Thị trường nhận dạng phi tập trung (decentralized identity) đã có những bước tiến đáng kể, chuyển từ các cuộc thảo luận tại hội nghị sang các hợp đồng thực tế. Điều này được thúc đẩy bởi các quy định tuân thủ GDPR và nhận dạng kỹ thuật số của EU, cũng như các hoạt động gian lận dựa trên deepfake trong xác thực và các vấn đề về việc tái sử dụng thông tin đăng nhập.
Đánh giá các giải pháp nhận dạng phi tập trung
Mười nhà cung cấp đã được đánh giá dựa trên chiều sâu tiêu chuẩn, bằng chứng sản xuất và mức độ sẵn sàng cho doanh nghiệp. Danh mục này có tốc độ đào thải nhà cung cấp nhanh chóng, do đó việc xem xét kỹ lưỡng là cần thiết.
Microsoft Entra Verified ID dẫn đầu thị trường
Microsoft Entra Verified ID xếp hạng số 1 về khả năng triển khai rộng rãi. Dock Labs và Ping Identity hoàn thiện vị trí trong top 3.
Microsoft Entra Verified ID đứng đầu bảng xếp hạng nhờ các chứng chỉ có thể xác minh (verifiable credentials) được tích hợp sẵn vào nền tảng nhận dạng mà các doanh nghiệp đã sử dụng. Giải pháp này cung cấp khả năng triển khai rộng rãi và là lựa chọn hàng đầu cho các doanh nghiệp.
Dock Labs đứng thứ hai với API phát hành nhanh nhất, cho phép tích hợp và triển khai nhanh chóng. Ping Identity đứng thứ ba với khả năng tích hợp chứng chỉ vào hệ thống Quản lý Danh tính và Truy cập (IAM) hiện có.
Thị trường này đang có xu hướng hợp nhất nhanh chóng, tiềm ẩn rủi ro về trạng thái cho các nhà cung cấp. Việc đánh giá dựa trên bằng chứng sản xuất và sự ổn định của doanh nghiệp là rất quan trọng để giảm thiểu rủi ro này.
Cần tập trung vào các trường hợp sử dụng thực tế thay vì lý tưởng hóa công nghệ. Các điểm vào thị trường chính bao gồm xác minh tại bộ phận trợ giúp (helpdesk verification), ngăn chặn gian lận trong quá trình onboarding và tuân thủ các quy định của EU.
Quá trình nghiên cứu dựa trên sự phù hợp với các tiêu chuẩn (W3C VC/DID, OpenID4VC), các triển khai sản xuất, sự tham gia của hệ sinh thái, đóng gói cho doanh nghiệp và các tín hiệu về tình trạng doanh nghiệp. Các đánh giá không dựa trên thử nghiệm trong phòng thí nghiệm hoặc vị trí được trả phí.
Các yếu tố được cân nhắc bao gồm bằng chứng sản xuất (30%), chiều sâu tiêu chuẩn (25%), mức độ sẵn sàng cho doanh nghiệp (20%), hệ sinh thái (15%) và động lực/sự ổn định (10%). Tình trạng các cảnh báo về sự ổn định của nhà cung cấp quan trọng hơn so với các hạng mục khác.
Microsoft Entra Verified ID
Microsoft Entra Verified ID được đánh giá là số 1 nhờ việc không yêu cầu quy trình chứng minh phức tạp. Các chứng chỉ có thể xác minh được phát hành và xác minh trực tiếp từ nền tảng nhận dạng mà các doanh nghiệp đã cấp phép. Giải pháp tận dụng các framework nhận dạng phi tập trung và chứng chỉ có thể xác minh, kết hợp với tính năng Face Check để xác minh danh tính tại bộ phận trợ giúp, nhằm chống lại các cuộc tấn công giả mạo nhân viên IT để đánh cắp mật khẩu.
Các tính năng nổi bật bao gồm phát hành/xác minh VC, tích hợp Entra, Face Check, API dành cho nhà phát triển và sự tham gia vào các tiêu chuẩn.
Ưu điểm chính là giải pháp được đóng gói sẵn, có trường hợp sử dụng chống gian lận tức thì và có sức ảnh hưởng lớn trong hệ sinh thái.
Nhược điểm bao gồm các luồng xử lý tập trung vào Microsoft và hệ sinh thái ví vẫn đang trong giai đoạn hoàn thiện.
Kết luận: Đây là giải pháp khởi đầu sản xuất với ít rào cản nhất trong danh mục.
Dock Labs
Dock Labs đứng vị trí thứ hai, cung cấp con đường phát hành chứng chỉ nhanh nhất cho các nhà phát triển. Với các schema, khả năng thu hồi và API sạch sẽ cho việc phát hành chứng chỉ, Dock Labs biến việc “phát hành chứng chỉ có thể xác minh” từ một dự án hạ tầng thành một nhiệm vụ nhanh chóng.
Các tính năng nổi bật bao gồm API VC/DID, schema chứng chỉ, khả năng thu hồi, công cụ hệ sinh thái và các tùy chọn ví.
Ưu điểm là tốc độ phát triển cho nhà phát triển và cách đóng gói thực dụng.
Nhược điểm là nhà cung cấp nhỏ hơn và các đặt cược vào hệ sinh thái.
Kết luận: Lựa chọn hàng đầu cho các nhà phát hành chứng chỉ cần hoàn thành trong quý này.
Ping Identity
Ping Identity xếp thứ ba với khả năng cung cấp chứng chỉ mà không cần một ngăn xếp song song. Việc phát hành và xác minh chứng chỉ được tích hợp vào các hành trình mà doanh nghiệp đã điều phối trên Ping và ForgeRock, mang lại con đường áp dụng hợp lý cho các môi trường IAM hiện có.
Các tính năng nổi bật bao gồm phát hành/xác minh chứng chỉ, SDK ví, bối cảnh điều phối và tích hợp IAM doanh nghiệp.
Ưu điểm là không yêu cầu hạ tầng song song và phù hợp với doanh nghiệp.
Nhược điểm là cam kết nền tảng và sự rõ ràng trong đóng gói.
Kết luận: Đây là con đường gốc IAM cho các hệ thống Ping.
Các nhà cung cấp khác trong thị trường
Ngoài top 3, nhiều nhà cung cấp khác cũng đang cung cấp các giải pháp nhận dạng phi tập trung với các thế mạnh riêng.
Indicio
Indicio xếp thứ tư với các mạng lưới chứng chỉ sản xuất được xây dựng dựa trên công nghệ blockchain phi tập trung. Giải pháp này tập trung vào các bối cảnh du lịch và biên giới, cung cấp các tác nhân phát hành/xác minh và kinh nghiệm xử lý các vấn đề mà các tập đoàn cần.
Các tính năng nổi bật bao gồm hạ tầng mạng, tác nhân/bộ điều phối, dịch vụ triển khai, đào tạo và sự phù hợp với OSS.
Ưu điểm là bằng chứng sản xuất và kinh nghiệm làm việc với các tập đoàn.
Nhược điểm là mô hình tập trung vào dịch vụ và nhà cung cấp nhỏ hơn.
Kết luận: Liên hệ với Indicio khi yêu cầu là một mạng lưới đang hoạt động.
Spruce Systems
Spruce Systems đứng thứ năm với các công cụ SpruceKit và các triển khai bằng lái xe di động (mDL) cùng VC. Nền tảng này có độ tin cậy cao trong các dự án liên quan đến chính phủ nhờ các bộ công cụ mật mã mã nguồn mở và các dự án thử nghiệm xác minh danh tính kỹ thuật số.
Các tính năng nổi bật bao gồm bộ công cụ OSS, triển khai mDL/VC, DID và công việc thí điểm với chính phủ.
Ưu điểm là độ tin cậy về tiêu chuẩn và công cụ mã nguồn mở.
Nhược điểm là sản phẩm hóa nhẹ hơn so với các nhà cung cấp nền tảng.
Kết luận: Nên xem xét cho các bản dựng ưu tiên tiêu chuẩn và công việc liên quan đến khu vực công.
KILT Protocol
KILT Protocol, một blockchain lớp 1 dành cho nhận dạng kỹ thuật số phi tập trung, cho phép tạo, sở hữu và xác minh các chứng chỉ có thể xác minh. Nền tảng này cung cấp một giải pháp toàn diện cho việc quản lý danh tính kỹ thuật số, tập trung vào quyền riêng tư và bảo mật.
Các tính năng nổi bật bao gồm blockchain lớp 1, tạo và xác minh chứng chỉ, quyền riêng tư và bảo mật.
Ưu điểm là giải pháp nhận dạng phi tập trung mạnh mẽ và tập trung vào quyền riêng tư.
Nhược điểm là yêu cầu kiến thức kỹ thuật sâu hơn để triển khai.
Kết luận: Phù hợp cho các tổ chức ưu tiên quyền riêng tư và kiểm soát danh tính của họ.
walt.id
walt.id cung cấp một ngăn xếp hạ tầng mở, mô-đun để xây dựng các giải pháp nhận dạng kỹ thuật số, bao gồm phát hành, xác minh chứng chỉ và ví nhận dạng. Phiên bản hiện tại triển khai các thông số kỹ thuật OID4VCI 1.0 và OID4VP 1.0 đã hoàn thiện.
Các tính năng nổi bật bao gồm phát hành và xác minh chứng chỉ, ví nhận dạng kỹ thuật số, W3C VC, SD-JWT VC, ISO 18013-5 mDL, OID4VCI/OID4VP, hỗ trợ DID, triển khai tự lưu trữ và đa người dùng cho doanh nghiệp.
Ưu điểm bao gồm Cộng đồng Mã nguồn mở, hỗ trợ tiêu chuẩn rộng rãi, khả năng phát hành, xác minh và ví, tự lưu trữ và ngăn xếp doanh nghiệp.
Nhược điểm là yêu cầu triển khai kỹ thuật nhiều hơn so với các nền tảng nhận dạng tích hợp sẵn và một số API, khả năng ví mới đang phát triển.
Kết luận: Phù hợp cho các tổ chức muốn có hạ tầng nhận dạng phi tập trung mở, dựa trên tiêu chuẩn với khả năng tự lưu trữ và mở rộng cho triển khai doanh nghiệp.
Các trường hợp sử dụng và rủi ro trong nhận dạng phi tập trung
Các trường hợp sử dụng thành công cho nhận dạng phi tập trung vào năm 2026 thường giải quyết các vấn đề về gian lận hoặc ma sát có thể đo lường được, như đặt lại mật khẩu tại bộ phận trợ giúp, bỏ quên quy trình onboarding và chiếm quyền kiểm soát tài khoản (ATO). Các quy trình thí điểm nhanh chóng hoặc tích hợp sẵn, cùng với thiết kế thu hồi và phục hồi trước khi đưa vào sản xuất là chìa khóa.
Cần tránh các phương pháp tiếp cận dựa trên lý tưởng hóa các nền tảng từ các nhà cung cấp có hoạt động trên GitHub mờ nhạt. Việc thẩm định tình trạng doanh nghiệp là một biện pháp kiểm soát bảo mật quan trọng.
Các câu hỏi thường gặp về nhận dạng phi tập trung
Câu hỏi: Giải pháp nhận dạng phi tập trung tốt nhất năm 2026 là gì?
Trả lời: Microsoft Entra Verified ID dẫn đầu về khả năng tiếp cận doanh nghiệp, Dock Labs dẫn đầu về API phát hành, Ping tích hợp chứng chỉ vào IAM hiện có, Indicio xây dựng mạng lưới sản xuất và Spruce dẫn đầu về kỹ thuật tiêu chuẩn mở. Việc lựa chọn nhà cung cấp nên dựa trên trường hợp sử dụng, không phải lý tưởng.
Câu hỏi: Chứng chỉ có thể xác minh được sử dụng cho việc gì ngày nay?
Trả lời: Xác minh danh tính tại bộ phận trợ giúp (chống kỹ thuật xã hội), onboarding nhân viên và đối tác, KYC có thể tái sử dụng, chứng chỉ, chứng chỉ du lịch và tuân thủ tiền điện tử. Việc tái sử dụng ở quy mô người tiêu dùng theo sát việc triển khai ví kỹ thuật số của EU.
Câu hỏi: Blockchain có bắt buộc đối với nhận dạng phi tập trung không?
Trả lời: Không. Chữ ký và các sổ đăng ký thu hồi là quan trọng; sổ cái chỉ là một lựa chọn triển khai. Nhiều hệ thống sản xuất neo niềm tin vào hạ tầng truyền thống. Hãy coi lựa chọn chuỗi là một phần của hạ tầng, không phải triết lý.
Câu hỏi: Rủi ro khi lựa chọn nhà cung cấp trong thị trường này là gì?
Trả lời: Rủi ro cao hơn các danh mục liền kề: các hoạt động xoay trục, ngừng hoạt động và mua lại là phổ biến. Cần cân nhắc bằng chứng sản xuất và sự ổn định của doanh nghiệp cùng với các tính năng, đồng thời xem xét khả năng tương tác OpenID4VC.
Câu hỏi: Làm thế nào để bắt đầu một dự án thí điểm?
Trả lời: Chọn một chứng chỉ với một trình xác minh thực tế. Xác minh tại bộ phận trợ giúp thông qua Microsoft Entra Verified ID là thước đo cổ điển về tác động gian lận/ma sát. Thiết kế khả năng thu hồi và phục hồi trước khi mở rộng. Một dự án thí điểm mà không có trình xác minh chú ý sẽ không chứng minh được điều gì.
Việc neo các chứng chỉ phi tập trung vào các framework truy cập kiến trúc Zero Trust và các chương trình bảo mật nhận dạng doanh nghiệp đảm bảo rằng các yêu cầu có thể di chuyển, có thể xác minh bằng mật mã chủ động loại bỏ các vector tấn công trong quá trình onboarding và phục hồi.
Nhận dạng phi tập trung cuối cùng đã có bằng chứng sản xuất; hãy yêu cầu chúng trong mọi đánh giá.
