значит, к SSI применимы все ограничения DID: незрелость, фрагментация, ответственность за ключи. Мы честно не выдаём SSI за принципиально иное и более зрелое — это та же незрелая область под другим (идеологическим) углом.

• SSI нужна моему обычному продукту?

  Скорее нет, честно: для подавляющего большинства обычных продуктов привычная аутентификация и хранение данных проще, зрелее и достаточны. SSI оправдана там, где реально критичны самоконтроль над данными, переносимость удостоверений между организациями и выборочное раскрытие — нишевые, часто межорганизационные сценарии. Для обычного продукта это преждевременно и избыточно. Мы честно оценим, ваш ли это случай.

• SSI автоматически даст приватность и «освободит» мои данные?

  Нет, честно: SSI даёт модель контроля, но реальная приватность и польза зависят от реализации и от того, принимают ли ваши удостоверения другие. Без экосистемы принятия SSI — красивая идея без практического применения. Плюс ответственность за ключи: потеря = потеря контроля без восстановления. Мы честно обозначаем, что SSI сама по себе не освобождает данные и не гарантирует приватность.