आम्ही देत असलेली प्रत्येक संमती पावती कोणालाही का पडताळता येते

संमती व्यवस्थापक लोक आणि कंपन्या यांच्यामध्ये असतो, आणि तो जे नोंदवतो त्यावर दोन्ही बाजूंचा विश्वास असायला हवा. व्यक्तीला हे माहीत असायला हवे की तिने संमती मागे घेतल्याची नोंद झाली आहे. कंपनीला ऑडिटरला दाखवता यायला हवे की संमती दिली गेली होती. “आमच्यावर विश्वास ठेवा” असे म्हणणे पुरेसे नाही, म्हणून आम्ही myconsentapp असे बनवले की कोणालाही तसा विश्वास ठेवावा लागू नये.

साध्या नोंदींमधील अडचण

संमतीच्या बहुतेक नोंदी म्हणजे डेटाबेसमधील ओळी असतात. डेटाबेस ज्याच्या ताब्यात आहे तो एखादी ओळ बदलू शकतो, डिलीट करू शकतो किंवा तिची तारीख मागची टाकू शकतो, आणि बाहेरच्या कोणालाही ते कळणार नाही. वाद झाल्यास, ती नोंद तेवढीच विश्वासार्ह असते जेवढी ती ठेवणारी कंपनी.

आम्ही त्याऐवजी काय करतो

प्रत्येक संमती घटना, मग ती दिलेली सूचना असो, संमती देणे असो, बदल असो किंवा संमती मागे घेणे असो, तीन टप्प्यांतून जाते:

1. कॅनॉनिकल स्वरूप. घटना एका प्रमाणित JSON स्वरूपात (RFC 8785) बदलली जाते, जेणेकरून एकाच घटनेतून नेहमी अगदी तेच बाइट्स तयार होतात.
2. साखळी. आम्ही घटनेला, तिच्या आधीच्या घटनेच्या हॅशसोबत, SHA-256 ने हॅश करतो. कोणतीही जुनी घटना बदलल्यास तिच्यानंतरचा प्रत्येक हॅश बदलेल, त्यामुळे फेरफार उघड होतो.
3. स्वाक्षरी. त्याच्या निकालावर हार्डवेअर सिक्युरिटी मॉड्यूलमध्ये ठेवलेल्या ECDSA P-256 कीने स्वाक्षरी केली जाते. खाजगी की त्यातून कधीही बाहेर जात नाही, आमच्यासाठीसुद्धा नाही.

प्रत्येक निर्णयासाठी तुम्हाला स्वाक्षरी केलेली पावती मिळते. त्यात तुम्ही कशाला सहमती दिली, केव्हा, आणि ते सिद्ध करणारी स्वाक्षरी असते.

कोणीही ती तपासू शकतो

सार्वजनिक की प्रकाशित केलेली असल्यामुळे कोणीही पावती तपासू शकतो: तुम्ही, कंपनी, ऑडिटर किंवा न्यायालय. पडताळणी ब्राउझरमध्ये किंवा तुमच्या फोनवर होते, ऑफलाइन असतानाही. स्वाक्षरी वैध आहे का आणि घटना साखळीत कुठे आहे हे ती दाखवते, कोणाचाही वैयक्तिक डेटा उघड न करता.

याचा अर्थ:

• व्यक्ती सिद्ध करू शकते की तिने संमती मागे घेतली, आणि केव्हा;
• कंपनी सिद्ध करू शकते की विशिष्ट उद्देशासाठी संमती दिली गेली होती;
• ऑडिटर आमच्या सिस्टमचा ॲक्सेस न घेता नोंदी तपासू शकतो.

केवळ अखंडता नव्हे, गोपनीयताही

पडताळता येणे म्हणजे सार्वजनिक असणे नव्हे. पावत्यांमध्ये लोकांची ओळख प्रत्येक कंपनीपुरत्या मर्यादित टोपणनावांनी होते, आणि साखळीत वैयक्तिक डेटा नव्हे तर हॅश असतात. फोन नंबर एन्क्रिप्ट केलेले असतात आणि पावतीत कधीही दिसत नाहीत.

वापरून पाहा

तुमच्या डॅशबोर्डमधील प्रत्येक पावतीवर पडताळा बटण असते, आणि मोबाइल ॲप पावत्या फोनवरच तपासते. आमच्या पद्धतीबद्दल तुम्ही विश्वास पानावर अधिक वाचू शकता.