война.ком

Докажи нужный факт, а не всю личность

Право на анонимный запрос

Личность, подлинность учётной записи, возраст, право, уникальность и происхождение — разные задачи. Смешение этих задач создаёт лишний постоянный ключ к чтению, поиску, платежам, месту и будущим выводам.

Полное исследованиеПроцедурные права
ЛИЧНОСТЬ

Кто вы по гражданской записи?

ПОДЛИННОСТЬ

Вы тот же держатель счёта или ключа?

ПРАВО

Соответствуете ли одному условию доступа?

УНИКАЛЬНОСТЬ

Вы один отдельный человек, а не множество автоматических записей?

ПРОИСХОЖДЕНИЕ

Откуда пришёл объект и как он изменялся?

Проверять личность следует только тогда, когда закон или сама природа серьёзного действия требует ответственности определённого юридического лица. Во всех остальных случаях проверяется минимальный факт.

Тест необходимости

Десять вопросов к идентификационному шлюзу

Какое точное условие требуется доказать?

Требование должно называться: возраст, право, уникальность, лицензия, платёж или конкретная ответственность.

Нужно ли сервису гражданское имя для самого действия?

Чтение и обычный запрос обычно не требуют, чтобы результат был подписан юридическим лицом.

Можно ли доказать только признак?

Предпочтителен ответ «старше порога», а не имя, дата рождения, адрес и изображение документа.

Может ли проверяющая сторона быть отделена от информационной?

Проверяющий знает документ, но не тему запроса; сервис получает только краткоживущий признак.

Нужен ли устойчивый идентификатор после проверки?

Если нет, токен должен быть одноразовым, ограниченным целью и несвязываемым между службами.

Связана ли проверка с содержанием чтения или вопроса?

Возрастная или правовая проверка не должна раскрывать проверяющему, какой материал открыл человек.

Будет ли запись использоваться для другой цели?

Реклама, обучение, оценка риска и передача партнёрам не следуют из первоначальной проверки.

Есть ли срок удаления и проверяемый демонтаж связи?

Обещание приватности без прекращения хранения оставляет будущую точку давления.

Что произойдёт при захвате базы враждебным владельцем?

Архитектура должна оставаться приемлемой при смене государства, компании, работодателя или администратора.

Есть ли равноправный путь без государственного документа?

Документ не должен быть единственным способом подтвердить возраст или уникальность, когда доступны минимальные доказательства.

Цифровой эквивалент тайного голосования

Одна сторона проверяет право. Другая принимает действие. Между ними намеренно отсутствует обратная связь, позволяющая восстановить содержание выбора.

ПроверяющийЗнает право или возрастНе знает вопрос и адрес материала
Информационный сервисЗнает действительность признакаНе знает гражданскую личность и документ