I
Avatus tugevdab turvalisust
Kerckhoffsi printsiibi järgi peab süsteem jääma turvaliseks ka siis, kui kõik selle kohta on avalik, välja arvatud võti. Mis ei pea kontrollile vastu, pole kunagi olnud turvaline. See oli lihtsalt peidetud.
ALBeID OÜ · Registreeritud Eestis
ALBeID OÜ on Eesti ettevõte, mis tegutseb digitaalsete usaldusteenuste valdkonnas. Ettevõte rakendab digitaalset identiteeti nii, nagu Euroopa reeglid seda silmas peavad: avatult, nii et iga töö osa peale privaatvõtme on igaühe jaoks kontrollitav, auditeeritav, kinnitatav või tagasilükatav.
ALBeID tegeleb digitaalsete usaldusteenustega: identiteedi, tõendite ja allkirjadega, millele inimesed saavad tugineda, sest nad saavad neid kontrollida, mitte seetõttu, et neil palutakse usaldada. Ettevõte järgib täpselt Euroopa eIDASe määrust ja Euroopa digitaalse identiteedi rahakoti (EUDI Wallet) raamistikku.
Pikaajaline äriline eesmärk on saada kvalifitseeritud usaldusteenuse osutajaks. Seni on ettevõtte ülesanne näidata praktikas, milline näeb välja õigesti ehitatud digitaalne teenus ja kui palju kontrolli selle üle peaks kodanikul olema.
I
Kerckhoffsi printsiibi järgi peab süsteem jääma turvaliseks ka siis, kui kõik selle kohta on avalik, välja arvatud võti. Mis ei pea kontrollile vastu, pole kunagi olnud turvaline. See oli lihtsalt peidetud.
II
Midagi ei aktsepteerita pelgalt seetõttu, et see on välja kuulutatud. Kood, reeglid ja tulemused avaldatakse, et igaüks, ka kriitikud, saaks kontrollida, kas väide vastab tegelikkusele.
III
Euroopa digitaalse identiteedi reeglid lähtuvad inimõigustest, kodaniku suveräänsusest ja läbipaistvusest. ALBeID rakendab neid selles vaimus, mitte koondatud kontrolli vahenditena.
Projekt
Res Publica: Integritas, Integriteedi Vabariik, on ALBeID töö keskmes olev kodanikuprojekt. Digitaalallkirju, krüpteerimist ja kontrollitavaid registreid kasutatakse laialdaselt avalikkuse usalduse võitmiseks. Üksi neist ei piisa. Projekt taotleb nihet selles, kuidas kodanikud suhestuvad võimuga: eemale väljakuulutatu uskumisest, tegelikkuse kontrollimise poole.
Projekt on mõeldud igapäevaseks ja praktiliseks tõendiks ühele põhimõttele: süsteemi, mida igaüks saab uurida, on raskem kuritarvitada, mitte lihtsam rünnata. Selle usaldusväärsust mõõdetakse vastase võimega seda kontrollida, ilma et ta saaks sellega manipuleerida.