用信譽(yù)標(biāo)識(shí)數(shù)字身份

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

在互聯(lián)網(wǎng)上，除非你告訴別人，否則沒人知道你是機(jī)械師、運(yùn)動(dòng)員、黑客、市場專家、狂熱分子還是一位SQL程序員，甚至不會(huì)有人知道你是一條狗。在這種情況下他們可以選擇相信或者不相信你說的話，反正沒什么辦法能驗(yàn)證你的可信度。

在現(xiàn)實(shí)世界里即便能直視著對(duì)方的眼睛，要求他出示駕駛執(zhí)照，但要確認(rèn)對(duì)方的身份仍屬不易。而互聯(lián)網(wǎng)所固有的匿名特點(diǎn)使身份識(shí)別愈加困難，身份認(rèn)證則變成一門高深的學(xué)問，而追究責(zé)任更是一項(xiàng)不可能完成的任務(wù)。

網(wǎng)上的身份問題當(dāng)真重要嗎？維基百科（Wikipedia）因?yàn)榫酆先罕姷牧α慷@得蓬勃發(fā)展。Digg網(wǎng)站由志愿者投票選擇最熱門的新聞內(nèi)容。某些Facebook 網(wǎng)站的用戶自愿把電話號(hào)碼告訴別人。而中國甚至考慮實(shí)行博客實(shí)名制。

網(wǎng)上身份的重要性毋庸置疑，而且還隨著網(wǎng)絡(luò)日志、維基（Wiki）和社會(huì)型網(wǎng)絡(luò)的迅猛發(fā)展而日益提升。因?yàn)橐獜幕ヂ?lián)網(wǎng)上大量不實(shí)信息、事實(shí)錯(cuò)誤和惡意程序里，甄別挑選出真實(shí)有用的信息已變得無比艱難。網(wǎng)絡(luò)日志作者們、商人和技術(shù)專家們需要有更好的方式，向他人證明自己的身份、并建立相應(yīng)的信譽(yù)度，使別人相信自己發(fā)布的信息是真實(shí)可靠的。

這樣的系統(tǒng)還能幫助網(wǎng)絡(luò)購物者更好地了解商家，幫助閱讀者更深入地了解內(nèi)容創(chuàng)建者。隨著越來越多的公司采用Web 2.0的技術(shù)和理念來開展業(yè)務(wù)，數(shù)字身份在幫助員工建立自己信用的同時(shí)，反過來又能讓員工獲得對(duì)客戶的更多了解。

"可轉(zhuǎn)移的，基于語義的信譽(yù)度是身份問題的終極目標(biāo)。"ClaimID公司的聯(lián)合創(chuàng)始人弗雷德·斯圖茲曼（Fred Stutzman）感嘆到。ClaimID公司幫助互聯(lián)網(wǎng)用戶創(chuàng)建更全面、更靈活的在線用戶檔案。當(dāng)下，從事類似服務(wù)的初創(chuàng)公司還有很多。

現(xiàn)在有多種網(wǎng)絡(luò)身份系統(tǒng)并存著，包括微軟公司（Microsoft，下稱微軟）的Windows CardSpace身份管理系統(tǒng)和LinkedIn公司根據(jù)根據(jù)過往經(jīng)歷互相推薦的系統(tǒng)。但他們的應(yīng)用范圍都比較狹窄而且不是萬無一失的。"我們什么時(shí)候才能獲得比'我是好人、我說的都是實(shí)話、或是你可以信任我'這些空話更有保障的信用證書呢？" 市場研究機(jī)構(gòu)，Directions On Microsoft公司的分析師麥克爾·切里（Michael Cherry）在采訪中問道。

桑格：信用至上

由志愿者編撰的在線百科全書維基百科，其公信力就因?yàn)槟承﹤卧熨Y歷和提交不實(shí)信息的所謂"專家"而深受其害。其中廣為人知的一個(gè)例子就是記者老約翰·席根塔勒（John Seigenthaler Sr）的維基百科條目被篡改，捏造的不實(shí)信息暗指他參與了肯尼迪總統(tǒng)暗殺案。

維基百科本來就有為防范此類錯(cuò)誤發(fā)生的工作流程。為保險(xiǎn)起見，他的網(wǎng)站管理員可以設(shè)置某些文章不被修改甚至封禁非法用戶。但這個(gè)保護(hù)措施的前提是管理員本身是可靠的。讓我們來看一個(gè)反面案例：一位化名為"Essjay"的管理員聲稱自己是神學(xué)終身教授，最后被曝光只是一名社區(qū)大學(xué)的24歲退學(xué)生。

維基百科的創(chuàng)始人吉米·威爾士（Jimmy Wales）正在考慮引入措施以杜絕再出現(xiàn)更多的"Essjay"。其中一個(gè)非強(qiáng)制性的做法是由用戶提供自己的在線簡歷或生平介紹。"我們急切地希望有專業(yè)才能的人參與到這個(gè)項(xiàng)目里來。" 威爾士呼吁道。

但是提供用戶真實(shí)權(quán)威身份的做法沾染了象牙塔的清高作風(fēng)，有些人未見得愿意。威爾士認(rèn)為："真正的專家是不會(huì)迷信權(quán)威的。"

維基百科的聯(lián)合創(chuàng)始人拉里·桑格（Larry Sanger）顯然不同意這種想法。桑格希望通過聘用"有信譽(yù)的專家"擔(dān)任Citizendium網(wǎng)站的編輯以提高公信力。在Citizendium網(wǎng)站任何人都可以撰寫文章，但只有那些已有一定信用度的用戶才可以在編輯流程中簽發(fā)文章。一般而言，除了那些可以非常容易確認(rèn)的信息外，編輯們需要擁有專業(yè)領(lǐng)域的大學(xué)學(xué)歷或相當(dāng)?shù)墓ぷ鹘?jīng)驗(yàn)。提供在線簡歷的鏈接和機(jī)構(gòu)郵件地址都對(duì)建立信用有很大幫助。"在確定專家資格的問題上，網(wǎng)絡(luò)和現(xiàn)實(shí)并沒有什么差別。"桑格指出。桑格在2002年離開了維基百科。

"我很贊成人們通過自力更生的方式在互聯(lián)網(wǎng)上揚(yáng)名立萬。"桑格表示。"但互聯(lián)網(wǎng)系統(tǒng)只能用來評(píng)價(jià)人們使用網(wǎng)絡(luò)的能力，無法真正代表這些人在現(xiàn)實(shí)中的專業(yè)水平。"

在線購買香煙

多年來，許多公司使用思科公司（Cisco Systems）、國際商業(yè)機(jī)器公司（IBM）、甲骨文公司（Oracle）和其他公司的產(chǎn)品做為計(jì)算機(jī)授權(quán)接入的單點(diǎn)登錄系統(tǒng)。前IT基礎(chǔ)架構(gòu)師，現(xiàn)擔(dān)任交通運(yùn)輸企業(yè)Laidlaw公司顧問的斯坦·特納（Stan Turner）指出，在業(yè)務(wù)上使用"單一身份非常重要，因?yàn)樗鼘?duì)用戶和公司而言都非常便于管理。"然而，這種在公司防火墻內(nèi)部運(yùn)作良好的技術(shù)，對(duì)互聯(lián)網(wǎng)上無數(shù)沒有身份的人而言，卻并不那么適用。

互聯(lián)網(wǎng)身份認(rèn)證的基石是數(shù)字身份，如谷歌公司（Google）的帳號(hào)、微軟的Windows Live ID和OpenID等。

一些社會(huì)性網(wǎng)絡(luò)和購物網(wǎng)站使用IDology和Trufina等公司的身份服務(wù)。一旦IDology公司的客戶在站點(diǎn)上輸入個(gè)人信息，該公司的ExpectID Age服務(wù)就會(huì)把輸入的數(shù)據(jù)與公眾數(shù)據(jù)庫進(jìn)行比對(duì)和匹配。第二項(xiàng)名為ExpectID IQ的服務(wù)會(huì)根據(jù)從這個(gè)公共數(shù)據(jù)庫里獲取到的信息，向用戶提出一系列的多選問題，并根據(jù)他們的回答確定他們的身份。該服務(wù)由美國酒業(yè)聯(lián)合會(huì)（National Association of American Wineries）進(jìn)行資助，在網(wǎng)上購買酒類和香煙時(shí)可使用該身份服務(wù)，也可以用作社會(huì)性網(wǎng)絡(luò)和交友站點(diǎn)的身份證明。

此外，自由聯(lián)盟計(jì)劃（The Liberty Alliance Project）由多家跨行業(yè)技術(shù)公司和用戶組織共同管理，其中包括富達(dá)投資集團(tuán)（Fidelity Investments）和通用汽車公司（General Motors）。該計(jì)劃旨在定義一些公共規(guī)范，用于約束包括在公司內(nèi)部使用統(tǒng)一身份的技術(shù)和流程。西南航空公司（Southwest Airlines）已把自由聯(lián)盟標(biāo)準(zhǔn)運(yùn)用到與波音公司（Boeing）的合作中，應(yīng)用于飛機(jī)引擎繪圖、設(shè)計(jì)圖紙、手冊(cè)和報(bào)告等方面。自由網(wǎng)絡(luò)服務(wù)（Liberty Web Services）則為各種不同網(wǎng)域之間的身份信息交換搭起了橋梁。例如，該服務(wù)能讓網(wǎng)上書店與貨運(yùn)公司之間交換客戶信息。

包括互聯(lián)網(wǎng)身份研討會(huì)（Internet Identity Workshops）在內(nèi)的幾項(xiàng)措施都期望在一個(gè)可彼此交互的系統(tǒng)里統(tǒng)一各種身份規(guī)范。微軟把這個(gè)理念稱為身份元系統(tǒng)（Identity Metasystem）。"這些底層的實(shí)現(xiàn)就像火箭發(fā)射塔一樣，而在他們之上卻沒有一個(gè)抽象層統(tǒng)一地表達(dá)出來。而要把所有的系統(tǒng)連通起來，就需要一個(gè)抽象表現(xiàn)層。"微軟的首席身份和授權(quán)架構(gòu)師金·卡梅倫（Kim Cameron）認(rèn)為。

微軟打算把自己的Passport系統(tǒng)推廣成通用型的網(wǎng)絡(luò)ID身份--也就是說理論上你只需要這一個(gè)身份就足夠了。但實(shí)際上，現(xiàn)在Windows Live ID是用戶在微軟網(wǎng)站上的單一身份系統(tǒng)，而包含在Windows Vista操作系統(tǒng)里的CardSpace服務(wù)則可以把各種身份都放在一個(gè)數(shù)字錢包里進(jìn)行管理。"人們肯定不止使用一個(gè)身份。他們更愿意在不同的場景里使用不同的身份。" 卡梅倫表示。

由自由聯(lián)盟集團(tuán)資助的Concordia Working Group公司努力的目標(biāo)是使不同的網(wǎng)絡(luò)身份技術(shù)--包括安全性斷言標(biāo)記語言（Security Assertion Markup Language）、OpenID和自由聯(lián)盟規(guī)范（Liberty Alliance）之間能彼此互通互用，并在CardSpace的認(rèn)證機(jī)制下，有可能在將來讓用戶自由選擇自己需要的身份。

在這些需要統(tǒng)一的服務(wù)當(dāng)中，網(wǎng)絡(luò)單點(diǎn)登陸系統(tǒng)OpenID來勢(shì)洶洶。OpenID使統(tǒng)一身份成為可能，用戶再也不需要使用上百種"身份"。"我對(duì)這很感興趣。" 維基百科的威爾士表示，"OpenID的出現(xiàn)意味著身份變得（像物品一樣）可攜帶。他能保證多個(gè)虛擬身份之間的統(tǒng)一性。"

OpenID不依賴于任何一種授權(quán)方式--技術(shù)上的可適應(yīng)性能實(shí)現(xiàn)跨站身份驗(yàn)證的基本要求。無數(shù)美國在線公司（AOL）和LiveJournal公司的用戶已經(jīng)開始使用OpenID。Mozilla公司也將會(huì)在Firefox瀏覽器里內(nèi)置對(duì)OpenID的支持，而Digg網(wǎng)站、微軟和太陽計(jì)算機(jī)系統(tǒng)公司（Sun Microsystems）也計(jì)劃支持OpenID。最近，愛沙尼亞政府表示將向全體公民頒發(fā)OpenID，作為電子ID卡與衛(wèi)生保健和交通運(yùn)輸?shù)裙卜?wù)相綁定的一項(xiàng)措施。

盡管聽上去很美，但OpenID也僅是用戶名加密碼而已。該規(guī)范沒法提供更進(jìn)一步的服務(wù)，比如網(wǎng)絡(luò)信用度。"OpenID與信任無關(guān)。" OpenID規(guī)范的主要編寫者和OpenID基金會(huì)副主席大衛(wèi)·瑞科多（David Recordon）指出，"首先必須要有身份，然后才能談到對(duì)該身份的信任。"

作為建立信譽(yù)和信任體系的基石，OpenID極具潛力。兩位北卡羅萊納州大學(xué)的博士研究生創(chuàng)辦了一家名為"ClaimID"的公司，該公司的服務(wù)能讓OpenID成員從MySpace用戶頁面、在線文章和網(wǎng)絡(luò)日志等處收集自己的信息。ClaimID出現(xiàn)的原因是因?yàn)槿藗兿Ｍ心硞€(gè)途徑，控制自己的個(gè)人信息在Google里的檢索結(jié)果。盡管通過Google來搜索個(gè)人信息未見得容易，但是這可能是互聯(lián)網(wǎng)上收集他人信息最常用手段了。

瑞科多認(rèn)為遲早會(huì)涌現(xiàn)出其他的創(chuàng)新性服務(wù)和系統(tǒng)，提供用戶跨站點(diǎn)的個(gè)人信用度，證明他們的信譽(yù)和專業(yè)水平。但并非人人都認(rèn)同這種方式的價(jià)值。"互聯(lián)網(wǎng)上其他社區(qū)（的用戶信用）對(duì)我們沒什么幫助，因?yàn)槲覀円呀?jīng)有自己的信譽(yù)系統(tǒng)了。" 電子港灣公司（eBay） 研發(fā)實(shí)驗(yàn)室（Research Labs）的高級(jí)總裁埃里克·比林斯利（Eric Billingsley）說道，"我們不想因?yàn)橐胪獠啃抛u(yù)而削弱了自身社區(qū)的信譽(yù)體制。"盡管比林斯利認(rèn)為統(tǒng)一身份的概念的確很有意思，但他補(bǔ)充指出："一旦脫離了必要的環(huán)境，統(tǒng)一身份就無足輕重。"

金錢與信譽(yù)

EBay從1995年年初開始就有自己的信譽(yù)系統(tǒng)。最開始的時(shí)候僅是記錄買家和賣家的負(fù)面和正面評(píng)價(jià)。這套系統(tǒng)逐漸演化成一套正式的信譽(yù)評(píng)價(jià)系統(tǒng)，他的評(píng)判依據(jù)不僅根據(jù)用戶買賣的數(shù)量，還包括他們所獲得的正面和負(fù)面評(píng)價(jià)。現(xiàn)在這套信譽(yù)系統(tǒng)已是eBay的運(yùn)行核心。

EBay實(shí)驗(yàn)室成立于2002年，前3年該實(shí)驗(yàn)室專注于搜索的研究，但是隨著網(wǎng)站信譽(yù)系統(tǒng)變得日益復(fù)雜和重要，該實(shí)驗(yàn)室的研究重心也發(fā)生了轉(zhuǎn)移。有的人通過賣出許多超低價(jià)貨品給朋友，獲得了"虛假評(píng)價(jià)"和不實(shí)的信用，人為地提高自己的信譽(yù)度。這些用戶一旦獲得較高信譽(yù)度后就開始賣大宗貨品，比如汽車。這不單只是eBay的問題。一項(xiàng)研究表明亞馬遜公司（Amazon.com，下稱亞馬遜）的評(píng)論者猖獗地復(fù)制或重用自己的評(píng)價(jià)，以提高自己的等級(jí)。

此外，具有良好信譽(yù)的eBay帳號(hào)常常成為被偷盜的對(duì)象。因此eBay圍繞信譽(yù)所做的許多工作也和帳號(hào)安全相關(guān)，以免讓黑客和釣魚者有機(jī)可乘。只有具備良好的安全保障，才能產(chǎn)生可靠的網(wǎng)絡(luò)信譽(yù)。

今年4月，eBay啟用了Feedback 2.0系統(tǒng)，使買家有更好的渠道對(duì)賣家進(jìn)行評(píng)價(jià)，為eBay提供與用戶信譽(yù)相關(guān)的額外數(shù)據(jù)，以排查出潛在的騙子。這個(gè)星級(jí)系統(tǒng)根據(jù)雙方的溝通、發(fā)貨時(shí)間、貨品與描述是否相符合和包裝收費(fèi)等信息進(jìn)行評(píng)價(jià)。

Feedback 2.0對(duì)賣家的信譽(yù)很關(guān)鍵，但對(duì)買家則不然，因?yàn)樵u(píng)價(jià)都是匿名的。eBay留言板上的留言顯示大多數(shù)賣家對(duì)這套系統(tǒng)很不滿意，而大多數(shù)買家對(duì)這套系統(tǒng)稱贊有加。因?yàn)槟涿u(píng)論無需擔(dān)心被報(bào)復(fù)，所以買家擁有了更大自由度。

eBay信譽(yù)系統(tǒng)的未來升級(jí)包括比林斯利所說的"社會(huì)文本挖掘"，該技術(shù)對(duì)留言進(jìn)行語法分析，通過在留言中單詞的出現(xiàn)頻率生成"標(biāo)簽云圖"，獲得更詳細(xì)的反饋。另一種方式叫"Sparklines"，當(dāng)用戶在不同價(jià)位的貨品中瀏覽時(shí)，可提供視覺化圖標(biāo)以顯示賣家的信譽(yù)良好程度。

"人們的評(píng)價(jià)往往不是隨意給出的。"比林斯利總結(jié)道，"他們會(huì)想'我要承擔(dān)風(fēng)險(xiǎn)，我在這個(gè)游戲里受到了傷害，現(xiàn)在輪到我來評(píng)價(jià)他們了。'這與僅僅從網(wǎng)站提取'好'與'不好'的評(píng)價(jià)迥然不同。"

拉幫結(jié)派

社會(huì)性媒體網(wǎng)站如Digg，Reddit和Slashdot等對(duì)網(wǎng)絡(luò)的發(fā)展固然作出了很大貢獻(xiàn)，但定義得不合理或不夠安全的流程也會(huì)導(dǎo)致新聞報(bào)道排名的不良后果，比如人氣攀比和不實(shí)吹捧，甚至是打壓。

Digg網(wǎng)站用戶可以提交其他網(wǎng)站的文章鏈接和簡要描述，其他用戶則通過投票表示"贊同"或者"反對(duì)"相關(guān)的報(bào)道。在早期，這種模式曾經(jīng)被濫用。因?yàn)榭梢酝ㄟ^注冊(cè)多個(gè)Digg帳戶，蒙騙系統(tǒng)，人為地抬高某篇報(bào)道。由此得來了一個(gè)經(jīng)驗(yàn)教訓(xùn)：身份確認(rèn)是阻止攻擊的第一道防線。

Digg網(wǎng)站的首席執(zhí)行官（CEO）杰·阿德爾森（Jay Adelson）分析中說道："身份不是指你的姓名和年齡。我們需要確保用戶身份的唯一性，因?yàn)槲覀兊南到y(tǒng)是以民主投票做基礎(chǔ)的。"現(xiàn)在Digg網(wǎng)站已開始過濾來自同一IP地址或通過代理服務(wù)器屏蔽IP地址方式的重復(fù)投票。

隨著網(wǎng)站的發(fā)展，用戶提交的報(bào)道日漸增多，一些早期的標(biāo)準(zhǔn)受到了挑戰(zhàn)。以前該網(wǎng)站根據(jù)用戶提交報(bào)道的受歡迎數(shù)量進(jìn)行評(píng)分，但到去年為止，據(jù)報(bào)道前100名用戶提交了超過一半的受歡迎報(bào)道。以致頂級(jí)Digg用戶常會(huì)受到賄賂引誘，而至少有一位已在eBay上拍賣出了自己的Digg帳號(hào)。

因此Digg網(wǎng)站取消了最受歡迎100用戶排行榜。盡管有人擔(dān)憂因?yàn)槿狈?duì)優(yōu)質(zhì)用戶的激勵(lì)機(jī)制，提交會(huì)減少，但實(shí)際上提交量反而增加了。"由于沒有排行榜，廣大用戶就不會(huì)覺得自己是榜單里墊底的人，懷抱這樣的希望，他們自我感覺就像上榜用戶一樣。" 阿德爾森分析表示。

Digg網(wǎng)站作為一個(gè)社會(huì)性網(wǎng)絡(luò)，用戶間會(huì)形成虛擬友誼。那些朋友多的人擁有的影響力就大，因此某些人就被責(zé)組織"幫派"和"踩貼黨"，干擾大型社區(qū)對(duì)報(bào)道的排名，濫用網(wǎng)絡(luò)民主的權(quán)利。"Digg需要做的是確保用戶的多樣性，這也是新聞傳播的需求。" 阿德爾森表示。

這意味著用戶信譽(yù)和身份對(duì)Digg網(wǎng)站非常重要。"優(yōu)質(zhì)的Digg用戶絕不只是投票，提交文章或是留言，" 阿德爾森指出，"隨著時(shí)間的推移，以后Digg用戶的商業(yè)味道將變得更淡。"其中一個(gè)要素就是引入某種社會(huì)信譽(yù)機(jī)制。阿德爾森是微軟Xbox Live信譽(yù)等級(jí)的支持者，該信譽(yù)等級(jí)由其他玩家的評(píng)價(jià)和玩家參與游戲的誠信度共同決定。

沒有恰當(dāng)?shù)目刂?，這樣的系統(tǒng)很容易導(dǎo)致欺壓或拉幫結(jié)派。"在網(wǎng)絡(luò)社會(huì)里，用戶就是裁判，如果你被不公平對(duì)待，你就不得不尋求恢復(fù)信譽(yù)的方法。"阿德爾森肯定地表示。所以單單由旁人評(píng)定你是天才或傻瓜那是不充分的；用戶應(yīng)該能影響自己的信譽(yù)。這個(gè)要怎樣實(shí)現(xiàn)，阿德爾森沒有明說。顯然他可不想過度擾亂自己的社區(qū)。

行為準(zhǔn)則

大多數(shù)人不愿意把自己的個(gè)人信息，如姓名、電子郵件地址、獲獎(jiǎng)情況等讓所有人能隨意訪問到。數(shù)字身份和信譽(yù)系統(tǒng)面臨的一大挑戰(zhàn)就是讓用戶控制哪些信息可以在什么時(shí)候與何人分享。這樣用戶在網(wǎng)絡(luò)上仍然可以保持匿名性，在必要的時(shí)候用戶又可以公開信息。

出于安全的考慮，用戶必須認(rèn)真考慮他們?cè)敢鉃樽约旱木W(wǎng)絡(luò)身份提供多少信息。"如果密碼被別人竊取，那你的一切都會(huì)落入他人之手。"安全顧問特納警告說。

顯然，日后將陸續(xù)涌現(xiàn)出各種更新穎、更復(fù)雜的網(wǎng)絡(luò)身份體系，有的能提供用戶信譽(yù)度和影響力的定性信息。在這些之外，最難定性的內(nèi)容就是人與人之間的信任程度了。

專業(yè)社交網(wǎng)絡(luò)站點(diǎn)LinkedIn認(rèn)為要找出一個(gè)具有稀缺專業(yè)技能的人或?qū)δ懵殬I(yè)生涯提升有幫助的人，最佳途徑就是通過你信任的人去找。用戶可以提交姓名、教育背景、職業(yè)背景和專業(yè)特長。該網(wǎng)站會(huì)向用戶推薦他以前的同學(xué)和同事，提示用戶把這些可信任的人設(shè)為友鄰。

但LinkedIn對(duì)信任這個(gè)詞的使用卻比傳統(tǒng)語義來得寬泛。"因?yàn)槲倚湃文?，所以我邀?qǐng)你加入我在LinkedIn的社交網(wǎng)絡(luò)。"這是LinkedIn公司默認(rèn)邀請(qǐng)郵件中的內(nèi)容。但是，這樣的信息可能來自你不認(rèn)識(shí)的人，比如獵頭等。"我們信奉的是良好的行為準(zhǔn)則，"公司的發(fā)言人表示，"即使不是人人都能遵守這些準(zhǔn)則。"

顯然，作為度量權(quán)威性和影響力的標(biāo)準(zhǔn)，網(wǎng)絡(luò)信譽(yù)這一概念實(shí)在非常微妙：它的定義模糊，難以被用戶捕捉，一不小心，就消失得無影無蹤。（infoweeks）