在使用網路多年以來，密碼都是一種主要的登入方式，即使有密碼管理器來生成和自動填充，對於生活中所有入常登入來說仍然很麻煩，問題出在好像沒有其他更好的選擇。然而 DFINITY 基金會的 Web3 技術人員正在研究一種有前景的替代方案，稱為「II」或「網路身分」（Internet Identity），它將重塑網路安全的樣貌，這次我們一起來了解一下。
什麼是「網路身分」（Internet Identity）？它是如何運作？
什麼是「網路身分」？
網路身分是一種 Web3 服務（使用區塊鏈運算的產物），允許使用者為其物理設備建立「錨點」，使之能安全地登入相容服務。網路身分並非使用密碼保護，而是利用現代設備上的晶片自動生成受加密保護的一次性金鑰。你可以將它視為一種在登入服務時進行身分驗證的全新快速方法。此外，它還與其他 Web3 概念相連結，例如為自己建立多個線上身分的能力，因此得名。它還可以隱藏你的數位足跡，保護你免受身分盜用的威脅和其他優點。所有這些都是在 DFINITY 網路電腦區塊鏈專案下實現。
「網路身分」如何運作？
接下來會有點技術性，不過如果你曾使用過其他金鑰技術，聽起來可能會很熟悉。用戶建立嵌入在網際網路電腦區塊鏈中的定位點標示，並將設備分配給該定位點。這些設備使用特殊的 TPM 晶片生成隱藏的金鑰來登入 Web3 服務或 DAPP（去中心化應用程式）。這些金鑰透過生物識別身分驗證或不需要密碼的類似安全過程（比方說 Face ID）啟動，然而，握手協定將公鑰與私鑰結合再一起，允許用戶自動登入到相容服務中。
線上保護你的身分時，這方法有幾個優點。首先，沒有密碼可供破解，甚至 TPM 金鑰也是完全私有的，因此當你登入到服務時，其他人無法造訪它們，這對數據安全方面非常有幫助。而且，由於每次登入都會建立一個新對話，因此另一端的任何人都很難追蹤你在做些什麼。
所以這一切都取決於區塊鏈，對吧？這樣安全嗎？
是的，網路身分以 Web3 和區塊鏈技術為基礎，然而與其他涉及區塊鏈的故事不同，這些都是相當無害的東西。你無需擁有區塊鏈令牌即可使用網路身份。你不必支付任何費用，而是由開發者為區塊鏈運算付費，該過程用意在遠離財務動機並專注於隱私方面。儘管如此，它仍然是 Web3 世界的一部分，這種關聯可能會導致許多議論和更可疑的應用程式。但是，要做到這一點並不需要對區塊鏈直接投資，也沒有人試圖在這裡推銷。
網路身分與什麼一起運作？
網路身份僅適用於透過網路電腦協定支援的服務。換句話說就是指 Web3 DAPP。DFINITY 和其他人押在這樣的區塊鏈身份驗證技術將很快成為常態，特別是其協定將得到廣泛支援。但這是一個很大的「如果」，儘管該服務擁有很大的潛力，但還有很多未知數。
網路身分通常適用於與 Web3 相容的 DAPP，如 OpenChat。你必須存取每個應用程式和登入名稱，並檢查它們是否支援這種網路電腦技術。其中許多，包括流行的社交媒體，可能不會，除非你深層地嵌入到區塊鏈技術世界中，這可能是網路身分最大的弱點。
我需要哪些身份驗證設備才能使用網路身份？
好消息是，你的平均生物識別登入在這點上面會做得很好，其中可能包括指紋讀取器、臉部識別功能以及我們日常設備上的其他技術。對於那些想要一點額外功能的人來說，網路身分還支援現實世界的密碼技術，如 Yubikey ，以保護你的數位身分。
網路身分需要任何費用嗎？
不用，它是完全免費和開放的，這是該服務的重要組成部分，而且它強調了數據隱私性和透明度。
網路身分比密碼更好嗎？
網路身份在使用 DAPP 時更方便，而且非常安全。這也使像 Google 這樣的大型科技公司或社交媒體公司更難對你進行側寫，但如果你使用DAPP，這可能不是一個大問題。它提供了一種簡單的方法來建立多個社交身份以提高隱私，你甚至不需要提供任何個人資訊即可使用它。但是，這也表示在出現問題時正確管理恢復選項非常重要。
請記住，雖然無法使用此方法追蹤您，但它會在區塊鏈中建立追蹤。從理論上講，只有你可以使用助記詞訪問它（這就是重點），但它與你的物理設備分別存在。
如何開始使用網路身分？
你可以隨時訪問官方網站並建立錨點。你還必須對自己進行身份驗證並選擇恢復方法，例如短語或安全金鑰。然後，你需要將特定設備（例如 Android 手機）添加到錨點上，以便它們正常工作。倘若你擔心具體細節，可以到 GitHub 上查看原始碼或向社群詢問取得更多相關資訊。
現在你知道網路身分是什麼了
如果你使用 Web3 服務或有興趣使用隱私友好的 DAPP，網路身份值得你花時間了解一下。它的未來，就像目前所有 Web3 的未來一樣，仍然是陰雲密佈不見明朗，但它是身份驗證軟體的堅實基礎。此外，它完全免費的，沒有任何可疑的區塊鏈投資騙局即可運作。即使網路身份仍然需要證明它使最新的去中心化網路活動向前邁出的一大步，但這的確是我們希望看到的 Web3 運作方式。