পণ্যপ্রকাশিত: 2 মিনিটে পড়া
আমাদের দেওয়া প্রতিটি সম্মতির রসিদ কেন যে কেউ যাচাই করতে পারেন
myconsentapp কীভাবে স্বাক্ষর ও হ্যাশ-শৃঙ্খল ব্যবহার করে, যাতে মানুষ, কোম্পানি ও অডিটররা আমাদের উপর বিশ্বাস না রেখেও সম্মতির রেকর্ড যাচাই করতে পারেন।
সম্মতি ব্যবস্থাপক থাকে মানুষ ও কোম্পানিগুলির মাঝখানে, এবং দুই পক্ষেরই তার রেকর্ডের উপর আস্থা রাখতে হয়। একজন ব্যক্তির জানা দরকার যে তাঁর প্রত্যাহার নথিভুক্ত হয়েছে। একটি কোম্পানির অডিটরকে দেখাতে হয় যে সম্মতি দেওয়া হয়েছিল। “আমাদের বিশ্বাস করুন” বলা যথেষ্ট নয়, তাই আমরা myconsentapp এমনভাবে তৈরি করেছি যাতে কাউকেই তা করতে না হয়।
সাধারণ রেকর্ডের সমস্যা
বেশিরভাগ সম্মতির রেকর্ড আসলে একটি ডেটাবেসের সারি। ডেটাবেস যার নিয়ন্ত্রণে, সে একটি সারি বদলাতে, মুছে ফেলতে বা আগের তারিখ বসাতে পারে, আর বাইরের কেউ তা জানতেও পারবে না। বিবাদের সময় রেকর্ডটি ততটাই বিশ্বাসযোগ্য, যতটা বিশ্বাসযোগ্য সেটি রাখা কোম্পানি।
আমরা এর বদলে যা করি
প্রতিটি সম্মতির ঘটনা, তা দেখানো বিজ্ঞপ্তি, সম্মতি দেওয়া, পরিবর্তন বা প্রত্যাহার যা-ই হোক, তিনটি ধাপের মধ্য দিয়ে যায়:
- প্রমিত রূপ দেওয়া। ঘটনাটিকে একটি প্রমিত JSON রূপে (RFC 8785) রূপান্তরিত করা হয়, যাতে একই ঘটনা থেকে সবসময় হুবহু একই বাইট তৈরি হয়।
- শৃঙ্খলে যুক্ত করা। আমরা ঘটনাটিকে তার আগের ঘটনার হ্যাশ সহ SHA-256 দিয়ে হ্যাশ করি। অতীতের কোনো ঘটনা বদলালে তার পরের প্রতিটি হ্যাশ বদলে যাবে, তাই কারচুপি ধরা পড়ে।
- স্বাক্ষর করা। ফলাফলটি একটি হার্ডওয়্যার সিকিউরিটি মডিউলে রাখা ECDSA P-256 কী দিয়ে স্বাক্ষর করা হয়। প্রাইভেট কী কখনও সেখান থেকে বাইরে যায় না, এমনকি আমাদের জন্যও না।
প্রতিটি সিদ্ধান্তের জন্য আপনি একটি স্বাক্ষরিত রসিদ পান। এতে থাকে আপনি কীসে রাজি হয়েছিলেন, কখন, এবং তা প্রমাণ করার স্বাক্ষর।
যে কেউ এটি যাচাই করতে পারেন
যেহেতু পাবলিক কী প্রকাশিত, তাই যে কেউ একটি রসিদ যাচাই করতে পারেন: আপনি, কোম্পানি, কোনো অডিটর বা আদালত। যাচাই চলে ব্রাউজারে বা আপনার ফোনে, এমনকি অফলাইনেও। কারও ব্যক্তিগত ডেটা প্রকাশ না করেই এটি দেখায় স্বাক্ষর বৈধ কি না এবং ঘটনাটি শৃঙ্খলের কোথায় আছে।
এর মানে:
- একজন ব্যক্তি প্রমাণ করতে পারেন যে তিনি সম্মতি প্রত্যাহার করেছিলেন, এবং কখন;
- একটি কোম্পানি প্রমাণ করতে পারে যে একটি নির্দিষ্ট উদ্দেশ্যের জন্য সম্মতি দেওয়া হয়েছিল;
- একজন অডিটর আমাদের সিস্টেমে প্রবেশ ছাড়াই রেকর্ড যাচাই করতে পারেন।
শুধু অখণ্ডতা নয়, গোপনীয়তাও
যাচাইযোগ্য মানে প্রকাশ্য নয়। রসিদে মানুষকে চেনানো হয় প্রতিটি কোম্পানির জন্য আলাদা ছদ্মনাম দিয়ে, এবং শৃঙ্খলে থাকে হ্যাশ, ব্যক্তিগত ডেটা নয়। ফোন নম্বর এনক্রিপ্ট করা থাকে এবং কখনও রসিদে দেখা যায় না।
ব্যবহার করে দেখুন
আপনার ড্যাশবোর্ডের প্রতিটি রসিদে একটি যাচাই করুন বোতাম আছে, এবং মোবাইল অ্যাপ ফোনেই রসিদ যাচাই করে। আমাদের পদ্ধতি সম্পর্কে আরও পড়তে পারেন আস্থা পৃষ্ঠায়।
এই লেখাটি সাধারণ তথ্য, আইনি পরামর্শ নয়। আইন ও বিধি বদলায়; এর ভিত্তিতে কিছু করার আগে বর্তমান পাঠ দেখে নিন বা আইনজীবীর পরামর্শ নিন।