उत्पादनप्रकाशित: 2 मिनेटको पढाइ
हामीले जारी गर्ने हरेक सहमति रसिद जो कोहीले किन प्रमाणित गर्न सक्छन्
myconsentapp ले हस्ताक्षर र ह्यास-शृङ्खला कसरी प्रयोग गर्छ, ताकि मानिसहरू, कम्पनीहरू र अडिटरहरूले हामीमाथि भर नपरी सहमति रेकर्ड जाँच्न सकून्।
सहमति प्रबन्धक मानिसहरू र कम्पनीहरूको बीचमा हुन्छ, र दुवै पक्षले यसले रेकर्ड गरेको कुरामा विश्वास गर्नुपर्छ। व्यक्तिलाई आफ्नो फिर्ती दर्ता भएको थाहा हुनुपर्छ। कम्पनीले अडिटरलाई सहमति दिइएको थियो भनी देखाउनुपर्छ। “हामीमाथि विश्वास गर्नुहोस्” भन्नु पर्याप्त छैन, त्यसैले हामीले myconsentapp यस्तो बनायौं कि कसैले पनि विश्वास गर्नै नपरोस्।
सामान्य रेकर्डहरूको समस्या
अधिकांश सहमति रेकर्डहरू डेटाबेसका पङ्क्तिहरू हुन्। डेटाबेस नियन्त्रण गर्ने जो कोहीले पङ्क्ति बदल्न, मेटाउन वा पुरानो मिति हाल्न सक्छ, र बाहिर कसैलाई थाहा हुँदैन। विवाद हुँदा, रेकर्ड त्यसलाई राख्ने कम्पनीजत्तिकै मात्र भरपर्दो हुन्छ।
बरु हामी के गर्छौं
हरेक सहमति इभेन्ट, चाहे देखाइएको सूचना होस्, सहमति दिइएको होस्, परिवर्तन होस् वा फिर्ती, तीन चरणबाट गुज्रन्छ:
- मानक रूपमा ढाल्ने। इभेन्टलाई मानक JSON रूप (RFC 8785) मा बदलिन्छ, ताकि एउटै इभेन्टले सधैं ठ्याक्कै उही बाइटहरू उत्पादन गरोस्।
- शृङ्खलामा जोड्ने। हामी इभेन्टलाई त्योभन्दा अघिल्लो इभेन्टको ह्याससँगै SHA-256 ले ह्यास गर्छौं। कुनै पनि पुरानो इभेन्ट बदल्दा त्यसपछिका हरेक ह्यास बदलिन्छन्, त्यसैले छेडछाड देखिन्छ।
- हस्ताक्षर गर्ने। नतिजालाई हार्डवेयर सुरक्षा मोड्युलमा राखिएको ECDSA P-256 कुञ्जीले हस्ताक्षर गरिन्छ। निजी कुञ्जी त्यहाँबाट कहिल्यै बाहिर निस्कँदैन, हाम्रा लागि पनि।
तपाईंले हरेक निर्णयका लागि हस्ताक्षरित रसिद पाउनुहुन्छ। यसमा तपाईं केमा सहमत हुनुभयो, कहिले, र त्यसलाई प्रमाणित गर्ने हस्ताक्षर हुन्छ।
जो कोहीले जाँच्न सक्छन्
सार्वजनिक कुञ्जी प्रकाशित गरिएकाले, जो कोहीले रसिद जाँच्न सक्छन्: तपाईं, कम्पनी, अडिटर वा अदालत। प्रमाणीकरण ब्राउजरमा वा तपाईंको फोनमा चल्छ, अफलाइन हुँदा पनि। यसले कसैको व्यक्तिगत डेटा नखोलिकनै हस्ताक्षर मान्य छ कि छैन र इभेन्ट शृङ्खलामा कहाँ छ भनी देखाउँछ।
यसको अर्थ:
- व्यक्तिले आफूले सहमति फिर्ता लिएको, र कहिले, प्रमाणित गर्न सक्छ;
- कम्पनीले कुनै विशेष उद्देश्यका लागि सहमति दिइएको थियो भनी प्रमाणित गर्न सक्छ;
- अडिटरले हाम्रा प्रणालीमा पहुँच नभई रेकर्डहरू जाँच्न सक्छ।
अखण्डता मात्र होइन, गोपनीयता पनि
प्रमाणित गर्न सकिनुको अर्थ सार्वजनिक हुनु होइन। रसिदहरूले मानिसहरूलाई हरेक कम्पनीका लागि छुट्टै छद्मनामबाट चिनाउँछन्, र शृङ्खलामा व्यक्तिगत डेटा होइन, ह्यासहरू हुन्छन्। फोन नम्बरहरू इन्क्रिप्ट गरिन्छन् र रसिदमा कहिल्यै देखिँदैनन्।
प्रयोग गरेर हेर्नुहोस्
तपाईंको ड्यासबोर्डमा हरेक रसिदमा प्रमाणित गर्नुहोस् बटन हुन्छ, र मोबाइल एप ले रसिदहरू उपकरणमै जाँच्छ। हाम्रो दृष्टिकोणबारे थप जानकारी विश्वास पृष्ठ मा पढ्न सक्नुहुन्छ।
यो लेख सामान्य जानकारी हो, कानूनी सल्लाह होइन। कानून र नियमहरू बदलिन्छन्; यसका आधारमा कुनै कदम चाल्नुअघि हालको पाठ जाँच्नुहोस् वा कानूनी सल्लाहकारसँग सोध्नुहोस्।