Es ist 2022 und der Scheck ist immer noch „in der Post“. Ernsthaft … Wir müssen die Kommunikation unserer Anwendungen verbessern

Antworten auf Bewerbungen sollten digital signiert werden. Wenn das passieren würde, könnten wir den Zahlungsverkehr revolutionieren.

Ich bin letzte Woche international geflogen. An der Grenze verlangte der Wachmann meinen Pass. Ich wollte sagen:

„Sie müssen meinen Pass nicht sehen. Ich kann versichern Du, ich bin Engländer.“

It könnte habe gearbeitet! Ich kann sozial ziemlich unbeholfen sein, daher merken die meisten Leute schon nach wenigen Sekunden, nachdem sie mich kennengelernt haben, dass ich Brite bin. Aber aus irgendeinem Grund wollen die spielfreudigen Grenzschutzbeamten immer den Pass sehen.

Vielleicht haben Sie bei Ihrer letzten Bewerbung etwas Ähnliches erlebt. Hat der neue Arbeitgeber Sie um einen Nachweis Ihrer Qualifikationen gebeten? Warum sollten sie nicht einfach deine nehmen? Wort dafür?

Zumindest hatten Sie und ich Dokumente, die wir übergeben konnten, um zu beweisen, dass wir die Wahrheit gesagt haben. Alles in allem ist es in solchen Situationen kein allzu großes Problem, ein „Zertifikat“ auszuhändigen.

Das eigentliche Problem sind in der Tat all die Situationen, in denen Sie etwas beweisen müssen, aber Sie selbst nicht ein „Zertifikat“ haben, um dies zu beweisen.

Ich habe zum Beispiel einmal einen Gebrauchtwagen von jemandem gekauft, der in der Lokalzeitung eine Anzeige gemacht hat. Ich habe die Zahlung mit meiner Mobile-Banking-App durchgeführt und dem Verkäufer den Bestätigungsbildschirm gezeigt. Doch der Verkäufer übergab die Schlüssel zu diesem Zeitpunkt noch nicht. Sie zuerst auf ihre überprüft besitzen Banking-App, dass das Geld angekommen ist.

Es war klug von ihnen, dies zu tun. Ich hätte ihm alles zeigen können! Es ist immer noch ziemlich schwierig, Dinge in der realen Welt zu fälschen – wie zum Beispiel Reisepässe –, aber es ist trivial, dass Ihr Smartphone alles, was Sie wollen, auf dem Bildschirm anzeigt. Also holte der Verkäufer sein eigenes Telefon heraus, um sein eigenes Bankkonto zu überprüfen.

Nachweisbare Zahlungen sollten im Jahr 2022 eine Selbstverständlichkeit sein

Dies ist nicht wirklich ein Artikel über Pässe und Gebrauchtwagen. Es geht um das moderne Geschäft und die Probleme, die bei Online-Transaktionen immer noch bestehen. Insbesondere möchte ich darüber sprechen, dass es im Jahr 2022 buchstäblich immer noch nichts gibt, was ich jemandem online zeigen kann beweisen dass ich eine Zahlung geleistet habe.

Natürlich kann ich erzählen einem Lieferanten, dass der metaphorische digitale Scheck „in der Post“ ist. Aber ich kann nicht beweisen Es. Das mag trivial erscheinen, ist es aber nicht. Unternehmen geben aus so viel Geld mit diesem Problem umgehen. Unternehmen haben in der Regel eine ganze Abteilung um die eingehenden Zahlungen zu überprüfen sollte erhalten haben, sind wirklich angekommen.

Und das ist nur die sichtbar kosten. Der unsichtbar Kosten sind die Chancen, die ungenutzt bleiben, weil das Fehlen einer geeigneten „Vertrauens“-Infrastruktur sie unmöglich macht. Letztendlich muss ich jedes Mal, wenn ich wissen möchte, ob jemand anderes etwas Elektronisches getan hat, selbst nachprüfen, denn die Wahrscheinlichkeit, dass er lügt, ist immer gering erzählen Mir ist, dass sie es getan haben, und alle Informationen, die sie mir schicken, könnten gefälscht sein.

Wenn es nur eine Art digitale Technik gäbe, um nachzuweisen, dass bestimmte Informationen tatsächlich aus einer bestimmten Quelle stammen und nicht manipuliert wurden!

Gerne und natürlich so etwas die existieren. Tatsächlich werden einige Formen dieser Technik als… bezeichnet. digitale Zertifikate!

Aber... sie sind nie da, wenn Sie sie brauchen! Insbesondere gibt es einen Ort, an dem sie verwendet werden könnten massiv wertvoll, und doch fehlen sie völlig. An diesem Ort kommunizieren Computer miteinander.

Immer wenn zwei Computer kommunizieren müssen, haben sie das gleiche Problem wie beim Abheben des Telefons, um mit Ihrer Bank zu sprechen: Wie geht das? U weiß es wirklich is deine Bank? Und woher weiß Ihre Bank das wirklich? is Sie?

Das ist das Problem von Beglaubigung.

Wenn also zwei Computer aus irgendeinem Grund miteinander kommunizieren möchten – a Sitzung – Sie authentifizieren sich gegenseitig, sodass jeder von ihnen weiß, dass die Informationen, die er vom anderen erhält, tatsächlich von dort stammen, wo er glaubt, dass sie stammen.

Aber genau wie bei Menschen können die Herkunft und Authentizität dieser Informationen nicht an andere weitergegeben werden. Der Zauber dieser „authentifizierten Sitzung“ verschwindet in der Sekunde, in der Sie es versuchen do irgendetwas mit diesen Informationen. Denken Sie an die Zeit zurück, als ich mein Auto gekauft habe. Meine Bank hatte mich authentifiziert und ich wusste, dass ich über ihre App mit meiner Bank verbunden war – wir hatten uns gegenseitig authentifiziert. Aber der Autoverkäufer gehörte nicht zu dieser kleinen Clique. Seiner Meinung nach hätte ich eine völlig gefälschte App verwenden können.

Authentizität über Zeit und Raum hinweg bewahren

Der Schlüssel zur Lösung dieses Dilemmas besteht darin, die Informationen, die Sie von einem anderen Computer erhalten, zu ermöglichen behalten seine Authentizität über Zeit und Raum hinweg: Wir müssen sie nicht nur jetzt, sondern auch in der Zukunft überprüfbar machen.

Ich gehe noch einmal zum Autohändler, wenn ich ihm eins gezeigt hätte Brief Wenn er von meiner Bank die Bestätigung erhalten hat, dass das Geld überwiesen wurde, hätte er doch darauf vertraut, oder? Ich denke, er würde es wahrscheinlich tun.

Das Online-Äquivalent dazu ist digitale Zertifikate und Unterschriften. Kurz gesagt, wir müssen darauf bestehen, dass Antworten von Computern über ein Netzwerk erfolgen unterzeichnet.

Warum sage ich das?

Stellen Sie sich vor, ein Unternehmen, das eine Zahlung an einen Lieferanten leistet, erhält eine digital signiert Bestätigung der Bank, wann das Geld überwiesen wurde. Sie könnten diese unterzeichnete Bestätigung elektronisch an den Lieferanten senden, dessen Buchhaltungssystem dies tun könnte Im Prinzip so, wie Sie es von Google Maps kennen. Aktualisierung, um anzuzeigen, dass die „Kontoforderung“ beglichen wurde.

Es ist nicht mehr nötig, alles zu überprüfen und abzugleichen. Keine Lügen mehr darüber, dass der Scheck auf dem Postweg sei. Dank einer einfachen, signierten digitalen Nachricht der Bank wurde dieses Chaos beseitigt.

Vertrauen Sie Ihrer Gegenpartei genauso wie einem Vermittler

Das könnte sehr schnell sehr groß werden. Denken Sie an die Transaktionen mit hohem Wert, die Banken jeden Tag tätigen und bei denen sie einen Vermögenswert im Tausch gegen einen anderen kaufen. Vielleicht kaufen sie Aktien gegen Bargeld. Oder sie tauschen eine Währung gegen eine andere. Diese Art von Transaktionen – „Lieferung gegen Zahlung“ oder „Zahlung gegen Zahlung“ – können äußerst heikel sein, denn niemand möchte dumm dastehen, wenn er den Vermögenswert, den er verkauft, verschenkt, die Gegenseite dies jedoch nicht durchführt Seite des Deals.

Die traditionelle Lösung hierfür besteht darin, die Dienste eines vertrauenswürdigen Vermittlers in Anspruch zu nehmen, der vorübergehend das Eigentum an beiden Vermögenswerten übernimmt und sie dann wieder zurückschickt. Sie wetten darauf, dass der Vermittler vertrauenswürdiger ist als Ihr Gegenüber. In anspruchsvollen institutionellen Umgebungen wird dieser Dienst oft von stark regulierten „zentralen Gegenparteien“ angeboten, die auch für viele andere Dienste benötigt werden. Aber selbst ihr Mit dieser scheinbar kleinen Verbesserung der Art und Weise, wie wir Computerschnittstellen bauen, könnte das Leben einfacher gemacht werden.

Interessanterweise suchen Regulierungsbehörden und Zentralbanken auf der ganzen Welt nach Möglichkeiten, diese Prozesse zu modernisieren oder zu verbessern (z. B. das Projekt Meridian, das von der Bank für Internationalen Zahlungsausgleich aus diesem heraus vorangetrieben wird). Londoner Innovationszentrum). Daher scheint es an der Zeit zu sein, dieses Konzept gründlich zu studieren.

Es wäre ironisch – aber auch wahnsinnig erstaunlich –, wenn der Schlüssel zur Reduzierung enormer Kosten und Fehler in der heutigen Geschäftslandschaft darin bestünde, Kommunikationsschnittstellen mit dem modernen Äquivalent eines signierten Papierzertifikats auszustatten!