सामग्री पर जाएँ
myconsentapp

एक नज़र में

मुख्य बातें

वे चार बातें जो myconsentapp को अलग बनाती हैं, और बाकी सब जो इसमें पहले से है। हर बात का विवरण जुड़ा है।

1. दोहरी सुरक्षा

हर सहमति रिकॉर्ड पर दो हस्ताक्षर

हर सहमति इवेंट पर उसी हैश के ऊपर दो बार हस्ताक्षर होते हैं: एक ECDSA P-256 से और एक ML-DSA-65 से, जो NIST का पोस्ट-क्वांटम मानक है। रसीद की जालसाज़ी के लिए दोनों को तोड़ना होगा।

  • आज के लिए ECDSA P-256

    आज कहीं भी जाँचा जा सकता है: हमारे सार्वजनिक सत्यापन पेज पर ब्राउज़र में, फ़ोन पर, ऑफ़लाइन, या किसी भी मानक लाइब्रेरी से।

  • कल के लिए ML-DSA-65

    NIST FIPS 204। क्वांटम कंप्यूटर के हमलों से सुरक्षित, इसलिए रिकॉर्ड अपनी पूरी सात साल की अवधि तक भरोसेमंद रहते हैं।

  • हार्डवेयर में कुंजियाँ

    हस्ताक्षर कुंजियाँ हार्डवेयर सुरक्षा मॉड्यूल के भीतर बनती और इस्तेमाल होती हैं, और कभी बाहर नहीं जातीं।

  • व्यक्तिगत डेटा पर परतदार एन्क्रिप्शन

    मोबाइल नंबर जैसा व्यक्तिगत डेटा प्रबंधित डेटा कुंजी से AES-256-GCM द्वारा फ़ील्ड-स्तर पर एन्क्रिप्ट होता है, फिर डेटाबेस, स्टोरेज और बैकअप स्तर पर दोबारा।

2. पोस्ट-क्वांटम तैयारी

ऐसे रिकॉर्ड जो क्वांटम कंप्यूटर के बाद भी टिकें

सहमति रिकॉर्ड ऐसा प्रमाण हैं जिसे सालों तक टिकना है। इस बीच आने वाला क्वांटम कंप्यूटर उन्हें जाली न बना सके और न बदल सके, इसलिए हमने बाद में बदलाव करने के बजाय अभी तैयारी की है।

  • NIST मानक से हस्ताक्षर

    हर लेजर इवेंट पर ECDSA के साथ ML-DSA-65 (FIPS 204), हार्डवेयर सुरक्षा मॉड्यूल में हस्ताक्षरित।

  • सार्वजनिक कुंजियाँ प्रकाशित

    ECDSA और ML-DSA दोनों की सार्वजनिक कुंजियाँ JWKS के रूप में प्रकाशित हैं, ताकि कोई भी हम पर भरोसा किए बिना दोनों हस्ताक्षर जाँच सके।

  • SHA-256 पर हैश शृंखला

    इवेंट SHA-256 पर शृंखलित होते हैं और Merkle ट्री में एंकर होते हैं, जो ज्ञात क्वांटम हमलों के सामने भी मज़बूत रहता है।

  • डिज़ाइन से क्रिप्टो-लचीला

    हर हस्ताक्षर अपना एल्गोरिदम और कुंजी बताता है, और एक कुंजी अलग एल्गोरिदम में दोबारा इस्तेमाल नहीं हो सकती। जब ब्राउज़र पोस्ट-क्वांटम सत्यापन सपोर्ट करेंगे, तो पहले से जारी रिकॉर्ड में कोई बदलाव नहीं करना होगा।

3. मोबाइल ऐप

हर सहमति, फ़ोन पर

Android और iOS के लिए ऐप, वेब डैशबोर्ड की हर सुविधा के साथ: हर सहमति देखें, दो टैप में वापस लें और अपने डीपीडीपी अधिकारों का उपयोग करें। मुफ़्त, बिना विज्ञापन और बिना ट्रैकिंग।

  • मोबाइल नंबर से साइन इन

    SMS पर एक बार का कोड, फिर फ़िंगरप्रिंट या फ़ेस अनलॉक के लिए पासकी।

  • कभी भी वापस लें

    सहमति देने जितना ही आसान। कंपनी को हस्ताक्षरित वेबहुक से सूचना मिलती है और उसे रुकना होता है।

  • फ़ोन पर रसीद सत्यापन

    हस्ताक्षर और हैश शृंखला फ़ोन पर ही जाँचे जाते हैं, ऑफ़लाइन भी।

  • ज़रूरी अलर्ट

    नए अनुरोधों, समाप्त होती सहमतियों और उल्लंघन सूचनाओं के लिए पुश नोटिफ़िकेशन।

  • अधिकार और परिवार

    जानकारी, सुधार, मिटाना और शिकायतें, साथ में अभिभावक बच्चे की सहमति संभाल सकते हैं।

  • डिफ़ॉल्ट रूप से निजी

    सेशन कुंजियाँ फ़ोन के सुरक्षित कीस्टोर में रहती हैं। न विज्ञापन, न एनालिटिक्स SDK।

ऐप परीक्षण में है। स्टोर पर आने तक सब कुछ वेब ब्राउज़र में भी काम करता है।

4. इंटरऑपरेबिलिटी

अन्य सहमति प्रबंधकों के साथ काम करता है

लोगों को हर सहमति प्रबंधक के लिए अलग ऐप नहीं चाहिए। हमारी खुली इंटरऑपरेबिलिटी प्रोफ़ाइल से व्यक्ति किसी दूसरे सहमति प्रबंधक के पास रखी सहमतियाँ एक ही जगह से देख और वापस ले सकता है, केवल अपनी स्पष्ट अनुमति से।

  • फ़ैसला व्यक्ति का

    जब तक व्यक्ति दूसरे सहमति प्रबंधक पर साइन इन करके चुनी हुई अवधि के लिए अनुमति न दे, कुछ साझा नहीं होता। वह किसी भी ओर से तुरंत अनुमति रद्द कर सकता है।

  • सहमति रिकॉर्ड, व्यक्तिगत डेटा नहीं

    केवल सहमति रिकॉर्ड जाता है: कंपनी, उद्देश्य, स्थिति और तारीखें। कभी नाम, फ़ोन नंबर या वह डेटा नहीं जिसे कंपनी प्रोसेस करती है।

  • प्रबंधकों के पार वापसी

    हमारे ऐप में की गई वापसी दूसरे सहमति प्रबंधक तक पहुँचती है और उसके लेजर में दर्ज होती है।

  • मज़बूत मानक

    PKCE के साथ OAuth 2.0, साझेदारों के बीच म्यूचुअल TLS और प्रकाशित कुंजियों से JWS के रूप में हस्ताक्षरित रिकॉर्ड।

  • न जुड़ने वाले पहचानकर्ता

    हर साझेदार को व्यक्ति का अपना अलग छद्मनाम दिखता है, इसलिए साझेदारों के बीच रिकॉर्ड जोड़े नहीं जा सकते।

  • खुली प्रोफ़ाइल

    प्रोफ़ाइल प्रकाशित है, इसलिए कोई भी सहमति प्रबंधक इसे किसी भी दिशा में लागू कर सकता है।

आज एक सिम्युलेटेड सहमति प्रबंधक पर दिखाया गया है; लाइव जुड़ाव साझेदार समझौतों के बाद होंगे।

साथ में यह भी

तकनीकी विवरण पढ़ें

इनमें से किसी का विवरण चाहिए?

हम आपकी टीम को डिज़ाइन, क्रिप्टोग्राफ़ी और इंटरऑपरेबिलिटी प्रोफ़ाइल समझाते हैं।

हमसे बात करेंतकनीकी आर्किटेक्चर

निजता विकल्प

चुनें कि यह साइट आपके ब्राउज़र में क्या रख सकती है। आपका फ़ैसला केवल इसी डिवाइस पर रहता है, हमें कभी नहीं भेजा जाता, और आप इसे यहीं कभी भी बदल सकते हैं।

हमारी निजता सूचना पढ़ें