Internet dan penskalaan teknologi digital yang hampir bebas menyebabkan konsentrasi terlalu banyak daya di antara beberapa perusahaan. Sistem akuntabilitas tidak mengikuti mereka. Penangkal yang menjanjikan adalah desentralisasi alternatif jaringan, manajemen, dan kontrol. Itu sebabnya sangat memuaskan bahwa penemu web Tim Berners-Lee telah mengumumkan usaha komersial untuk mendukung platform Solid. Solid adalah gudang data pribadi (PDS), yang mentransfer kendali ke tangan pengguna, dan Inrupt adalah penawaran komersial pertama pada platform ini. Ketika kami meluncurkan proyek Redecentralize pada 2013, sangat sedikit yang benar-benar peduli tentang desentralisasi, dan sebagian besar tidak memikirkannya sama sekali. Dukungan dan persetujuan Tim membantu membuat perbedaan.

Tetapi saya khawatir bahwa Solid tidak memiliki perlengkapan yang memadai untuk menangani masalah PDS dan dampak nyata pada industri. Artikel ini membahas beberapa tantangan yang dihadapi PDS dan menawarkan pendekatan strategis berorientasi pengguna yang sistematis dan memungkinkan berbagai opsi untuk mengatasi sentralisasi.

Privasi untuk dijual?

Skandal seputar penyalahgunaan hak aplikasi Facebook oleh Cambridge Analytica, serta dampak politik dan penyebaran informasi yang salah, telah menyebabkan peningkatan minat yang signifikan pada jaringan desentralisasi. Orang-orang semakin kurang mempercayai Facebook, yang berbagi dengan pengiklan nomor telepon Anda untuk iklan yang ditargetkan, dan semakin sedikit mempercayai Google, yang melacak lokasi Anda, bahkan jika pelacakan secara eksplisit dinonaktifkan di Android. Baru-baru ini, setidaknya 50 juta profil Facebook telah bocor, yang hanya akan meningkatkan tekanan. Perusahaan harus menunjukkan bahwa mereka mampu menjadi pemelihara data pribadi yang aman. Oleh karena itu, pada awal tahun, Simon dan saya memutuskan untuk meneliti pasar PDS untuk mengevaluasi efektivitas pendekatan Solid.

Bagaimana cara kerja penyimpanan data pribadi?

Model Solid adalah tipikal dari banyak PDS. Data pengguna disimpan di repositori. Pengguna meng-host-nya, atau membayar seseorang untuk penyimpanan PDS yang aman atas nama mereka. Aplikasi membaca dan menulis data ini menggunakan izin granular yang dikelola pengguna.

Paling-paling, pengembang aplikasi menyediakan antarmuka dan fungsionalitas, seperti kalender atau jurnal. Data selalu disimpan di gudang data Anda. Saat melihat jurnal atau kalender di web atau desktop atau aplikasi telepon, data dari gudang data ditampilkan di antarmuka, tetapi ditransfer dengan aman antara Anda dan gudang data. Tidak ada pihak lain yang dapat mengaksesnya. Ini harus mengubah aturan permainan.

Tapi ada masalah

1. Sebagian besar transaksi digital memerlukan konfirmasi

Artikel Tim Berners-Lee dalam banyak hal menunjukkan bahwa ada kepemilikan data yang jelas, yang jauh dari sederhana . Entitas yang berbeda menggunakan tipe data yang berbeda:

• Untuk sebagian besar transaksi dan interaksi digital (membeli barang di Internet, melamar layanan, memesan penerbangan, mengonfirmasi usia), yang paling berharga adalah data yang diverifikasi dari sumber yang berwenang. Misalnya, saya memiliki SIM yang valid atau alamat yang diverifikasi, rekening bank, paspor.
• Iklan memerlukan informasi yang saya beli dan spanduk mana yang saya klik, serta data profil (alamat email, data demografis, dan informasi tentang minat). Data ini dihasilkan oleh layanan yang saya gunakan (misalnya, Facebook, Google, Twitter).
• Untuk AirBnB dan Uber, peringkat yang diberikan pengguna lain penting bagi saya. Jelas, saya tidak "memiliki" data ini.

Ya, sesuatu mungkin tampak sombong, tetapi organisasi seringkali membutuhkan data objektif berdasarkan perilaku dan keputusan objektif kami. Mereka tidak bisa hanya menerima sepatah kata pun. Pernyataan saya tentang penghasilannya tidak cukup untuk broker hipotek, dia ingin bukti.

Ini berarti bahwa penggunaan Solid terbatas jika platform tidak berkolaborasi dengan institusi seperti bank dan pemerintah untuk menyetujui dan memverifikasi data tersebut. Untungnya, W3C sedang mengembangkan standar khusus untuk ini , tetapi kami masih perlu membangun kerangka kerja yang baik dan menciptakan insentif untuk lembaga-lembaga tersebut sehingga mereka ingin menghabiskan waktu / bertukar energi dan memeriksa data tentang kami, mengatur keamanan yang mirip dengan GDPR.

2. Jika kita mempersempit pasar, sulit untuk menawarkan manfaat

Mengesampingkan klaim untuk verifikasi, kami memiliki pasar potensial untuk aplikasi atau layanan yang hanya membutuhkan data yang dibuat sendiri, preferensi atau data kuantitatif tentang diri mereka sendiri. Ini bisa berupa kalender saya, daftar tugas, entri jurnal, email, data Apple / Google Health yang disimpan, data Fitbit, situs web mana yang saya gunakan, waktu yang dihabiskan di Internet, dan sebagainya. Ini masih merupakan pasar yang besar, tetapi sudah terlayani dengan baik.

Apa yang ditawarkan pengguna?

Saya ingin melihat studi tentang masalah aktual pengguna saat ini yang dipecahkan Solid dengan cukup baik untuk mengatasi inersia dan upaya migrasi. Sebagian besar masalah privasi menyangkut Facebook, tetapi orang-orang tetap di Facebook bukan karena tidak ada alternatif. Ada banyak jejaring sosial swasta yang dikembangkan dengan baik, terenkripsi, terdesentralisasi, dan bahkan di blockchain. Namun, jaringan sosial Anda saat ini tidak portabel, dan nilai Facebook dan Twitter ada pada orang-orang yang menggunakannya. Masalahnya perlu diatasi dengan mengatur protokol terbuka , bukan dengan harapan bahwa semua orang akan beralih.

Karena itu, jika kami tidak dapat memberikan privasi sebagai produk di jejaring sosial, maka kami memerlukan bukti di mana prioritas ini masih penting bagi pengguna. Terdesentralisasi atau terintegrasi ke dalam teknologi PDS harus menyediakan fungsionalitas baru dan berharga atau memecahkan masalah dasar pengguna yang mengalami dengan solusi terpusat yang ada.

Apa yang ditawarkan perusahaan dan pengembang aplikasi?

Untuk perusahaan, penyedia layanan, dan pengembang aplikasi, proposisi nilai tidak jelas. Saya belum pernah bertemu penyedia PDS dengan daftar mitra dan perusahaan yang mengesankan atau panjang. Sebagian besar model bisnis yang ada bergantung pada kontrol data dan penggunaannya untuk meningkatkan layanan, serta memberikan analisis yang berharga untuk meningkatkan penjualan paket berbayar atau memonetisasi data secara langsung yang dikumpulkan melalui pengiklan dan pasar data pihak ketiga. Kegagalan untuk melakukannya memerlukan insentif atau regulasi.

Jika tawaran Solid cukup menarik bagi pengembang aplikasi, apa yang mencegah eksploitasi data yang sama, meskipun sekarang dengan langkah tambahan, ketika pengguna meminta "izin" untuk mengakses dan menggunakan data mereka dengan imbalan layanan gratis atau lebih baik? Persetujuan hanya masuk akal jika ada alternatif asli, dan industri kami belum menyelesaikan masalah ini (lihat bagaimana Facebook, Apple, Google, Amazon meminta "izin" untuk melakukan berbagai tindakan yang memberatkan). Apa yang sebenarnya terjadi ketika seorang pengguna diminta untuk menyetujui persyaratan perangkat lunak pada telepon yang telah ia beli dan mana yang tidak akan berfungsi? Atau menyetujui penjualan data Facebook, jika tidak ada cara lain untuk mengundang teman ke acara, mengirim mereka pesan atau melihat foto mereka jika teman-teman ini adalah pengguna Facebook? Saya tidak akan menyebutnya "izin."

Solusinya mungkin dalam kemitraan dengan organisasi sipil atau non-pemerintah yang memiliki tujuan berbeda tetapi banyak pengguna. Organisasi seperti BBC, pemerintah, pemerintah daerah, sektor amal, dan bahkan lembaga keuangan seperti Lingkaran Pendanaan dan organisasi pemberi pinjaman peer-to-peer lainnya. Ini adalah pilihan yang layak untuk dipelajari, tetapi sepertinya tidak cukup.

Pendekatan alternatif

Ketika datang ke teknologi digital, saatnya untuk menantang pendekatan ekonomi standar. Ekonomi penskalaan secara fundamental berbeda, dan kita perlu undang-undang baru yang berani sehingga teknologi menguntungkan dan melindungi semua orang di masyarakat. Pemerintah dapat dan harus berinvestasi dalam infrastruktur terbuka sehingga dasar-dasar komunikasi di Internet atau berhubungan dengan orang tidak dapat "dimiliki" oleh perusahaan, tetapi merupakan kerangka kerja umum, seperti Internet atau protokol email.

Saya senang Tim mempromosikan platform peer-to-peer Solid, tetapi Anda harus berpikir lebih luas. Mari kita mulai memecahkan masalah yang lebih umum dan menggunakan kemampuan jaringan yang terdesentralisasi untuk meningkatkan ekosistem global . Proyek yang solid dan serupa membutuhkan penelitian khalayak, pengembangan UI yang nyaman, pemasaran dan koordinasi untuk memastikan kompatibilitas dan kenyamanan pekerjaan yang dapat bersaing dengan solusi yang ada. Kami memerlukan otentikasi umum dan standar otorisasi untuk data identifikasi digital, serta otentikasi umum dan standar komunikasi yang berfungsi di berbagai aplikasi dan layanan. Mereka akan membantu memecah hambatan antara layanan yang terisolasi dan menciptakan manfaat nyata bagi pengguna dan perusahaan untuk memotivasi diri mereka untuk menjauh dari monopoli digital. Waktunya telah tiba untuk mendapatkan pendanaan dan investasi serius dalam infrastruktur publik sedemikian rupa untuk membuat web yang berfungsi untuk semua orang - seperti visi asli Tim Berners-Lee.