उत्पादप्रकाशित: 2 मिनट में पढ़ें
हमारी हर सहमति रसीद को कोई भी सत्यापित क्यों कर सकता है
myconsentapp हस्ताक्षर और हैश शृंखला का उपयोग कैसे करता है ताकि लोग, कंपनियाँ और ऑडिटर हम पर भरोसा किए बिना सहमति रिकॉर्ड जाँच सकें।
सहमति प्रबंधक लोगों और कंपनियों के बीच होता है, और दोनों पक्षों को उसके दर्ज किए पर भरोसा चाहिए। व्यक्ति को जानना है कि उसकी वापसी दर्ज हुई। कंपनी को ऑडिटर को दिखाना है कि सहमति दी गई थी। “हम पर भरोसा करें” कहना काफ़ी नहीं है, इसलिए हमने myconsentapp को ऐसे बनाया कि किसी को भी भरोसा करने की ज़रूरत न पड़े।
सामान्य रिकॉर्ड की समस्या
ज़्यादातर सहमति रिकॉर्ड डेटाबेस की पंक्तियाँ होते हैं। डेटाबेस नियंत्रित करने वाला कोई भी व्यक्ति पंक्ति बदल सकता है, हटा सकता है या पुरानी तारीख डाल सकता है, और बाहर किसी को पता नहीं चलेगा। विवाद में रिकॉर्ड उतना ही भरोसेमंद होता है जितनी उसे रखने वाली कंपनी।
हम इसके बजाय क्या करते हैं
हर सहमति इवेंट, चाहे सूचना दी गई हो, सहमति मिली हो, बदली गई हो या वापस ली गई हो, तीन चरणों से गुज़रता है:
- कैनोनिकल बनाना। इवेंट को एक मानक JSON रूप (RFC 8785) में बदला जाता है, ताकि एक ही इवेंट से हमेशा बिल्कुल वही बाइट बनें।
- शृंखला। हम इवेंट को उससे पहले के इवेंट के हैश के साथ SHA-256 से हैश करते हैं। किसी भी पुराने इवेंट को बदलने से उसके बाद का हर हैश बदल जाएगा, इसलिए छेड़छाड़ दिख जाती है।
- हस्ताक्षर। परिणाम को हार्डवेयर सुरक्षा मॉड्यूल में रखी ECDSA P-256 कुंजी से हस्ताक्षरित किया जाता है। निजी कुंजी कभी उससे बाहर नहीं जाती, हमारे लिए भी नहीं।
आपको हर निर्णय की हस्ताक्षरित रसीद मिलती है। इसमें होता है कि आपने किस पर, कब सहमति दी, और वह हस्ताक्षर जो इसे साबित करता है।
कोई भी इसे जाँच सकता है
सार्वजनिक कुंजी प्रकाशित होने के कारण कोई भी रसीद जाँच सकता है: आप, कंपनी, ऑडिटर या अदालत। सत्यापन ब्राउज़र में या आपके फ़ोन पर चलता है, ऑफ़लाइन भी। यह दिखाता है कि हस्ताक्षर वैध है या नहीं और इवेंट शृंखला में कहाँ है, किसी का व्यक्तिगत डेटा दिखाए बिना।
इसका मतलब है:
- व्यक्ति साबित कर सकता है कि उसने सहमति वापस ली, और कब;
- कंपनी साबित कर सकती है कि किसी विशेष उद्देश्य के लिए सहमति दी गई थी;
- ऑडिटर हमारे सिस्टम तक पहुँच के बिना रिकॉर्ड जाँच सकता है।
सिर्फ़ अखंडता नहीं, गोपनीयता भी
सत्यापन योग्य का मतलब सार्वजनिक नहीं है। रसीदें लोगों की पहचान हर कंपनी तक सीमित छद्मनामों से करती हैं, और शृंखला में हैश होते हैं, व्यक्तिगत डेटा नहीं। फ़ोन नंबर एन्क्रिप्टेड रहते हैं और कभी रसीद में नहीं आते।
आज़माएँ
आपके डैशबोर्ड की हर रसीद पर सत्यापित करें बटन है, और मोबाइल ऐप रसीदें डिवाइस पर ही जाँचता है। हमारे तरीके के बारे में और पढ़ें भरोसा पृष्ठ पर।
यह लेख सामान्य जानकारी है, कानूनी सलाह नहीं। कानून और नियम बदलते रहते हैं; इस पर अमल करने से पहले मौजूदा पाठ देखें या सलाहकार से पूछें।