据TechRadar报道，10月28日刊发的一篇由Tools for Humanity世界ID负责人撰写的文章指出，近期多起大规模个人信息泄露事件表明，企业过度收集和长期留存身份数据正在形成高风险“蜜罐”，减少数据收集与留存应成为安全控制和风险缓解手段，零知识密码学可在不暴露原始信息的前提下完成验证。

文章列举，英国三家主要机场发生数据泄露，涉及近900万人信息；金融科技公司Revolut误将大量客户数据披露给冒充政府官员的诈骗者；北美黑客据称在暗网出售近1.53亿美国和加拿大驾照扫描件。这些事件显示，组织积累和保留大量有价值的个人数据会带来风险与脆弱性。

文章称，身份核验通常收集姓名、出生日期、地址、证件扫描件和人脸图像，这些数据随后被存储，并可能被复制到不同供应商和系统。若安全协议失效，数据可能被用于欺诈、冒充和社会工程攻击。组织收集的信息越多，造成数据暴露风险的地点就越多。

文章认为，数据积累会显著增加企业安全风险。数据价值上升使攻击者入侵获利更多，对企业破坏更大；AI工具商品化且更易使用，若不找到不让人完整底层数据集暴露的验证方式，泄露可能更频繁。

文章指出，日常使用的许多免费在线服务要求过多数据，但核验并不需要大量数据。保护隐私的认证原语可让人们访问免费内容和服务而不泄露不必要个人信息。例如年龄受限服务只需证明某人超过最低年龄，政府服务可能只需确认居住地。核心信息可在不访问和存储完整数据集的情况下验证。

文章称，现代零知识密码学可帮助应对挑战。个人可通过应用从带芯片的实体身份证件或政府数字身份（如移动驾照）中选择性存储数字凭证，第三方无法访问。个人可用数字ID证明年龄、国籍和唯一证件所有权，而不透露身份或将数据交给第三方。证明生成在个人设备上进行时，敏感信息可留在本地，接收服务获得所需证明。保留较少的可重复使用身份数据，可限制服务遭入侵时攻击者获得的内容。

文章还称，随着AI使区分真实信息与可信数据更难，减少数据留存变得重要；计算能力进步可能意味着今天加密良好的私人数据在后量子未来被收集并轻易解密。零知识证明并非最终成品，但应成为向密码系统更广泛转变的一部分。