45、生成式身份：社交登录与自主身份元系统的对比与展望

生成式身份：社交登录与自主身份元系统的对比与展望

1. 身份元系统的重要性与挑战

在当今数字化时代，身份系统的设计和选择对人们的生活产生着深远影响。作为技术人员，我们有责任创建尊重用户、改善生活并助力实现梦想的系统。然而，当前数字身份的实现存在诸多危险，特别是催生了监控经济，技术系统侵犯了我们的私人生活，影响着我们的互动方式。身份是一个复杂且微妙的概念，对其细微之处的误解是许多在线安全、隐私和自主性问题的核心。

2. 两种身份元系统

身份技术催生了两种不同的元系统架构观点，分别是社交登录（SL）元系统和自主身份（SSI）元系统。

2.1 社交登录（SL）元系统

SL 元系统由 Facebook、Google、Apple、Twitter 和 Amazon 等大公司支持的各种“使用……登录”身份系统组成。它基于 OAuth 和 OpenID Connect（OIDC）协议构建，采用管理架构。大公司虽不是唯一支持该系统认证的主体，但因其拥有大量账户，吸引了众多寻求外包认证的组织。

以下是 SL 元系统与身份法则的对比分析：
| 身份法则 | 具体表现 |
| — | — |
| 用户控制和同意 | 用户可选择在网站或应用中使用特定身份提供商登录，有一定认证选择控制权，但选择受依赖方决策限制。 |
| 有限使用的最小披露 | 认证时信息披露虽小但重要，使用是否受限取决于用户同意的条款和条件。若涉及访问其他数据，条款会明确共享范围。 |
| 正当方 | 身份提供商可被视为正当方，但它能获取大量用户登录信息，依赖方也会了解用户在身份提供商处有账户这一不必要信息。 |