Ferrovia Suíça testa identidades de blockchain para aumentar a segurança no local de trabalho

A Swiss Federal Railways (SBB) concluiu uma prova de conceito (PoC) de um sistema de gerenciamento de credenciais baseado em blockchain para trabalhadores empregados nos canteiros de obras da empresa.

O projeto ocorreu de maio a novembro e teve como objetivo melhorar os atuais processos manuais e baseados em papel em um "ambiente de trabalho ágil com uma solução digital e à prova de auditoria baseada em blockchain", disse Daniele Pallecchi, porta-voz da empresa ferroviária nacional suíça, ao CoinDesk por e-mail.

“Os canteiros de obras na rede SBB frequentemente envolvem terceiros. Por razões de segurança, há requisitos rigorosos quanto à qualificação do pessoal", disse Pallecchi, explicando a necessidade de um sistema de identidade robusto.

A solução foi desenvolvida por uma startup de blockchainLaboratórios Linum usando a Tecnologia de código aberto deuPort, um projeto iniciado sob a égide do estúdio de design de Ethereum ConsenSys, sediado em Nova York.

Na prova de conceito, os trabalhadores criaram suas identidades digitais no aplicativo uPort em seus dispositivos móveis, e a SBB emitiu certificados confirmando que eles passaram pelo treinamento apropriado.

Os trabalhadores então usaram essas IDs digitais ao assinar a entrada e a saída dos canteiros de obras onde trabalhavam. Para entrar no local, um trabalhador escaneava um código QR do aplicativo em seu celular.

“Usando o uPort, trabalhadores ferroviários, autoridades de certificação e supervisores podem ter suas próprias identidades digitais exclusivas vinculadas aos seus respectivos IDs do uPort, que são então ancorados a uma identidade no blockchain. Um hash das atividades de check-in/check-out do trabalhador é publicado no blockchain para que o banco de dados interno possa ser auditado”, escreveu Linum Labs em um Mediumpublicar.

O aplicativo também pode se conectar a sistemas de identidade autorizados por administrações municipais, como o Zug ID, que também usa a tecnologia da uPort. Ele foi testado neste verão na cidade suíça de Zug para permitir votação eletrônicavia blockchain, e agora está envolvida em outro piloto: moradores locais podem usar IDs de Zug para desbloquear bicicletas fornecidas pela AirBie, uma startup de compartilhamento de bicicletas sediada em Zurique.

Pallecchi, do SBB, recusou-se a dar detalhes específicos sobre os próximos passos, acrescentando que a empresa “pode ter informações mais estáveis” no início de 2019.

Nova abordagem

A uPort T esteve diretamente envolvida no projeto ferroviário, de acordo com o ethos de código aberto da startup, disse seu chefe de produto, Thierry Bonfante, à CoinDesk. “Nossos parceiros estão representando nosso sistema no mercado. Nós apenas garantiremos que eles tenham tudo o que precisam de nós”, disse ele.

No entanto, enquanto o piloto ferroviário estava em andamento, em agosto, a uPort atualizou sua arquitetura para lidar com questões de escalabilidade e Política de Privacidade , movendo mais operações para fora da cadeia. Como a uPort é baseada em Ethereum, que tem lutado para escalar, fazer todas as operações em blockchain estava tornando o sistema lento e ineficaz, disse Bonfante.

Outra questão que motivou a mudança na uPort: era difícil cumprir o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, implementado em maio. O regulamento inclui um “direito de ser esquecido”, ou seja, exigir que informações sobre um indivíduo sejam removidas do domínio público a seu Request.

“Se você sempre coloca suas informações no blockchain, elas são irrevogáveis”, disse Bonfante. “Então você perdeu seu direito de ser esquecido.”

Com a nova arquitetura do uPort, as informações pessoais dos usuários são armazenadas off-chain, em seus celulares. No caso da ferrovia suíça, "blockchain é usado apenas para propósitos adicionais de gerenciamento de chaves, como rotação de chaves, revogação e delegação a terceiros", explicou Bonfante.

O sistema funciona bem para pequenas quantidades de informação, disse a diretora de operações comerciais da uPort, ALICE Nawfal, à CoinDesk. Mas no futuro, conforme o mercado chegar ao ponto em que aplicativos de identidade mais complexos estarão em demanda, "provavelmente não funcionará em um telefone", então a uPort está procurando criar uma solução de hub de armazenamento, disse Nawfal.

Ela acrescentou que o SBB “realmente compreendeu” as oportunidades da Tecnologia de credenciais verificáveis.

“Antes disso, os casos de uso eram, por exemplo, que as pessoas conseguiam identificar que eram residentes de uma cidade específica", disse Nawfal. "E as ferrovias estão indo com uma implementação mais complexa com certificação e credenciais múltiplas.”

ferrovia suíçaimagem via Shutterstock