01 facebook身份未驗證(去中心化DID身份認證的技術解析)

facebook怎么驗證？

要驗證您的Facebook帳號，您可以按照以下步驟進行操作：

創建Facebook賬號：如果您尚未在Facebook上注冊賬號，您需要前往Facebook的官方網站或應用程序，并按照指示創建一個新賬號。您需要提供一些基本信息，如姓名、電子郵件地址或手機號碼，并設置一個密碼。

確認您的賬號：在注冊過程中，Facebook可能會要求您確認您的賬號。這可以通過點擊發送到您注冊時提供的電子郵件地址或手機號碼上的確認鏈接來完成。

提供個人信息：一旦您創建并登錄到您的Facebook賬號，您可以選擇提供一些額外的個人信息，如頭像照片、教育經歷、工作經歷、興趣愛好等。這些信息有助于完善您的個人資料，并讓其他人更容易找到您。

添加朋友：在Facebook上添加朋友是建立社交網絡和擴大聯系人圈的關鍵步驟。您可以通過搜索朋友的姓名、電子郵件地址或手機號碼來查找和添加朋友。您還可以通過瀏覽Facebook的建議好友列表、查找同事、同學或共同興趣群組的成員來發現新的朋友。

怎樣防止別人找到您的Instagram帳戶

Instagram是世界上最大的圖片分享社區，很多人都在上面記錄生活點滴。有人會通過電話號碼或者其他東西找到您的Instagram賬戶，可能因為隱私問題你并不想讓有的人知道。那么怎樣防止別人找到您的Instagram帳戶呢?下面我來簡單介紹一下。

第1步

從Instagram中刪除您的電話號碼

第一個也是最重要的是從Instagram帳戶中刪除您的電話號碼。當您創建帳戶時，系統會要求您填寫電話號碼，以便在Instagram上添加手機中的聯系人。通過從您的Instagram帳戶中刪除您的電話號碼，可以阻止您的帳戶顯示在別人“聯系人”下的“查找朋友”那兒。但是，在您從Instagram中刪除電話號碼之前，您必須1)在您的帳戶中附加經過驗證的電子郵箱，并且2)未啟用雙重身份驗證。

第2步

取消Facebook與Instagram的關聯

除了您的電話號碼，如果有人在Facebook上添加，他們也可以在關注的Facebook好友下找到您的Instagram帳戶。所以需要斷掉這個關聯。

怎樣防止別人找到您的Instagram帳戶（圖片來源：攝圖網）

第3步

禁用類似帳戶建議

阻止您的聯系人找到您的Instagram帳戶的最后一步是禁用類似帳戶建議。當有人關注Instagram個人資料時，他們會看到他們可能也想要關注的類似個人資料的建議，例如共同的朋友或他們可能知道的其他人，其中一個可能就是您。但幸運的是，您可以輕松禁用此功能。

如果你想讓你的Instagram個人資料更難找到，這里有一些簡單的提示可以幫助你：

將您的帳戶設為私有。

不要在個人資料照片中放正臉照片，防止被人通過識圖找到。

刪除您的真實姓名，個人網站和簡歷。

使用匿名電子郵件。雖然一般用戶無僅通過您的電子郵件地址找到您，但也有人能夠辦到。

以上就是我介紹的“怎樣防止別人找到您的Instagram帳戶”的全部內容，希望對你有幫助。

推薦閱讀：世界首臺Instagram相機

打印分享兩不誤

推薦閱讀：Instagram推視頻應用

一鍵制作GIF動畫



計算機中使用什么方式驗證用戶身份合法性？

計算機中驗證用戶身份合法性的方式包括：1

用戶名和密碼：用戶提供自己的用戶名和對應的密碼，計算機驗證用戶名和密碼是否匹配

2

證書：用戶使用數字證書進行身份驗證，證書通常由可信的第三方頒發機構簽發

3

雙因素驗證：用戶必須提供兩種或多種身份驗證方式，如密碼和手機驗證碼、指紋和密碼等

4

生物特征識別：通過掃描指紋、面部識別等方式驗證用戶身份

5

認證令牌：用戶通過物理設備如卡、USB密鑰等進行身份驗證

6

單一登錄(SSO)：用戶只需一次登錄，即可在多個應用程序或中進行身份驗證

7

OAuth認證：通過第三方授權協議驗證用戶身份，如使用Facebook、Google或Twitter的OAuth認證

去中心化DID身份認證的技術解析

    去中心化數字身份(Decentralized Identity，DID)是基于區塊鏈技術建立起來的一種數字身份系統。它可以保證身份數據真實可信，同時也能保護身份用戶相關的隱私，確保跟個人身份相關的數據歸屬于個人所有。很吻合2021年11月開始實施的《中國個人信息保護法》，有沒有？

V1.0 傳統的身份認證 ：用戶在每個網站上都重復注冊賬號，使用賬號+密碼的方式登錄，每個網站各自掌握著用戶的身份信息，如圖1(a)所示。

缺點 ：重復注冊賬號，用戶會時常不記得賬號密碼；而且多個網站都有用戶的信息，也導致信息泄露。

V2.0 以單點登錄代表的身份認證 ：用戶在一個網站上注冊的賬號，可以授權登錄到其他網站，比如在支付寶、買粉絲、facebook、google等網站注冊號賬號后，授權登錄到其他網站，如圖1(b)所示。

缺點 ：用戶的信息都掌握在幾個大網站內，會有”店大欺客“的成分存在，也容易出現信息泄露的情況，如facebook的用戶信息泄露問題。

V3.0 去中心化的身份認證 ：用戶保管自己的身份信息，在必要的時候，以最小化的方式出示給各個網站確認即可，如圖1(c)所示。

算缺點么？ 需要區塊鏈作為底層技術支撐，將區塊鏈作為一個可信任的第三方，來保證身份信息的完整性和正確性。

    DID 文檔是對DID的詳細說明，是一對一的關系，可以看作由兩部分組成：DID metadata，以及 DID public key，如圖4(a)，其中public key是關鍵，用于數字簽名或加密操作等。

    一般 DID 由用戶自己保存，而將DID document 保存在區塊鏈上(可以DID為 key 做索引)，以保證DID document 的正確性。

    當用戶在區塊鏈上注冊 DID 時，可以根據智能合約生成DID 及相關的document，并由智能合約負責 DID在鏈上的讀取和更新等。

    DID的認證過程涉及四方的交互：證書頒發者，證書持有者(可以擁有一個app保存多張證書憑據VC)，驗證方，以及DID注冊系統(比如區塊鏈)。

    證書頒發者是一個權威機構，比如某大學、公安機關等；持有者會保存權威機構發布的憑據VC(比如從大學拿到的畢業證，公安機關拿到的身份證等)；驗證者會對這些憑據的表示(VP)，并結合區塊鏈上的信息進行驗證。

    DID認證的前提是權威機構、VC持有者、驗證者都已經在區塊鏈上注冊了各自的ID。

VC(Verifiable Credential) : 可驗證的憑據，這相當于大學頒發的畢業證，或是公安機構頒發的身份證等。其格式如圖4(b)所示，包括：

(1) VC metadata，比如發行人、發行日期、聲明(claim)的類型等；

(2) claim: 是一個或者多個關于主體的說明，比如身份證憑據的聲明包含：姓名、性別、出生日期、民族、住址等；

(3) proof證明：保存了頒發者的數字簽名，用于驗證該VC的正確性及來源等。

有些實現方案中使用app或是錢包存儲VC，持有者自己保管，也可以將VC存在區塊鏈中，作為私密數據保存。

VP(Verifiable Presentation) : 可驗證的憑據表示，或者說是可驗證的憑據的展示方式，有些場景下持有者不便于將VC直接給驗證者看，或者一次驗證中會涉及多個VC，所以就將一個或多個VC包裝成VP，其格式如圖4(c):

(1) VP元數據，包含了版本等信息；

(2) VC列表，要對外展示的VC的內容，如果是選擇性披露或者隱私保護的情形，就需要對原始的VC做一些變動并加上對變動的證明。

(3) proof證明，主要就是持有者對本VP的簽名信息。

    VC中的claim五花八門，可能是大學畢業證書、身份證、駕駛證、結婚證等，為了能正確地解析，就需要提前在區塊鏈中注冊其解析方式。

    這種事情一般由Authority來完成，按照業務場景分類，定義不同類型數據結構的Claim結構，并注冊在區塊鏈上，以保證全網通用。

     以身份證為例，其完整的VC憑據包括姓名、性別、出生日期、民族、住址、照片等。在買火車票時，可能只需要姓名和身份證號碼；上學報名時，可能僅需要姓名、出生日期等；確認少數民族身份時，必須要明確民族信息。所以很多場景下，不是全部選項都需要，可能只需要其中的一兩項，可以僅僅披露必須項。

    但如何確認披露的這幾項是正確的，沒有被修改過呢？這里用到了經典的Merkle Tree結構，如圖5所示。比如在只需要披露生日的場景下，就可以借用”生日“的兄弟選項”民族“，以其到樹根的路徑<Hash1, Hash34> + MerkleRoot 來驗證”生日“的正確性。

     比如證書到期了，頒發者需要撤銷之前發布的憑據VC，這里用到了密碼學中的累加器。

   

很赞哦!（9）